雙機熱備原理、雙線路負載均衡方案(已改無錯字)
2022-09-03 11:22:47 本頁面
【正文】 OR SSL VPN 能夠支持雙向的數(shù)字證書：不僅支持使用證書對服務(wù)器身份進行認證，還能使用數(shù)字對客戶端身份進行驗證。這樣SINFOR SSL VPN 就能支持開放的 PKI 體系，和許多使用 CA 中心的應(yīng)用有效集成，簡化認證過程：即同一套 PKI 即用于 SSL VPN 的接入認證，又用于接入后登錄應(yīng)用系統(tǒng)的認證。 自建 CA 中心，減少安全構(gòu)架成本 SINFOR SSL VPN 中內(nèi)置了一個 CA 中心，可以減少中小企業(yè)構(gòu)建 CA 安全深信服科技 9 認證體系的成本。通過該 CA 中心，管理員可以給每個遠程接入用戶頒發(fā)證書，并存儲在 DKEY 中，用來認證每個接入用戶的身份。同時， SSL VPN 也支持第三方 CA 中心。 更完備的登錄安全 為了保證客戶端接入 VPN 前的安全性， SINFOR SSL VPN 安全網(wǎng)關(guān)即將推出客戶端安全檢查功能，依據(jù)客戶端的操作系統(tǒng)、安裝殺毒軟件的情況、安全補丁版本等因素來評估客戶端安全級別，并根據(jù)不同安全級別分配不 同的權(quán)限，防止客戶端的不安全因素通過 SSL VPN 傳播到總部的內(nèi)部網(wǎng)絡(luò)而產(chǎn)生的安全隱患。 為防止遠端機器由于成為黑客接入內(nèi)網(wǎng)的“跳板”， SINFOR SSL VPN 提供VPN 專線功能，即在用戶用 SSL 登錄內(nèi)網(wǎng)的同時，切斷其和 Inter 的所有其它連接。 SINFOR SSL VPN 在用戶結(jié)束訪問以后，拔出 DKEY 后將自動注銷，同時會自動清除 Cookie，臨時文件等遺留在客戶端計算機上的信息，實現(xiàn)“零痕跡”訪問，避免安全隱患。 超時退出，防止窺探 為防止用戶在沒有注銷的情況下長時間離開，導(dǎo)致他人窺 探到 SSL VPN 內(nèi)的機密信息， SINFOR SSL VPN 安全網(wǎng)關(guān)特別加入了不活動檢測引擎。 當(dāng)檢測到客戶端在指定時間內(nèi)沒有任何訪問內(nèi)網(wǎng)資源的流量時， SSL VPN網(wǎng)關(guān)將自動彈出對話框，提示用戶“ SSL 連接會在 X 秒內(nèi)超時關(guān)閉，繼續(xù)還是注銷？”若用戶在該時間內(nèi)仍未選擇相應(yīng)動作，則 SINFOR SS VPN 安全網(wǎng)關(guān)將自動注銷，中斷會話并重新返回登錄界面。 SINFOR SSL VPN 對每個用戶的訪問控制粒度精確到了 URL 級別。根據(jù)組織的構(gòu)架，用戶可以分組管理，而授權(quán)粒度則可以按照 角色進行管理，可以為每個用戶或每個組分配一個或多個角色。比如可以為某用戶分配經(jīng)理和財務(wù)的雙重角色，這樣他即可以訪問經(jīng)理的文檔數(shù)據(jù)又可以使用財務(wù)系統(tǒng)。通過這種有特色的深信服科技 10 角色權(quán)限分配體系能滿足各種現(xiàn)實世界中的權(quán)限設(shè)置要求。 ，記錄 SINFOR SSL VPN 通過行為跟蹤引擎，對每個遠程接入用戶的所有訪問記錄都留下了日志記錄。并支持第三方日志服務(wù)器，對審計日志進行定期導(dǎo)出，在日志系統(tǒng)中可對所有遠程用戶的登錄行為做全面的分析和統(tǒng)計。管理員可按照餅圖、柱狀圖、曲線圖等多種顯示方式對服務(wù)的被訪問次 數(shù)、被拒絕次數(shù)，用戶的登錄次數(shù)、告警次數(shù)等進行直觀顯示，并可直接打印和導(dǎo)出。 ，提高訪問速度 傳統(tǒng)的 SSL 數(shù)據(jù)傳送都是經(jīng)過沒有壓縮的，這樣會導(dǎo)致客戶端訪問 Web 資源和 C/S 應(yīng)用時速度低下。 SINFOR SSL VPN 安全網(wǎng)關(guān)通過內(nèi)置基于硬件的壓縮算法和硬件加速卡，提升了網(wǎng)絡(luò)的吞吐量。 SINFOR SSL VPN 安全網(wǎng)關(guān)采用了基于硬件的 GZIP 和 LZO 高速流壓縮算法，對所有的 VPN 數(shù)據(jù)先壓縮后傳送，大大提高了終端用戶在使用 Web 資源和C/S 應(yīng)用時的訪問速度，減少下載時間和網(wǎng)絡(luò) 流量。尤其當(dāng)終端用戶在 CDMA等移動網(wǎng)絡(luò)上使用 VPN 時，效果更為明顯，速度可以提高一倍以上。 ，更快的 SSL 處理速度 SINFOR SSL VPN 安全網(wǎng)關(guān)內(nèi)置了硬件 SSL 加速卡，將需要計算程度較高的加密 /解密流程從 CPU 中分離出來，提高 SSL VPN 網(wǎng)關(guān)的性能。 5 . 深信服公司及 SINFOR VPN 資質(zhì)簡介 深信服 科技有限公司是成長最快，創(chuàng)新能力最強的前沿網(wǎng)絡(luò)設(shè)備供應(yīng)商，公司致力于提升商業(yè)用戶互聯(lián)網(wǎng)的帶寬價值。利用創(chuàng)新、高性價比的產(chǎn)品，圍繞商業(yè)用戶 Inter 帶寬資源，幫助 用戶降低成本（ IPSec VPN 實現(xiàn)網(wǎng)間互聯(lián)）、提高效率（ SSL VPN 實現(xiàn)隨時隨地的移動辦公、網(wǎng)間加速技術(shù)大幅度提升廣域網(wǎng)速度）、防范風(fēng)險（上網(wǎng)行為管理設(shè)備全面維護內(nèi)網(wǎng)安全）等，提升 Inter 帶寬價值。 深信服科技 11 公司現(xiàn)有產(chǎn)品包括 SSL VPN，上網(wǎng)行為管理，廣域網(wǎng)加速設(shè)備和 IPSec VPN 等。在 20xx年底成立至今，公司以每年銷售收入增長 2－ 3 倍、人員增長 1 倍的速度高速發(fā)展，在近兩年連續(xù)入選中國高科技、高成長 50 強。 深信服 科技堅持自主研發(fā)、每年將銷售收入的 15％投入產(chǎn)品研發(fā)，目前已申請 10 多項網(wǎng)絡(luò)及安全領(lǐng) 域發(fā)明專利。 目前， 深信服 科技在全國二十余個大中城市設(shè)立有直屬辦事處，銷
公司管理相關(guān)推薦
鄂ICP備17016276號-1