浙江SANGFORVPN解决方案 上海雪莱信息科技供应

真正的SSL 协议加密传输

SSL VPN依托于内嵌在各种浏览器当中SSL 协议（RFC2246）。它是一种安全可靠的协议，包括以下三个协议：

握手协议：客户和服务器之间相互鉴别 -协商加密算法和密钥 -它提供连接安全性，有三个特点 身份鉴别，至少对一方实现鉴别，也可以是双向鉴别 协商得到的共享密钥是安全的，中间人不能够知道 协商过程是可靠的

记录协议：SSL记录协议建立在可靠的传输协议（如TCP）之上 它提供连接安全性，有两个特点 保密性，使用了对称加密算法 完整性，使用HMAC算法 用来封装高层的协议

正是因为SSL 协议本身的安全性也导致他被多方位的应用到网上银行。而真正的SSL VPN必须将IP层以上的数据都通过SSL协议进行封装。

如果**将TCP 数据做了简单的封装，浙江SANGFORVPN解决方案，或者把IPSEC VPN做些修改，将数据转发到443端口，不能算是真正的SSL VPN。鉴别这种伪SSL VPN，浙江SANGFORVPN解决方案，可以使用标准的HTTP流量测试工具或者通过抓包工具。如果能进行SSL 对接，浙江SANGFORVPN解决方案，并进行SSL负载测试的就是真正的SSL VPN。但是普通客户往往没有这个测试条件，因此建议在SSL VPN选型时购买经过国家密码管理局批准的产品型号，以及经过公安部检测通过并获得VPN销售许可证的产品。

软键盘功能

为了提高用户密码的安全性，防止被木马程序截获用户输入的密码信息，深信服SANGFOR SSL VPN安全网关提供了软键盘功能，用户在输入密码的时候可以使用界面上提供的软键盘，这样木马程序就无法采用截获用户键盘输入的方法来窃取密码了。为了进一步增加软键盘的安全性，深信服提供动态变换功能，即每次登陆的时候字母键和数字键跟上一次都是不同的，从而进一步保证密码的安全性，给客户提供更加多方位更加稳定的密码安全保护系统。

丰富的日志信息

SANGFOR SSL VPN通过**的第三方日志服务器，用户可以按照系统日志和用户日志两大类日志进行查询。管理员可对指定时间范围内的日志以及日志的级别如：错误、告警、信息、调试和进程类型进行查询。

同时，管理员可按照饼图、柱状图、曲线图等多种显示方式对服务的被访问次数、被拒绝次数，用户的登录次数、告警次数等进行直观显示，并可直接打印和导出。SANGFOR SSL VPN安全网关丰富的日志中心，可详细分析出企业VPN资源的详细使用情况，为网络管理员和决策者提供了***的数据支持。

声明： 非本网作品均来自互联网，转载目的在于传递更多信息，并不代表本网赞同其观点和对其真实性负责。如涉及作品内容、版权和其他问题，请及时与本网联系，我们将在第一时间删除内容，本网站对此声明具有最终解释权。