直播：2007中国网络主管论坛(4)

2018-06-11 来源：

完善的业务网络扩展之路

深信服科技公司北方区产品总监高华

　　深信服科技有限公司成立于2000年底，自成立至今，公司以每年销售收入增长2-3倍、人员增长1倍的速度高速发展，现有员工200多人。深信服科技坚持自主研发、每年将销售收入的15％投入产品研发，目前已申请10多项网络及安全领域发明专利。公司现有产品线包括IPSec VPN、SSL VPN、上网行为管理产品、网间加速产品。

　　为什么使用SSL VPN

　　1.随时随地移动办公,SSL是一种安全接入协议，它内嵌于任何标准的Web浏览器中，兼容性好，可以适用于任何的终端及操作系统。
　　2.充分满足各种应用需求，总部所有局域网内网络化的应用都可以在整个VPN平台上实现应用扩展，包括信息共享、文件传输、应用系统、音频/视频应用等。
　　3.有效降低管理成本，不但终端用户不需要安装任何客户端软件，同时也不需要在每个分支都架设一台设备，减少了设备维护工作量。

安全隐患

　　?接入的行为难以控制，如何保证接入的用户就是经过授权的，可靠的内部人员？
　　?远程用户通过登录到内网后，如何避免客户端携带的蠕虫，病毒通过VPN隧道传播到内网？
　　?如果远程用户的终端被黑客远程操控，是否黑客也可以跟随被控主机潜入内网并控制核心应用？
　　?当大量用户通过SSL VPN接入后，如何为不同身份，甚至不同客户端安全等级的用户划分内网权限？

SSL是业界公认的工业安全标准！

　　?深信服SSL VPN是真正的SSL VPN！
　　?丰富的认证手段
　　?动态身份识别功能
　　?强化的密码安全策略

认证的安全

　　?强密码验证功能
　　?防密码暴力猜解功能
　　?首次登录修改密码功能
　　?定期修改密码功能
　　?密码修改权限控制功能
　　?软键盘和图形码验证功能

　　权限的安全

　　?完善的用户资源管理；
　　基于角色的管理方式，有效控制VPN接入用户访问权限；

　　?细致的接入访问权限控制；
　　可以按URL、服务、IP等各项资源，对SSL VPN接入用户进行高细粒度的接入控制和管理；

　　?对用户分组管理；
　　可以对用户分组、用户管理，配合角色管理，方便管理员进行权限划分；

　　其它人性化考虑

　　?单点登录
　　全面支持B/S、C/S类型应用系统的单点登陆，避免用户在使用基于Web或其他应用时，重复输入账号或口令等，简化工作流程；

　　?支持多种终端接入
支持多种客户端环境，包括PDA、智能手机、3G手机等移动设备；

　　?可定制登录界面
　　为客户提供对包括登录前和登录后界面的整体界面定制；