【導(dǎo)讀】價比的產(chǎn)品，提升商業(yè)用戶的寬帶價值。公司長期以來在VPN領(lǐng)域持續(xù)投入、不斷探索，國內(nèi)外數(shù)萬個網(wǎng)絡(luò)，移動用戶超過數(shù)十萬個，承載著眾多用戶的日常業(yè)務(wù)安全運(yùn)行。成功申請8項國家發(fā)明專利。受到業(yè)界人士的廣泛好評，產(chǎn)品屢獲殊榮。“亞太區(qū)高科技高成長500強(qiáng)”兩項殊榮。于內(nèi)、外部應(yīng)用來說，使用SSL可保證信息的真實性、完整性和保密性。正因為SSL協(xié)議被內(nèi)置于IE等瀏覽器中，使用SSL協(xié)議進(jìn)行認(rèn)證和數(shù)據(jù)加。相對于傳統(tǒng)的IPSECVPN而言，SSLVPN具有部署。的形式、將TCP應(yīng)用的數(shù)據(jù)重定向到SSL隧道中，從而支持絕大部分基于TCP的應(yīng)用，部分技術(shù)較為進(jìn)步的SSLVPN產(chǎn)品甚至能夠支持基于UDP乃至ICMP協(xié)議的應(yīng)用。SSLVPN設(shè)計初衷是只要有瀏覽器就能接入，但隨著間諜軟件和釣魚軟件的威脅加大，在不安全的終端上接入內(nèi)部網(wǎng)絡(luò)，將可能造成重要信息從終端泄漏?？蛻舳税踩珯z查的功能：通過插件對終端操作系統(tǒng)版本，終端安全軟件的部署情況進(jìn)行檢查，SINFORM5X00-SSSLVPN/防火墻系列網(wǎng)關(guān)是該領(lǐng)域最快、最安全、最易用的產(chǎn)品，

　　

【正文】 身份認(rèn)證、 USB Key 的 VPN 客戶端、以及 VPN內(nèi)細(xì)致的權(quán)限控制，保證只有指定的用戶，使用指定的計算機(jī)才可以接入 VPN 訪問指定的資源； 提供基于角色的管理，可根據(jù)用戶、用戶組提供細(xì)致的訪問權(quán)限控制，為不同的接入用戶分配不同的權(quán)限； 支持客戶端安全檢查功能，可定制客戶端登錄界面； 獨(dú)特的短信認(rèn)證、 USB Key 認(rèn)證 、動態(tài)令牌認(rèn)證 等功能，保證 SSL VPN安全接入； 防火墻功能 企業(yè)級的包過濾狀態(tài)檢測防火墻； 防 DOS 功能不僅有效防止外部的 DOS 攻擊，而且對于內(nèi)部發(fā)起的攻擊也可以有效防范； 高安全性 SINFOR M5900S 產(chǎn)品提供了多種安全機(jī)制，有效保證了用戶接入、數(shù)據(jù)傳輸和訪問的安全性。 特性 優(yōu)勢 隧道加密 使用標(biāo)準(zhǔn)瀏覽器內(nèi)置的安全套接層（ SSL 協(xié)議）保證數(shù)據(jù)安全； 捆綁認(rèn)證平臺 一次性口令短信認(rèn)證、動態(tài)令牌認(rèn)證，并且內(nèi)置 CA 中心； 支持多種認(rèn)證機(jī)制 支持 Local DB， LDAP/AD， Radius 等第三方認(rèn)證； 基于硬件的 HARD CA身份認(rèn)證、 USB Key雙因素認(rèn)證 、動態(tài)令牌 等安全認(rèn)證更有效地實現(xiàn) VPN 用戶的安全接入； 支持第三方 CA認(rèn)證和 PKI 體系； 客戶端安全 客戶端安全檢測，檢查遠(yuǎn)程用戶登 錄設(shè)備完整性； 深信服科技產(chǎn)品選購指南 免費(fèi)咨詢電話： 8008309656 深信服科技版權(quán)所有 版本號： 第 25 頁，共 29 頁 注銷后自動清除所有緩存和臨時文件，實現(xiàn)“零痕跡”訪問； 不活動檢測引擎，超時退出，防止信息遺留； 防火墻功能 支持包過濾、 URL 過濾、訪問監(jiān)控、上網(wǎng)控制、用戶認(rèn)證、流量控制、 Qos、DHCP 服務(wù)等； 獨(dú)有的防火墻規(guī)則虛擬在線測試技術(shù)可避免人為設(shè)置錯誤產(chǎn)生安全隱患； 防 DOS 攻擊功能不僅能夠防止來自外部的 DOS 攻擊（如 SYN Flood 攻擊），對于內(nèi)部發(fā)起的 DOS 攻擊也可進(jìn)行有效防御； 訪問資源權(quán)限控制 SINFOR M5900S 產(chǎn)品內(nèi)置了多種對象管理方式，為用戶接入提供了細(xì)粒度的權(quán)限控制，并可自定義多種策略。 特性 優(yōu)勢 多種對象管理 支持用戶、組等管理方式，對 URL、服務(wù)、 IP 等各項資源進(jìn)行高細(xì)粒度的接入控制和管理； 細(xì)致的權(quán)限控制 基于角色的管理、細(xì)致的訪問權(quán)限劃分，有效控制 VPN接入用戶訪問權(quán)限； 統(tǒng)一授權(quán) 權(quán)限設(shè)定和域服務(wù)器 /LDAP 服務(wù)器保持同步 高速特性 SINFOR M5900S產(chǎn)品集成了高效的壓縮算法和性能加速卡，為 VPN 接入提供了更快的應(yīng)用體驗。 特性 優(yōu)勢 基 于 硬 件 的SSL 加速 可選高速的 SSL VPN 硬件加速卡，提高 SSL VPN 吞吐性能 內(nèi)置 LZO壓縮算法 提高 VPN 傳輸速度，實現(xiàn)更快的應(yīng)用性能； 高可用性 SINFOR M5900S 產(chǎn)品為用戶提供了訪問豐富應(yīng)用資源的基礎(chǔ)平臺。 方便的 單點(diǎn) 登錄功能 ，有效提高用戶工作效率。 特性 優(yōu)勢 支持所有應(yīng)用 可實現(xiàn)所有基于 IP（ TCP、 UDP、 ICMP）協(xié)議之上的各種 C/S、 B/S 應(yīng)用； 單點(diǎn)登錄 減少用戶在使用基應(yīng)用系統(tǒng)時，重復(fù)輸入賬號或口令等工作； 多種工作方式 支持網(wǎng)關(guān)模式、單臂模式 支持 PDA SSL VPN 支持 Windows Mobile 系列手機(jī)操作系統(tǒng)的手持設(shè)備 可擴(kuò)展性 SINFOR M5900S 產(chǎn)品提供了靈活的授權(quán)策略和擴(kuò)展特性，并可通過升級獲得新的功能特性。 特性 優(yōu)勢 靈活的授權(quán)策略 通過升級序列號可獲得更多的接入授權(quán)； 通過升級 OS 獲得新特性 支持本地和遠(yuǎn)程升級 Sinfor OS 和 Sinfor SSL VPN 模塊，獲得新特性 支持所有 SINFOR 產(chǎn)品互連 所有 SINFOR VPN 產(chǎn)品都可互連互通，按需構(gòu)建整體 VPN 網(wǎng)絡(luò)； 高穩(wěn)定性 SINFOR M5900S 產(chǎn)品 具有的 雙機(jī)雙系統(tǒng)備份等功能，為用戶提供了一個穩(wěn)定高效的VPN 基礎(chǔ)平臺。 深信服科技產(chǎn)品選購指南 免費(fèi)咨詢電話： 8008309656 深信服科技版權(quán)所有 版本號： 第 26 頁，共 29 頁 特性 優(yōu)勢 多種工作方 式 支持路由模式、 旁路 模式，部署靈活 雙機(jī)熱備 支持雙機(jī)熱備，自動同步配置信息，一旦出現(xiàn)故障，設(shè)備將自動切換，保證VPN 正常運(yùn)行； 平均無故障時間 40000 小時 簡化的管理性 SINFOR M5900S 產(chǎn)品提供了人性化的管理界面、豐富的日志中心以及集中管理功能，用戶僅僅通過簡單的幾步即可完成 VPN 部署和管理。 特性 優(yōu)勢 Web 管理界面 采用直觀的 Web管理界面、 CLI 高級配置和遠(yuǎn)程管理，提供人性化的配置向?qū)?，可在三十分鐘?nèi)部署完畢； 可定制的客戶端登錄界面 為不同角色的用戶提供個性化的 登錄界面，從而改進(jìn)用戶體驗； SNMP 通過以標(biāo)準(zhǔn)方式集成第三方管理系統(tǒng)，實現(xiàn)更強(qiáng)大的監(jiān)控功能； 備份功能 支持本地和遠(yuǎn)程備份及恢復(fù)，日志以文件方式備份 豐富的日志中心 提供細(xì)粒度的審計和日志功能，記錄所有成功或不成功的訪問內(nèi)容請求，用戶訪問的時間、訪問地址、所訪問的資源、會話持續(xù)時間等信息，提供詳細(xì)的系統(tǒng)信息，支持獨(dú)立的第三方日志服務(wù)器； 產(chǎn)品性能 SSL VPN 性能參數(shù) SSL VPN 加密速度（ RC4 128bits）： 600Mbps SSL VPN 并發(fā)會話數(shù)： 80,000 SSL VPN 轉(zhuǎn)發(fā)時延： 并發(fā) SSL 用戶數(shù)： 8,000 每秒新建 用戶 數(shù)： 250 防火墻性能參數(shù) 防火墻吞吐量（雙向 256 bits 包）： 3 Gbps 最大并發(fā)會話數(shù)目： 1,200,000 最大防火墻規(guī)則數(shù)目： 65535 最大 URL 匹配數(shù)目： 1024 最大時間規(guī)則數(shù)目： 1024 最大 QOS 規(guī)則數(shù)目： 1024 產(chǎn)品規(guī)格 網(wǎng)絡(luò)接口 局域網(wǎng)接口： 1000BASET (RJ45) * 3 串口： RS232 * 1 電源 輸入電壓： 110240V 冗余電源：有 環(huán)境 工作環(huán)境溫度 10~ 50 ℃ 深信服科技產(chǎn)品選購指南 免費(fèi)咨詢電話： 8008309656 深信服科技版權(quán)所有 版本號： 第 27 頁，共 29 頁 環(huán)境相 對濕度 5~90%，非冷凝 技術(shù)規(guī)范： 外型尺寸 (cm)： (W) 55(D) (H) 重量： 22 Kg 面板顯示： LED 網(wǎng)路指示燈 *7 LED 告警指示燈 *1 LED 運(yùn)行指示燈 *1 深信服科技產(chǎn)品選購指南 免費(fèi)咨詢電話： 8008309656 深信服科技版權(quán)所有 版本號： 第 28 頁，共 29 頁 用戶名 /密碼、硬件鑒權(quán)、 USB Key、短信、動態(tài)令牌 多種 VPN 客戶端認(rèn)證按需選擇 隨著當(dāng)前網(wǎng)絡(luò)安全形式的日益嚴(yán)重，間諜軟件、木馬、釣魚軟件等泄密工具時刻威脅著傳統(tǒng)的基于口令的認(rèn)證方式，密碼盜用、賬戶泄漏等安全事件層出不窮。因而，基于簡單的用戶名 /密碼的 VPN客戶端認(rèn)證方式，極其容易留下安全隱患，一旦有非法 用戶接入，將造成巨大的損失。 深信服科技為保證 SOHO、移動用戶等 VPN 客戶端實現(xiàn)安全的遠(yuǎn)程接入和移動辦公，創(chuàng)新性地推出用戶名 /密碼、基于硬件的 HARD CA認(rèn)證系統(tǒng)（發(fā)明專利）、 USB Key 雙因素認(rèn)證（發(fā)明專利）、短信認(rèn)證以及動態(tài)令牌認(rèn)證系統(tǒng)等多種 VPN客戶端認(rèn)證方式，有效保證了 VPN 用戶的接入安全。用戶可根據(jù)自身對 VPN產(chǎn)品的安全需求，選擇相應(yīng)的接入認(rèn)證方式，實現(xiàn) VPN 客戶端的安全接入。 用戶名 /密碼認(rèn)證（內(nèi)置） 基于用戶名 /密碼的認(rèn)證方式，可自建用戶，也支持 Radius、 AD（域）認(rèn)證、 LDAP 等第三方認(rèn)證。 該認(rèn)證方式簡單方便，易于記憶。但由于基于口令的認(rèn)證方式較為簡單，容易造成泄漏，安全性不高。 基于硬件身份的 HARD CA 認(rèn)證系統(tǒng)（內(nèi)置） 基于硬件身份的 HARD CA認(rèn)證系統(tǒng)是深信服科技 VPN 領(lǐng)域的專利技術(shù)之一。該技術(shù)將接入用戶的身份鑒別與計算機(jī)的硬件特性進(jìn)行綁定，由于每臺計算機(jī)具備唯一的硬件身份（如網(wǎng)卡的 MAC 地址、硬盤和 CPU的特征碼等），而且具有不可偽造的特性。因而用戶在接入 VPN 時，會自動對該請求接入的計算機(jī)進(jìn)行硬件特性的比對，保證了只有事先指定的可信計算機(jī)設(shè)備才能接入企業(yè) VPN 網(wǎng)絡(luò) 。 若對 VPN客戶端啟用 HARD CA鑒權(quán)認(rèn)證，即便用戶賬號被非法盜用或者意外泄露，由于非法用戶無法使用與此賬號事先綁定的計算機(jī)，因而不會造成非法用戶接入?；谟布矸莸?HARD CA認(rèn)證體系有效保證了 VPN 網(wǎng)絡(luò)的接入安全。 USB Key 的雙因素認(rèn)證（可選模塊） 基于 USB Key 的雙因素認(rèn)證系統(tǒng)，實現(xiàn) VPN 客戶端的即插即用，是深信服科技 VPN領(lǐng)域的專利技術(shù)之一。由于用戶計算機(jī)存在失竊或被非法使用的可能性，該技術(shù)將 VPN 密鑰、數(shù)字證書等安全策略加密存儲在 USB Key 硬件設(shè)備中，利用 USB 便攜設(shè)備的唯一 ID號和所存儲的密鑰和證書，作為其使用 VPN 的許可方式，只有持有指定 USB Key硬件設(shè)備的用戶才允許接入 VPN 網(wǎng)絡(luò)，為接入用戶提供更高的安全特性。并且，所有安全信息均加密存儲于硬件設(shè)備中，不可仿制。這種 PIN 碼校驗＋ USB 設(shè)備的雙因素驗證方式，消除了密碼遭盜用的風(fēng)險。 該設(shè)備采用 USB 接口，不需要額外的智能讀卡器，插入計算機(jī)的 USB 接口即可使用。輸入正確的 PIN 碼后，即可安全接入 VPN 網(wǎng)絡(luò)。 為防止對 PIN 碼的強(qiáng)制性攻擊，設(shè)備在內(nèi)置芯片設(shè)置了多次密碼試錯自鎖功能，防止暴力破解。使用完畢拔出設(shè)備后，系統(tǒng)將 自動清除接入信息，保證安全訪問。 該 USB Key 設(shè)備采用受損不可復(fù)原材料，防水硬塑料外殼。內(nèi)置高強(qiáng)度的加密芯片保證信息安全。樣式小巧，可以掛在鑰匙鏈上，十分便于攜帶。 深信服科技產(chǎn)品選購指南 免費(fèi)咨詢電話： 8008309656 深信服科技版權(quán)所有 版本號： 第 29 頁，共 29 頁 短信認(rèn)證（可選模塊） 短信認(rèn)證模塊是深信服科技為保證移動用戶安全接入 SSL VPN所推出的又一創(chuàng)新性認(rèn)證方式。 對目前日益嚴(yán)重威脅網(wǎng)絡(luò)安全的間諜軟件、木馬以及釣魚軟件等，深信服科技推出的短信認(rèn)證方式，有效防止了類似泄密軟件造成的安全威脅。 遠(yuǎn)程接入用戶通過瀏覽器訪問 SSL VPN 的登錄界面時，將接收到由網(wǎng)關(guān)設(shè)備通過手機(jī)短信發(fā)送到該用戶手機(jī) 的一次性校驗碼。用戶在登錄界面除了通過用戶名 /密碼、數(shù)字證書或者 USB認(rèn)證外（可組合多種認(rèn)證方式），還必須正確輸入所接收到的短信校驗碼，才允許安全接入內(nèi)部網(wǎng)絡(luò)。 基于手機(jī)短信認(rèn)證的動態(tài)身份認(rèn)證系統(tǒng)，為遠(yuǎn)程接入用戶提供了更加安全便捷的接入認(rèn)證，相對于其他成本較高的動態(tài)令牌認(rèn)證系統(tǒng)來說，是一種既經(jīng)濟(jì)又安全的認(rèn)證方式。 動態(tài)令牌認(rèn)證（可選模塊） 動態(tài)令牌認(rèn)證是目前業(yè)界領(lǐng)先的強(qiáng)認(rèn)證技術(shù)，整個系統(tǒng)由三部分組成：客戶端硬件令牌、VPN 網(wǎng)關(guān)和認(rèn)證服務(wù)器。 動態(tài)令牌的認(rèn)證服務(wù)器作為一種 RADIUS 認(rèn)證服務(wù)器，需要在總部局 域網(wǎng)內(nèi)的一臺服務(wù)器上安裝管理軟件，并且和 M5*00S VPN 網(wǎng)關(guān)設(shè)備一起部署在企業(yè)局域網(wǎng)內(nèi)。而客戶端硬件令牌則分發(fā)給遠(yuǎn)程接入用戶，用于獲取動態(tài)令牌碼，令牌碼每分鐘變化一次。 遠(yuǎn)程接入用戶通過瀏覽器訪問 SSL VPN 的登錄界面時，除了要輸入相應(yīng)的登錄賬號和口令外，還需要正確輸入該用戶所持有硬件令牌設(shè)備顯示的動態(tài)令牌碼，才允許安全接入。 動態(tài)令牌認(rèn)證系統(tǒng)不僅為 VPN 提供了高安全性的接入身份驗證，還為客戶提供了一套完整的身份認(rèn)證平臺，可與其他應(yīng)用系統(tǒng)相集成 。 深信服科技推出以上多種 VPN 客戶端認(rèn)證方式，適合不 同用戶環(huán)境、不同層次的安全需求。用戶可以根據(jù)自身的應(yīng)用情況，選擇相應(yīng)的產(chǎn)品型號和認(rèn)證模塊，按需構(gòu)建 VPN 網(wǎng)絡(luò)。