VPN產(chǎn)品介紹
一、需求分析
1.重要的業(yè)務(wù)系統(tǒng)需要安全接入
企業(yè)級用戶業(yè)務(wù)系統(tǒng)中的高價值信息資產(chǎn)越來越多,一旦泄露,企業(yè)會遭受名譽(yù)、經(jīng)濟(jì)等損失,甚至直接倒閉。安全接入是保護(hù)業(yè)務(wù)系統(tǒng)高價值信息資產(chǎn)不泄露的重要手段之一。
2.安全接入需要保障端到端的安全性
當(dāng)前黑客攻擊技術(shù)的多樣性(比如合法身份偽造及其他社工類攻擊技術(shù))為系統(tǒng)接入安全提出了新的挑戰(zhàn),黑客可以很輕松的冒用他人身份信息,以合法身份訪問業(yè)務(wù)系統(tǒng)、做非法的事。
因此,系統(tǒng)接入安全的保障工作需要從用戶及終端合法性、最小/最細(xì)粒度權(quán)限管控、行為審計及異常處理、加密算法有效性四個方面開展,保障業(yè)務(wù)到用戶端到端的安全性
3.安全與體驗需要并重
當(dāng)前最常用的VPN安全接入的方案,存在著種種體驗的問題,如無法支持最新的瀏覽器版本、不支持MAC系統(tǒng),接入速度非常緩慢、等問題。
安全固然重要,但用戶體驗差也影響著業(yè)務(wù)效率和用戶感受,需要優(yōu)化用戶端到端的業(yè)務(wù)訪問體驗。
二、產(chǎn)品概述
讓業(yè)務(wù)系統(tǒng)的接入更加安全
1.提升黑客仿冒身份成本:提供8種身份認(rèn)證方式,您可以根據(jù)業(yè)務(wù)需求,采用3種以上的組合身份認(rèn)證方式,如用戶名/密碼+終端特征碼+口袋助理驗證碼認(rèn)證等
2.防止黑客控制終端:提供PC端安全檢查機(jī)制,PC不符合安全規(guī)定則禁止接入網(wǎng)絡(luò);提供企業(yè)移動管理解決方案,檢查終端的安全狀態(tài),并根據(jù)判定的結(jié)果對移動終端進(jìn)行遠(yuǎn)程鎖定或者數(shù)據(jù)擦除
3.訪問權(quán)限最小化:提供基于URL授權(quán)的細(xì)粒度訪問權(quán)限控制,讓用戶只能訪問同一臺Web服務(wù)器上的有限頁面,防止非法接入用戶找到SQL注入漏洞頁面;同時深信服提供主從賬號綁定功能,將SSL VPN與業(yè)務(wù)系統(tǒng)的帳號做唯一綁定,防止內(nèi)部用戶主越權(quán)訪問
4.行為記錄、展示及回溯:詳細(xì)記錄接入用戶的訪問行為,確保用戶的訪問過程可追溯
5.加密算法有效性:根據(jù)不同業(yè)務(wù)的安全級別,提供AES、3DES、RSA、RC4、MD5及國密SM1、SM2、SM3、SM4等加密算法進(jìn)行選擇,保障數(shù)據(jù)的安全性
提供更好的用戶體驗
1.最佳兼容性:業(yè)界兼容性最好的SSL VPN產(chǎn)品, 具備最全面的操作系統(tǒng)和瀏覽器兼容性,windows、MAC、移動終端都不是問題
2.簡化用戶安裝和使用VPN的操作:通過技術(shù)創(chuàng)新,大幅提升用戶操作體驗,例如提供下載、安裝速度更快的輕量級安裝包,一次安裝、無需JAVA等其他支持軟件即可使用最新版本的各類瀏覽器登錄SSL VPN;為開發(fā)APP的用戶提供SDK,用戶點(diǎn)擊APP后自動連接SSL VPN而不需要額外做連接SSL VPN的操作;移動端和PC端應(yīng)用實現(xiàn)單點(diǎn)登錄等
3.跨平臺無縫訪問:應(yīng)用虛擬化技術(shù),讓您無需二次開發(fā),即可讓過往的windows業(yè)務(wù)系統(tǒng)在各種新的終端、操作系統(tǒng)上跨平臺訪問,既低成本、高效的解決了應(yīng)用系統(tǒng)的跨平臺兼容性問題,同時又提升了用戶的訪問體驗
4.提升系統(tǒng)訪問速度:通過一系列的優(yōu)化技術(shù)(如流壓縮、流緩存、TCP協(xié)議代理等)提升用戶的系統(tǒng)訪問速度,增加用戶體驗
三、技術(shù)優(yōu)勢
1.安全
端到端的安全防護(hù)體系,業(yè)內(nèi)領(lǐng)先加密技術(shù),多種認(rèn)證方式、主從綁定等特色功能,保證用戶身份安全、終端/數(shù)據(jù)安全、傳輸安全、應(yīng)用權(quán)限安全和審計安全。
2.快速
多項專利技術(shù),從鏈路、傳輸、數(shù)據(jù)、應(yīng)用,層層優(yōu)化,訪問速度可提升80%,給每個接入用戶不同以往的暢快體驗。
3.易用
全面支持Windows、MAC、Linux等主流操作系統(tǒng)及主流瀏覽器接入,同時支持虛擬門戶、應(yīng)用單點(diǎn)登錄等功能,將系統(tǒng)部署和管理化繁為簡,管理容易,使用方便。
4.全面
提供豐富的移動端解決方案:應(yīng)用虛擬化EasyConnect無需二次開發(fā)即可實現(xiàn)業(yè)務(wù)系統(tǒng)輕松遷移;安全加固EasyApp自動集成VPN模塊,實現(xiàn)數(shù)據(jù)加密。最全面的解決方案,完美實現(xiàn)業(yè)務(wù)移動化。