IP Sec VPN/ SSL VPN（蘇州飛鳥）

一．概述：

深信服為您提供高速、易用、安全且高度可靠的SSL VPN產品。作為中國SSL VPN領域的絕對領導者，深信服SSL VPN解決方案已在政府、金融、運營商、能源、教育、大中型企業(yè)等各個領域都得到了廣泛應用。在中國入選世界五百強的企業(yè)中，有近70%的企業(yè)選擇了深信服SSL VPN解決方案。

輕松移動辦公
深信服SSL VPN可助您輕松使用筆記本、桌面PC、智能手機、PDA等移動終端設備實現(xiàn)安全、便捷的遠程接入內網，在降低運營成本的同時大幅提高企業(yè)的生產效率。

第三方遠程接入
深信服SSL VPN為您提供完整的第三方遠程接入方案，融合了多種加速技術并進行細致的應用權限訪問控制，讓您的第三方合作伙伴能享受快速資源共享體驗的同時，實現(xiàn)應用的安全、可控的訪問。

內網分區(qū)邏輯隔離保護
深信服SSL VPN通過細致的權限劃分、多種認證安全機制、客戶端安全檢查等多項技術為您實現(xiàn)安全、可靠、低成本、靈活度高的網絡邏輯隔離方案。

關鍵業(yè)務信息系統(tǒng)安全加固
深信服SSL VPN提供完整的關鍵業(yè)務信息系統(tǒng)安全加固方案，提供完整的身份認證機制及訪問過程保護，并具有專利技術主從帳號綁定指定用戶的應用訪問帳號，杜絕帳號冒用及越權訪問。

防范WLAN非法訪問
深信服SSL VPN為您提供安全的WLAN接入方案，通過SSL VPN進行WLAN接入的統(tǒng)一認證，嚴格控制訪問用戶，防止信息泄漏，保護應用安全。

技術優(yōu)勢	功能價值
快速	流緩存：特有的加速技術大幅削減冗余數(shù)據(jù)的傳輸。甚至可削減多達80%的流量，大大提升用戶訪問速度
快速	多線路復用智能選路：同時復用多條線路帶寬資源，全面提高VPN接入速度。單臂模式下亦支持
安全	混合認證：多種認證方式“與”、“或”組合，實現(xiàn)不同使用者登錄安全的差異化要求，比網銀還安全
	終端檢測：檢查接入用戶客戶端設備的系統(tǒng)類型、注冊表、進程等特征，
	防止客戶端因感染木馬病毒等通過VPN隧道潛入組織內網的風險
	安全桌面沙盒技術：組織內網指定資源的訪問、編輯、數(shù)據(jù)操作等均在虛擬的安全桌面中進行，避免數(shù)據(jù)留存在客戶端設備上而泄密的可能
	虛擬站點和分級管理：實現(xiàn)虛擬站點，并在虛擬站點下實現(xiàn)多達16級樹形用戶分組結構，與組織行政架構體系一致，權限管理更清晰
易用	單點登錄（SSO）：支持B/S、C/S應用的單點登錄，避免用戶重復輸入賬號或口令的繁瑣操作
	遠程應用發(fā)布：將組織內網應用程序窗口發(fā)布到遠程用戶端，無需傳輸大量數(shù)據(jù)，只需傳輸界面/鍵盤/鼠標信息，速度更快，使用更方便
	兼容各種終端：包括PDA、智能手機、Apple電腦、Linux系統(tǒng)、Firefox瀏覽器等不同的終端環(huán)境均支持接入SSLVPN
	非對稱集群以及分布式集群技術：實現(xiàn)非對稱型號的集群和分布式的集群方式，實現(xiàn)最佳的投資回報比和訪問便易性
快速
技術功能	功能價值
智能選路	組織網絡為多條運營商線路時，遠程用戶接入時自動選擇最快鏈路，解決跨運營商問題
多線路復用	同時復用多條線路帶寬資源，全面提高VPN接入速度。單臂模式下亦支持
HTP加速	提高無線GPRS/CDMA/EDGE下的SSL VPN訪問速度
負載均衡	融合服務器負載均衡技術，將用戶訪問請求在多服務期間職能分配，提升訪問速度
Web優(yōu)化	動態(tài)調整頁面顯示效果，提高PDA、智能手機用戶訪問體驗
智能數(shù)據(jù)壓縮	大幅減少數(shù)據(jù)量，降低帶寬需求，提高傳輸速度
流緩存加速(選配)	特有的加速技術大幅削減冗余數(shù)據(jù)的傳輸。甚至可削減多達80%的流量，大大提升用戶訪問速度
身份安全
技術功能	功能價值
本地認證	支持用戶名/密碼認證，圖形驗證碼認證，本機自建CA認證等，使得認證體系的構建簡單方便
第三方認證	支持第三方CA認證、Radius、LDAP、Microsoft AD等認證，于接入人員身份的統(tǒng)一管理
動態(tài)認證	支持短信認證、USBKey認證、動態(tài)令牌認證、終端硬件特征碼認證等，大幅強化接入用戶身份鑒別安全性
混合認證	多種認證方式“與”、“或”組合，實現(xiàn)不同使用者登錄安全的差異化要求，比網銀還安全
其他認證	密碼防暴力破解、軟鍵盤及圖形碼驗證等
終端安全
技術功能	功能價值
客戶端安全檢查	檢查接入用戶客戶端設備的系統(tǒng)類型、注冊表、進程等特征，防止客戶端因感染木馬病毒等通過VPN隧道潛入組織內網的風險
客戶端動態(tài)授權	基于時間、接入IP、接入線路、客戶端安全檢查結果等動態(tài)控制該用戶對組織內網資源的訪問授權策略
VPN專線	客戶端接入SSL VPN后自動斷開其余所有Internet連接，避免黑客以客戶端為跳板潛入內網的風險
安全桌面	組織內網指定資源的訪問、編輯、數(shù)據(jù)操作等均在虛擬的安全桌面中進行，避免數(shù)據(jù)留存在客戶端設備上而泄密的可能
“零”痕跡	退出SSL VPN后自動清除本機訪問痕跡，避免信息泄露
傳輸安全
技術功能	功能價值
豐富的加密算法	支持AES、DES、3DES、RC4、SHA、MD5等多種國際標準加密算法，且支持國密辦安全算法，提供全面安全保障
標準SSL VPN支持	利用標準SSL 協(xié)議進行數(shù)據(jù)封裝，完全符合國家標準的SSL VPN技術規(guī)范
權限安全
技術功能	功能價值
基于角色授權	將用戶身份與資源關聯(lián)，直觀管控接入用戶的訪問權限
細粒度授權	可按URL、服務、IP等實現(xiàn)內網資源的劃分和用戶接入授權
關鍵文件保護	保護客戶端中指定的關鍵文件，一旦被篡改將不能接入SSLVPN或訪問關鍵的應用系統(tǒng)
用戶分級管理	多達16級樹形用戶分組結構，與組織行政架構體系一致，權限管理更清晰
日志安全
技術功能	功能價值
日志數(shù)據(jù)豐富	系統(tǒng)日志、設備運行日志、管理員日志、用戶日志等，便于設備管理
獨立日志中心	日志數(shù)據(jù)可采用第三方設備獨立存儲、海量存儲
統(tǒng)計報表眾多	基于用戶、用戶組、流量、資源等的柱狀圖、曲線圖、列表等多種顯示方式，便于管理員全面掌握SSL VPN運行、資源訪問及用戶SSL VPN的使用情況
日志分級管理	日志中心支持分節(jié)點分級管理，防止軌跡記錄被刪除或濫用
易用
技術功能	功能價值
單點登錄（SSO）	支持B/S、C/S應用的單點登錄，避免用戶重復輸入賬號或口令的繁瑣操作
兼容各種終端	包括PDA、智能手機、Apple電腦、Linux系統(tǒng)、Firefox瀏覽器等不同的終端環(huán)境均支持接入SSLVPN
流量/會話控制	基于用戶、用戶組的流量控制/會話控制，防止單用戶流量過大、濫用帶寬問題，提高整體用戶訪問體驗
系統(tǒng)托盤	用戶端支持以托盤程序形式連接SSLVPN，并支持開機SSL VPN自動登陸、斷線自動重連
遠程應用發(fā)布	將組織內網應用程序窗口發(fā)布到遠程用戶端，無需傳輸大量數(shù)據(jù)，只需傳輸界面/鍵盤/鼠標信息，速度更快，使用更方便
虛擬站點	將一臺SSL VPN 設備虛擬成多套獨立的、互不干預的虛擬SSLVPN設備
高可靠、可擴展
技術功能	功能價值
Webagent專利	只有動態(tài)IP的組織也可使用唯一的靜態(tài)入口接入SSLVPN
多線路備份	多條VPN鏈路互為備份技術，提高SSLVPN的可靠性
雙機/多機技術	一臺設備故障時，另一臺或幾臺設備自動接管所有SSL VPN業(yè)務，保證VPN的穩(wěn)定和可靠性
集群技術	多臺SSLVPN設備以集群方式部署，穩(wěn)定性更高、性能更強，且保護客戶前期投資，實現(xiàn)性能平滑升級
分布式集群	多個數(shù)據(jù)中心均部署SSL VPN后，用戶以統(tǒng)一入口自動就進接入最快的SSLVPN，且實現(xiàn)異地熱備接入、全網負載均衡等效果

二、公司簡介、資質

蘇州工業(yè)園區(qū)飛鳥科技有限公司成立于2002年底，總部位于蘇州新加坡工業(yè)園區(qū)，成立伊始，就伴隨著工業(yè)園區(qū)先進制造業(yè)的發(fā)展，致力于為客戶提供全方位的信息技術解決方案與產品，幫助企業(yè)通過信息化技術不斷成長。

作為蘇南最早導入終端技術與虛擬化技術的IT公司，我們陸續(xù)成為諸多IT領導廠商在蘇南的首要合作伙伴。我們的員工也在業(yè)務發(fā)展的過程中茁壯成長，經過多年的鍛煉與積累，形成了完備的專業(yè)認證工程師與業(yè)務團隊。通過大家的齊心協(xié)力，已為近500家中外企業(yè)提供了相關的解決方案與產品，亦成為相當多世界五百強企業(yè)及國內頂尖民營企業(yè)的合作首選。業(yè)務范疇涵蓋了從桌面到數(shù)據(jù)中心，從基礎架構到核心應用的完整業(yè)務鏈。
我們已搭建了江蘇首個虛擬化及云計算實驗室，未來我們將依托實驗室平臺持續(xù)跟進最新的IT技術，尤其是云計算技術及移動互聯(lián)網應用，不斷為客戶提供最佳的企業(yè)智能IT運營與管理方