深信服VPN产品介绍白皮书.docxVIP

第1章SANGFORSSL-VPN技术特点

1.1更安全的SSLVPN

SANGFORSSLVPN身份认证安全、终端访问安全、数据传输安全、权限划分安全、

应用访问审计安全五大安全体系，由头至尾保证整个SSLVPN接入访问的安全性。

mEFT

mEFT二二

身份认证安全终端安全传输安全权限安全应用访问审计安全

1.1.1身份认证安全

1.11.1多种方式混合认证

许多部署在局域网内重要的应用都是采用最简单的用户名密码进行验证。使用单一用户名密码进行验证存在帐号密码遭人盗用而导致越权访问的问题,尤其对于重要的应用系统如财务、客户信息等限定在特定部门、特定人员访问的核心系统，一旦遭遇用户名密码被盗窃,其后果所造成的威胁将是不可估量的。

SANGFORSSLVPN支持多种认证方式的多因素组合认证,除了最基本的用户名密码认证之外,还支持LDAP/AD、Radius、CA等第三方认证,支持USBKEY、硬件特征码、短信认证(短信猫和短信网关)、动态令牌卡等加强认证方式。

单一的认证方式容易被暴力破解,为了进一步提高身份认证的安全性,深信服创新性提出混合认证,针对以上认证方式可以进行多因素的与、或组合认证。与组合认证可实现多达5种以上认证方式的捆绑,必须同时满足才能够