SANGFOR_SSL_v7.0_2016年度渠道初级认证培训01_基本功能介绍

SANGFORSSLVPN基本功能介绍,SANGFORSSL基础知识,深信服公司简介,SANGFORSSL各项基本功能,SANGFORSSL问题思考,SANGFORSSL,SANGFORSSL各个功能作用,什么是SSLVPN,SSLVPN是一种远程安全接入技术，因为采用SSL协议而得名。因为Web浏览器都内嵌支持SSL协议，使得SSLVPN可以做到“无客户端”部署，从而使得远程安全接入的使用非常简单，而且整个系统更加易于维护。SSLVPN一般采用插件系统来支持各种TCP和UDP的非Web应用，使得SSLVPN真正称得上是一种VPN，并相对IPSecVPN更符合应用安全的需求，成为远程安全接入主要手段和选择。,IE,Mozilla系列,什么是SSLVPN,SSLVPN应用场景举例,SSLVPN加密隧道,1.安全：用户认证、数据的安全、终端安全2.快速：用户访问系统的速度，接入速度3.易用：客户端接入的易用（移动终端，跨平台，单点登录等）,SANGFORSSLVPN基本功能介绍,SANGFORSSLVPN最安全,1.1多种方式组合认证1.2主从帐号绑定（专利）1.3客户端安全检查,1.4安全桌面1.5防止中间人攻击1.6可选清除缓存,1.1多种认证方式,多种认证方式组合认证，提供比网银还安全的认证手段,1.2主从帐号绑定（专利）,将应用系统账号与SSLVPN账号强制绑定以增强应用系统账号使用安全性，确保各用户只能以指定的应用系统帐号登录系统,1.3客户端安全策略,准入：保障客户端具备相应安全环境要求方可接入内网，防止安全隐患授权：根据客户端不同安全等级（策略）授予不同业务系统的访问权限，保障访问安全,1.4沙盒技术安全桌面,沙盒（sandbox）更好的保护机密数据启用沙盒之后，在终端上访问相应的资源时会生成一个和客户端操作系统逻辑隔离的安全桌面。,1.5防止中间人攻击,针对劫持会话伪造证书、SSLStrip等中间人攻击进行检测对客户端进行告警，防止信息泄露,Internet缓存文件,1.6可选清除缓存,浏览器历史记录,保存的表单信息,Cookies,退出SSLVPN后自动清除cookie、IE缓存、访问记录等，防止登录信息泄露而对内网资源信息造成损失,1.7支持国密算法,1、设备控制台传输隧道支持国密算法2、客户端资源数据传输隧道支持国密算法3、用户证书/Dkey认证支持国密证书,最快的SSLVPN,最快的SSLVPN,2.1网络丢包和延时：HTP快速传输协议、TCP单边加速2.2多条互联网出口线路：多线路智能选路2.3多台服务器自动负载：资源负载均衡2.4手机、PAD访问界面自适应：Web优化2.5减少冗余数据传输：流缓存2.6B/S应用：WEBCache,HTP协议（HighSpeedTransmissionProtocol）是基于UDP的可靠传输协议，通过改善拥塞控制算法提高TCP传输效率。需要映射UDP443（默认）端口到SSLVPN设备。单边加速是通过丢包预判机制，快速的重传被丢掉的包，并减少不必要的重传包，同时改进TCP滑动窗口机制提高传输效率，不需要单独映射，需要开启多功能序列号。,2.1HTP快速传输协议、单边加速,总部,网通用户,电信用户,2.2多线路智能选路,通过速度实时探测，选择响应最快的线路接入，避免跨运营商访问；支持多线路备份，登录SSLVPN后实时探测总部线路效果，若当前线路不稳定，立即将用户切换到另一条较稳定的线路上，保证用户SSLVPN畅顺使用,2.3资源负载均衡,通过负载均衡算法来保证资源的负载均衡接入，动态选择接入服务器，提高访问效率,2.4Web优化,针对使用PAD等移动终端访问WEB页面时出现比例失调、访问速度慢的问题通过图片过滤、缩小、模糊化策略实现对于图片的优化处理，提高不同WEB资源、不同网络环境用户访问WEB资源的体验,2.5流缓存,启用流缓存之后，客户终端在本地自动开辟硬盘空间作为缓存区。设备型号带-Q（如VPN2050-Q）的才具有此功能。流缓存能提高远程的访问速度，提高业务办公效率。流缓存能减少客户的重复流量。对于按流量计费的移动访问终端具有很高的价值。（如3G用户）,2.6WEBCache,WEBCache基于IE缓存机制，只要IE浏览器可以缓存的，就可以利用WEBCache对其进行加速（缓存图片，js脚本，css等等）。提高用户访问WEB页面的响应速度。针对WEB页面，第二次访问由SSLVPN控件直接应答IE浏览器，让IE读取缓存，无需走SSLVPN隧道重复取数据，提高响应速度。,4个层次的易用性考虑让您的SSLVPN适应范围更广！,最好用的SSLVPN,3.1完整的支持性,支持Windows、LINUX、MACOS等主流操作系统支持IE、Firefox、Opera、Safari、Chrome等主流浏览器支持IOS、Android移动终端接入SSLVPN,3.2中英文支持,1、客户端电脑支持中文、英文版windows系统2、控制台、客户端登录界面支持中英文切换,3.3SSLVPN登录客户端,SSLVPN登录客户端实现脱离浏览器，使用登录客户端进行登录，支持用户名/密码，文件证书、DKEY以及匿名登录。,3.4EasyConnect客户端,随着智能手机、平板电脑以及3G网络的不断普及，用户的操作习惯和使用偏好已发生了偏移，人们越来越多的将商务办公移动到手机以及平板电脑上来。深信服公司推出了EasyConnect客户端，让手机和平板电脑用户使用EasyConnect接入SSLVPN，轻松进行移动办公。目前支持Android和IOS系统：,3.5PPTP登录,SANGFORSSL设备从5.1版本开始支持iPhone设备、iPad设备、Android设备的PPTP接入VPN，达到类似L3VPN服务的效果。,通过PPTP方式接入，可以减少服务端部署成本以及手机维护的影响。SANGFORSSL设备能够提供细化到IP、端口的权限划分，弥补PPTP一般只能全网访问的不足，同时用户通过PPTP接入SSL无需安装客户端，避免软件冲突的可能。,支持B/S应用和C/S应用的单点登录功能,3.6单点登录,3.7智能递推,支持TCP资源启用智能递推功能如果一个网站有很多的子链，可以启用智能递推功能，配置成TCP资源，地址只需填写主域名即可，大大减少了配置工作量。,3.8虚拟门户,不同部门、不同运用平台采用不同的Portal各Portal可拥有独立的地址、界面、应用资源、管理员,3.9系统托盘,提供系统托盘，最小化到任务栏，隐藏SSLVPN相关界面。,3.10分级分权限管理,多达16级的管理员分级管理查看与配置权限的分配,3.11流量管理,基于用户和用户组限制上下行带宽，可做会话限制保证客户端访问效果，防止恶意占用带宽,3.12远程应用发布,终端服务器发布应用窗口，与客户端直接打开应用程序体验相同用户终端无需安装客户端，可正常使用C/S应用网络中仅传输鼠标、键盘、显示数据,3.13企业移动管理,包含移动设备管理、应用商店、应用封装三大功能，轻松解决客户通过手机app应用安全访问内网资源难题。,支持253个站点非对称集群性能平滑扩充集群主主工作模式保证稳定性,3.14集群-高可用稳定性保证,SSLVPN应用案例1：一种易用的远程接入,SANGFORSSLVPN移动办公解决方案,移动办公成为信息化建设的重要目标成果,SANGFORSSLVPN移动办公解决