【正文】 ，防止信息遺留； 防火墻功能 支持包過濾、 URL 過濾、訪問監(jiān)控、上網(wǎng)控制、用戶認證、流量控制、 Qos、DHCP 服務(wù)等； 獨有的防火墻規(guī)則虛擬在線測試技術(shù)可避免人為設(shè)置錯誤產(chǎn)生安全隱患； 深信服科技產(chǎn)品選購指南 免費咨詢電話： 8008309656 深信服科技版權(quán)所有 版本號： 第 9 頁，共 29 頁 防 DOS 攻擊功能不僅能夠防止來自外部的 DOS 攻擊（如 SYN Flood 攻擊），對于內(nèi)部發(fā)起的 DOS 攻擊也可進行有效防御； 訪問資源權(quán)限控制 SINFOR M5100S 產(chǎn)品內(nèi)置了多種對象管理方式，為用戶接入提供了細粒度的權(quán)限控制，并可自定義多種策略。不但可以為用戶的移動辦公人員和合作伙伴提供遠程安全接入，還可以有效保證企業(yè)網(wǎng)絡(luò)的 Inter 入口安全。因此 SSL VPN 加入了客戶端安全檢查的功能：通過插件對終端操作系統(tǒng)版本，終端安全軟件的部署情況進行檢查，來判斷其接入的權(quán)限。但現(xiàn)在優(yōu)秀的 SSL VPN 都能通過用戶可選的客戶端插件形式為終端用戶分配虛擬 IP，并通過 SSL 隧道建立層三（ Level 3）隧道，實現(xiàn)與傳統(tǒng) IPSEC VPN 客戶端幾乎一樣強大的終端網(wǎng)絡(luò)功能。 SSL VPN可以通過判斷來自不同平臺請求，從而自動安裝不同的插件。 ◆ 直接使用瀏覽器完成操作，無需安裝獨立的客戶端 用戶使用 SSL VPN 時無須安裝任何的 VPN客戶端，只需要 PC上面有支持 SSL 協(xié)議的瀏覽器就可以使用 SSL VPN 網(wǎng)絡(luò)來接入內(nèi)部應(yīng)用系統(tǒng)，真正做到方便實用。相對于傳統(tǒng)的 IPSEC VPN而言， SSL VPN具有部署簡單，無客戶端，維護成本低，網(wǎng)絡(luò)適應(yīng)強等特點，這兩種類型的 VPN 之間的差別就類似C/S 構(gòu)架和 B/S 構(gòu)架的區(qū)別。 目前 SSL 協(xié)議被廣泛應(yīng)用于各種瀏覽器應(yīng)用，也可以應(yīng)用于 Outlook 這一類基于 C/S結(jié)構(gòu)的 應(yīng)用。 SSL 協(xié)議是網(wǎng)景公司提出的基于 WEB應(yīng)用的安全協(xié)議 ， 它包括：服務(wù)器認證、客戶認證（可選）、 SSL 鏈路上的數(shù)據(jù)完整性和 SSL 鏈路上的數(shù)據(jù)保密性。 20 2020連續(xù)兩 年，深信服科技榮獲德勤頒發(fā)的“中國高科技高成長企業(yè) 50 強”和“亞太區(qū)高科技高成長 500 強”兩項殊榮。 作為國內(nèi) VPN領(lǐng)域的領(lǐng)導(dǎo)廠商，深信服科技在 VPN 領(lǐng)域擁有多項核心技術(shù)，目前已經(jīng)成功申請 8 項國家發(fā)明專利。 深信服科技產(chǎn)品選購指南 免費咨詢電話： 8008309656 深信服科技版權(quán)所有 版本號： 第 1 頁，共 29 頁 越了解 VPN 越信賴深信服科技 SSL VPN 系列 產(chǎn)品選購指南 2020年 版權(quán)所有 深信服科技產(chǎn)品選購指南 免費咨詢電話： 8008309656 深信服科技版權(quán)所有 版本號： 第 2 頁，共 29 頁 深信服科技 SSL VPN 產(chǎn)品一覽表 Sinfor M5100S SSL VPN/防火墻 網(wǎng)關(guān) 中小型企業(yè)的選擇 Sinfor M5400S SSL VPN/防火墻 網(wǎng)關(guān) 中大型企業(yè)的選擇 Sinfor M5600S SSL VPN/防火墻 網(wǎng)關(guān) 大型企業(yè)的選擇 Sinfor M5800S SSL VPN/防火墻 網(wǎng)關(guān) 大型和跨國企業(yè) 的選擇 Sinfor M5900S SSL VPN/防火墻 網(wǎng)關(guān) 超大型企業(yè) 的選擇 多種客戶 端安全認證 SOHO、移動用戶的選擇 深信服科技產(chǎn)品選購指南 免費咨詢電話： 8008309656 深信服科技版權(quán)所有 版本號： 第 3 頁，共 29 頁 深信服科技，值得信賴的合作伙伴 深信服科技有限公司成立于 2020 年底，是深圳市高新技術(shù)企業(yè)，致力于以創(chuàng)新、高性價比的產(chǎn)品，提升商業(yè)用戶的寬帶價值。公司長期以來在 VPN 領(lǐng)域持續(xù)投入、不斷探索，目前已有的產(chǎn)品線包括：軟件 VPN、硬件 VPN、 IPSec VPN、 SSL VPN、集中安全管理平臺等全系列的豐富產(chǎn)品，在金融、政府、能源、保險、民航、連鎖、通信運營商、石油化工、制造業(yè)、醫(yī)療衛(wèi)生等眾多行業(yè)和重要網(wǎng)絡(luò)中得到規(guī)模應(yīng)用，客戶數(shù)量超過七千多家，連接著國內(nèi)外數(shù)萬個網(wǎng)絡(luò)， 移動用戶超過數(shù)十萬個，承載著眾多用戶的日常業(yè)務(wù)安全運行。憑借優(yōu)秀的產(chǎn)品和眾多的成功案例，深信服科技的 VPN 產(chǎn)品受到業(yè)界人士的廣泛好評，產(chǎn)品屢獲殊榮。 發(fā)明專利一覽： 專利號： 2020200272163 專利名稱： VPN 客戶端安全策略交換和存儲方法 專利號： 202020202020X 專利名稱：多路復(fù)用 VPN 隧道的連接方法 專利號： 031141803 專利名稱：基于硬件特征的證書認證系統(tǒng)和方法 專利號： 專利名稱：利用網(wǎng)頁進行動態(tài)尋址的方法和系統(tǒng) 專利號： 專利名稱：一種電子郵件的安全審查方法 專利號： 專利名稱：一種在網(wǎng)關(guān)、網(wǎng)橋上實現(xiàn)用戶安全接入外網(wǎng)的方法 專利號： 專利名稱：一種基于 WEB 的智能選擇線路的方法 專利號： 專利名稱：一種基于網(wǎng) 關(guān) /網(wǎng)橋的線路自動選路方法 深信服科技的 VPN 產(chǎn)品受到業(yè)界人士的廣泛好評，產(chǎn)品屢獲殊榮 : （ 2020 年網(wǎng)管員最喜愛產(chǎn)品獎） （計算機產(chǎn)品與流通 2020 年度編輯選擇獎） （計算機世界 2020 年度產(chǎn)品） （每周電腦報 2020 年明星產(chǎn)品獎） 深信服科技產(chǎn)品選購指南 免費咨詢電話： 8008309656 深信服科技版權(quán)所有 版本號： 第 4 頁，共 29 頁 （中國計算機用戶 2020 年滿意品牌） 深信服科技擁有全面的涉密及安全產(chǎn)品資質(zhì) 國密辦商用密碼定 點生產(chǎn)單位資質(zhì) 國密辦商用密碼產(chǎn)品 型號證書 國密辦 商用密碼產(chǎn)品銷售許可證 公安部安全產(chǎn)品銷售許可證 深信服科技產(chǎn)品選購指南 免費咨詢電話： 8008309656 深信服科技版權(quán)所有 版本號： 第 5 頁，共 29 頁 選擇值得信賴的 SSL VPN 產(chǎn)品 從概念角度來說， SSL VPN 是 指采用 SSL （ Security Socket Layer）協(xié)議來實現(xiàn)遠程接入的一種新型 VPN技術(shù)。對于內(nèi)、外部應(yīng)用 來說，使用 SSL 可保證信息的真實性、完整性和保密性。正因為 SSL 協(xié)議被內(nèi)置于 IE 等瀏覽器中，使用 SSL 協(xié)議進行認證和數(shù)據(jù)加密的 SSL VPN 就可以免于安裝客戶端。 一般而言， 用戶使用 SSL VPN 的 最基本的 出發(fā)點有以下兩個 ： ◆ 使用 SSL 協(xié) 議進行認證和加密 SSL 協(xié)議是已經(jīng)得到業(yè)界公認的工業(yè)安全標(biāo)準(zhǔn)協(xié)議，所以真正 采用 SSL 協(xié)議的 VPN 的安全性 就能夠得到足夠的保障 。 隨著技術(shù)的進步和客戶需求的進一步成熟的推動，當(dāng)前主流市場的 SSL VPN和幾年前面市的僅支持 WEB 訪問的 SSL VPN 相比 已經(jīng)發(fā)生很大的變化 ， 主要表現(xiàn)在： ◆ 對應(yīng)用的支持更廣泛 最早期的 SSL VPN 僅僅支持 WEB應(yīng)用， 但目前幾乎所有的 SSL VPN 都支持使用插件的形式、將 TCP 應(yīng)用的數(shù)據(jù)重定向到 SSL 隧道中，從而支持絕大部分基于 TCP 的應(yīng)用 ，部分技術(shù)較為進步的 SSL VPN產(chǎn)品甚至能夠支持基于 UDP乃至 ICMP協(xié)議的應(yīng)用。 ◆ 對網(wǎng)絡(luò)的支持更加廣泛 早期的 SSL VPN還無法支持服務(wù)器和客戶端間的雙向訪問以及 UDP 應(yīng)用；更不支持給移動接入用戶分配虛擬 IP，從而實現(xiàn)按 IP 區(qū)分的安全審計功能。 ◆ 對終端的安全性要求更嚴(yán)格 SSL VPN設(shè)計初衷是只要有瀏覽器就能接入，但隨著間諜軟件和釣魚軟件的威脅加大，在不安全的終端上接入內(nèi)部網(wǎng)絡(luò)，將可能造成重要信息從終端泄漏。 SINFOR M5X00S SSL VPN/防火墻系列 網(wǎng)關(guān)是該領(lǐng)域 最快、最安全、最易用 的產(chǎn)品，針對用戶在使用 SSL VPN 來訪問內(nèi)網(wǎng)應(yīng)用的時候可能遇到的各種問題，提出了獨到和有針對性的解決方案， 下面 針 對 SINFOR M5X00S SSL VPN/防火墻系列網(wǎng)關(guān)的各項優(yōu)勢 ，分別從 速度 、 認證、安全、人性化等幾個方面 進行說明： 深信服科技產(chǎn)品選購指南 免費咨詢電話： 8008309656 深信服科技版權(quán)所有 版本號： 第 6 頁，共 29 頁 領(lǐng)先的 VPN 產(chǎn)品 ◆ 國內(nèi) VPN 專利數(shù)最多，產(chǎn)品屢獲大獎； ◆ SSL VPN 支持所有 IP 應(yīng)用 ◆ 產(chǎn)品支持集中管理和維護、智能升級、實時監(jiān)控； 最快的 VPN 產(chǎn)品 ◆ 可選硬件加速卡，提升 SSL 加密性能； ◆ 支持 LZO 壓縮技術(shù) 、多線路技術(shù)， Web Push 技術(shù) ； ◆ 融入廣域網(wǎng)加速技術(shù)，并優(yōu)化 TCP 協(xié)議，提高無線接入的速度 ； 最好用的 VPN 產(chǎn)品 ◆ 使用者無須任何指導(dǎo)，即可上手 ◆ 管理員便于操作 ◆ 用戶的認可，大量高端客戶持續(xù)擴容 最安全的 多因素 認證支持 ◆ 支持本地用戶名密碼認證方式； ◆ 支持數(shù)字證書認證方式，和現(xiàn)有 CA體系進行接合，支持 PKI 體系； ◆ 提供本地 CA中心功能，降低使用成本； ◆ 支持 Radius、 LDAP、 Key、動態(tài)令牌、 HardCA（專利）、 SMS 短信認證等，可組合使用 最 完善的身份認證機制 ◆ 支持本地用戶名密碼認證方式 ◆ 支持 身份認證和 USB KEY 接合，在方便用戶使用的同時又加強了安全性； ◆ 支持一次性口令的短信認證 ，將用戶認證和個人身份接合 ； ◆ 捆綁動態(tài)令牌認證系統(tǒng)（可選），總體擁有成本較低； ◆ 提供客戶端硬件綁定功能，讓用戶不再為口令泄漏而煩勞； 細致的權(quán)限管理 ◆ 基于角色的管理方式，有效控制 VPN 接入用戶訪問權(quán)限； ◆ 可以對用戶分組、用戶管理，配合角色管理，方便管理員進行權(quán)限劃分； ◆ 可以按 URL、服務(wù)、 IP 等各項資源，對 SSL VPN 接入用戶進行高細粒度的接入控制和管理； 更多的安全機制 ◆ 防止密碼暴力破解功能，保護密碼的安全 ； ◆ 提供軟鍵盤和圖形碼驗證功能，避免惡意軟件的搔擾 ； ◆ 客戶端安全檢查功能，對客戶端的安全級別進行定義 ； ◆ 零痕跡訪問功能，清除用戶的所有登錄信息，避免信息泄漏 ； ◆ VPN 專線功能，徹底為用戶解決木馬和黑客的威脅 ； 深信服科技產(chǎn)品選購指南 免費咨詢電話： 8008309656 深信服科技版權(quán)所有 版本號： 第 7 頁，共 29 頁 智能化的多線路技術(shù) （專利技術(shù)） ◆ 基于 Web 的智能選路功能，為遠程用戶提供跨運營商的最快接入 ◆ 多線路復(fù)用技術(shù)，提高 VPN 接入速度 ◆ VPN 線路備份，提供高可靠性的 VPN 連接 加強的人性化設(shè)計 ◆ 全面支持各種應(yīng)用系統(tǒng)的單點登錄，免除用戶重復(fù)輸入賬號或口令的煩勞，簡化工作流程； ◆ 支持多種客戶端環(huán)境，包括 PDA、智能手機、 3G 手機等移動設(shè)備； ◆ 可定制登錄界面，可以提供對包括登錄前和登錄后界面的整體界面定制； 深信服科技產(chǎn)品選購指南 免費咨詢電話： 800