产品中心

网络安全

深信服SSL VPN

2021-08-08


     随着互联网数据技术的进步和商务模式的发展,在互联网技术的帮助下提升业务效率已经是必然的选择:利用信息化,加速业务流程;利用互联网,实现随时随地的业务响应。互联网技术已经彻底改变了传统的业务办理模式,借助信息化,相关业务信息实现快速的处理和共享,人员无论在何时何地,只要能连上互联网,就能实现业务的及时处理。与此同时,业务信息网络化另外一方面是带来了安全的威胁:企业本身的商业数据、企业的客户数据信息等一旦被泄露,则会带来难以估计的损失,而一旦通讯或存储的信息被篡改,则更会带来难以估计的后果。由此,业务信息化,首先需要解决的是安全问题。在计算机网络中,除了建设物理隔离的业务网络之外,还拥有更具性价比的解决方案,使用 VPN(Virtual Private Network 虚拟专用网)技术来构建安全的业务网络。VPN 利用的是包括认证、加密、安全检测、权限分配、访问记录等一系列手段来构建安全的业务网络。过去,大多数公司都是使用传统的 IPSec VPN 来解决远程接入的问题。但是 IPSec VPN 最初是为了解决 Lan To Lan(网对网)的安全问题而制定的协议,因此在此基础上建立的远程接入方案在面临越来越多的 End To Lan(点对网)应用情况下已经力不从心。
IPSec VPN 应用于端点接入的不便:
 首先是客户端配置问题
在每个远程接入的终端都需要安装相应的 IPSec 客户端,并且需要做复杂的配置,随着这种远程接入客户端数量的增多将给网络管理员带来巨大的挑战。虽然一些领先的公司已经解决了 IPSec 客户端难以配置和维护的问题,但是还是无法避免在每个终端上安装客户端的麻烦,即使这些客户端很少出问题,但随着用户数量的增多,每天需要维护的客户端绝对数量也不少。
 其次是 IPSec VPN 自身安全问题
往往传统的 IPSec 解决方案都没有很好的解决移动用户接入到私有网络的安全控制问题,这样就为病毒传播和黑客入侵提供了很多可能的途径深信服科技的 IPSec VPN 已经比较好的解决了这个问题, 深信服科技使用硬件鉴权认证来实现设备的认证接入,使用 VPN专线功能来实现和互联网的逻辑隔离,来保证入侵安全性。如果仅仅在受控的电脑上,比如员工办公电脑上使用 IPSec 客户端则可以通过部署统一的安全策略来解决该问题,但如果要让合作伙伴或者客户的电脑接入,就难以控制了。
 然后是对网络的支持问题
传统的 IPSec VPN 在网络适应性上都存在一些问题,虽然一些领导厂商已经或正在解决网络兼容性问题,但由于 IPSec VPN 对防火墙的安全策略的配置较为复杂(往往要开放一些非常用端口),因此客户端的网络适应性还是不能做到百分之百完美。
 最后是移动设备支持问题
     随着未来通讯技术的发展,移动终端的种类将会越来越多,IPSec 客户端需要有更多的版本来适应这些终端,但随着终端种类的爆炸性增长,这几乎是不可能的。因此 SSL VPN 技术就孕育而生了,SSL VPN 的突出优势在于 Web 安全和移动接入,它可以提供远程的安全接入,而无需安装或设定客户端软件。SSL 在 Web 的易用性和安全性方面架起了一座桥梁。目前,对 SSL VPN 公认的三大好处是:首先是它的简单性,它不需要复杂配置,可以立即安装、立即生效;第二个好处是不需要安装客户端,直接利用浏览器中内嵌的 SSL 协议就行;第三个好处是兼容性好,可以适用于任何的终端及操作系统。但 SSL VPN 并不能完全取代 IPSec VPN,这两种技术目前应用在不同的领域,是可以进行互补的。SSL VPN 考虑的是单点接入网络,是应用在点对网结构的接入模式;而 IPSecVPN 是在两个局域网之间通过 Internet 建立的安全连接,保护的是网对网之间的通信。在现代的商业机构模式中,普遍都存在着这两种需求,所以我们在选择 VPN 技术的时候应该根据实际的业务需求出发,选择某一种或者二合一的 VPN 技术。SSL VPN 给您带来的价值安全护航,保证业务信息安全SSLVPN 采用严谨的认证方式,高强度的加密模式,细致的权限分配和访问记录,实现对业务访问过程的全场护航,保证业务畅通无阻的同时规避网络安全风险。提高办公效率,提升组织响应能力为了实现随时随地地办公,进一步提高办公效率。但是网络中无处不在的网络延时、网络丢包导致业务访问速度急剧下降,原本需要几秒处理的事情,现在却拖延到了几分钟,严重影响了办公效率。深信服针对网络中存在的问题,通过深信服的 HTP 技术、动态压缩技术、多线路智能选路技术、不断加入的广域网优化技术将进一步解决恶劣环境下访问速度慢的问题,全面提高远程接入访问的办公效率。

     作为中国 SSL VPN 市场的第一品牌,深信服科技致力于为客户提供更快、更安全、更好用的 SSL VPN 产品,保护客户的业务安全可靠,提高客户的业务效率,从而实现共同成长。
更懂客户业务的创新方案
     从为客户创造价值的目标出发,在深入了解客户业务情况的基础上,深信服科技运用最为创新性的方案,为客户有效地解决业务在互联网转化的过程中所遇到的问题。除了像移动办公方案和多方接入的权限分配方案这些传统 SSL VPN 应用之外,深信服科技还不断提出创新性的运用,比如使用 SSL 安全特性为客户解决原有关键系统安全保障问题;运用 SSL加密和逻辑隔离的特性为客户的核心数据实现安全防泄密。另外,结合深信服科技在前沿网络领域中完善的技术,为客户提供了更具价值的整体解决方案,比如 SSL VPN 和 IPSec VPN二合一的解决方案,加速 VPN 解决方案等。通过大量的成功客户案例,证明了深信服科技在以客户为导向理念下,已经获得了市场的高度认可。
业界持续领先的技术理念
     为了给客户提供最为完善的SSL VPN 产品,深信服科技持续引领着业界内的技术创新。从 2005 年在全球第一家推出 IPsec/SSL 二合一的产品,2006 年率先提供了包括短信、HardCA硬件鉴权、动态令牌、SSL VPN 隧道逻辑隔离等安全技术,2007 年根据中国实际网络环境率先实现跨运营商线路加速、SSL 隧道自动愈合等技术,2008 创新性地实现混合认证、动态压缩、无线线路优化等技术,2009 年在全球首家实现非对称集群、智能隧道选路等技术,2010 年更是推出了业内的更快速的 SSL——流缓存加速技术。深信服科技,运用最为创新的 SSL VPN 技术理念,为客户提供最好的 VPN,并主导了中华人民共和国国家 VPN 标准制定。
最广泛的客户认可度
     深信服科技 SSL VPN 到 2010 年初为止,已经服务于超过一万八千家的用户,值得一提的是:世界五百强中的中国企业 70%都选用深信服科技的 VPN 解决方案。深信服科技 SSLVPN 从 2008 年开始,便以超过三分之一的市场,一直占据中国市场第一的位置,而且份额还在不断扩大。截止 2015 年,深信服 SSL VPN 在大中华区市场占有率为 47.8%。

返回