产品管理SSLVPN产品资料.pdfVIP

产品管理 SSLVPN 产品资料 SSL VPN 背景介绍： 　　随着移动通讯技术的进步和商务模式的发展，选择远程办公/移动办公的人越来越多。据统计 2003 年 全美就有 54%的雇员平时在家时通过远程接入的方式来办公，这个比例在未来的两年内将会上升到80% 。而 在中国，这种远程接入办公的趋势也同样越来越明显。SSL VPN 正式近期兴起的新技术，很好的解决了远 程接入的安全问题。 　　SSL VPN 的突出优势在于Web 安全和移动接入。SSL 在 Web 的易用性和安全性方面架起了一座桥梁。目 前，对 SSL VPN 公认的三大好处是：首先来自于它的简单性，它不需要配置，可以立即安装、立即生效； 第二个好处是客户端不需要安装，直接利用浏览器中内嵌的SSL 协议就行；第三个好处是兼容性好，可以 适用于任何的终端及操作系统。 　　但 SSL VPN 并不能取代 IPSec VPN 。因为，这两种技术目前应用在不同的领域。SSL VPN 考虑的是应用 软件的安全性，更多应用在 Web 的远程安全接入方面；而 IPSec VPN 是在两个局域网之间通过 Internet 建 立的安全连接，保护的是点对点之间的通信，并且，它不局限于Web 应用，而是构建了局域网之间的虚拟 专用网络，功能和应用的扩展性更强。 　　为了便于用户既能很好的解决网间互连，又能便捷的推广移动办公应用深信服科技推出了 IPSec/SSL 一体化的 VPN 安全网关——SINFOR SSL VPN 解决方案。该系列产品最大的特点是在一台安全网关里面实现 了IPSec 和 SSL 两套主流VPN 技术的完美结合。Sinfor SSL VPN 安全网关具备有 SINFOR IPSEC VPN 的全 部功能和技术特点，内置企业级防火墙，可以和 Sinfor IPSec VPN 硬件产品之间互连互通，也可以和 SINFOR DLAN 系列软件VPN 互连互通，方便用户根据各地的实际环境、按需选择产品模块，构建量身定制的 VPN 网 络。 　　Sinfor SSL VPN 将 SSL 加密隧道与基于 USB Key 的双因素身份认证相结合，通过任何标准 Web 浏览器 为用户提供到公司内部网络或应用程序的安全远程接入服务。对经常外出的移动办公人员，可以在任何场 所、通过任何终端，无需在客户终端安装任何软件(如果需要使用 DKEY 做双因素认证，则需要在线安装 DKEY 驱动) ，就可以安全的访问公司内部资源。这样就省去的管理员的维护大量客户端的诸多麻烦，网络管理成 本也随之降低。 　　同时，针对国内存在的不同运营商之间 VPN 互连使用时带宽小、延迟大的问题，深信服科技创新采用 了多线路智能选路的技术。该技术结合了深信服科技的专利技术之一：多线路复用技术。企业总部数据中 心采用多条上网线路，实现带宽叠加，扩大出口带宽。当 VPN 客户端在访问总部资源时， Sinfor SSL VPN 网关会自动检测最优线路，使得使用不同运营商上网线路的VPN 客户端访问企业数据总部时的速度大 大提高。该系列安全网关除了支持RADIUS 、LDAP 、CA 认证等多种安全认证方式以外，还增加了短信认证功 能。当前，间谍软件、木马等安全威胁日益严重，传统的基于口令的认证方式容易被窃取，一旦泄漏将造 成企业数据的安全隐患。深信服科技采用了基于手机短信的动态身份认证系统来消除该隐患，方便易用， 保证了用户使用 SSL VPN 访问总部资源时的安全性。 深信服科技，专业的VPN 及网络安全解决方案提供商： 　　深信服科技长期致力于 VPN 及网络安全产品的研发及实施，志成为全球领先的互联网安全及应用提供 商。目前，Sinfor VPN 系列产品已成功进入金融、政府、能源、保险、民航、连锁、通信运营商、石油化 工、制造业、医疗卫生等众多行业和事业单位。客户规模超过七千多家，连接着国内外上万个网络，移动 用户超过数十万个。 　　同时，凭着丰富的 IP VPN 合作运营经验，深信服科技与国内运营商开展了广泛的合作。目前已经与北 京、上海、广州等地区的中国电信、中国网通、中国联通、中国铁通、长城宽带等运营商和 ISP 建立了合 作关系，在部分市场成功推出 IP VPN 运营业务并获得巨大市场反应。2005 年 5 月，深信服科技的电信VPN 运营平台被国家科学技术部列入 “2005年国家级火炬计划项目” 。 　　作为国内领先的 VPN 及网络安全领域的领导厂商，深信服科技在 VPN 及网络安全领域拥有多项核心技 术，目前已经成功申请 7 项国家发明专利，并有多项