重要業(yè)務系統(tǒng)——網絡攻擊首要目標

OA 系統(tǒng)

辦公自動化系統(tǒng)

涉及日常辦公協(xié)同、流程審批等

網絡攻擊目標之一，

用于獲取更多入侵信息

CRM系統(tǒng)

客戶關系管理系統(tǒng)

涉及大量客戶聯(lián)系方式、訂單等信息

網絡主要攻擊目標之一，

用于長期竊取數據、惡意競爭牟利

人事管理/財務管理系統(tǒng)

涉及員工信息、公司資金管理等

網絡主要攻擊目標之一，

用于在黑產市場交易換取收益

各類產品研發(fā)、市場策略管理等系統(tǒng)

涉及新產品及新市場方向等

網絡主要攻擊目標之一

由競爭對手交易促成定向攻擊

移動辦公方案和多方接入的權限分配方案這些傳統(tǒng)SSL VPN應用。虹口區(qū)技術VPN業(yè)務

內置的CA中心提供完整認證體系

深信服SANGFOR SSL VPN安全網關內置了CA中心，企業(yè)或者事業(yè)單位可自建CA中心，用戶可不必購買單獨的CA認證體系，為企業(yè)減少了投入成本。同時，SANGFOR SSL VPN安全網關也可無縫支持已有的第三方CA認證。深信服內置的CA中心可以支持建立服務器證書和個人身份證書，在減少投資成本的同時可以滿足組織對于CA的大規(guī)模使用，讓您構建您自己的CA認證中心，給客戶比較好的保障和安全，也正是因為如此，與深信服合作的客戶，日漸增多，并且成為忠實客戶。 金山區(qū)口碑好的VPN承諾守信但是IPSec VPN最初是為了解決Lan To Lan（網對網）的安全問題而制定的協(xié)議。

應用遷移場景

存在問題：

1.一些業(yè)務系統(tǒng)軟件版本無法更新，與當前公司的接入終端系統(tǒng)與無法兼容

2.終端訪問業(yè)務系統(tǒng)時容易出現(xiàn)泄密問題

解決方案：

將現(xiàn)有的Windows系統(tǒng)應用，利用應用虛擬化的技術發(fā)布到最新版本的MAC和Windows及移動終端上，確保用戶使用方法不改變！

典型案例

知名制造業(yè)    互聯(lián)網及媒體業(yè)    房地產    連鎖零售    汽車行業(yè)    央企

東阿阿膠    京東集團    新城控股    好孩子    比亞迪    中國遠洋運輸

濰柴動力    餓了么    碧桂園    美特斯邦威    東風日產    中國航天科技

光明集團    人民網    鏈家地產    勁霸男裝    中國南車    中國電子信息

上藥集團    中國日報    華潤置地    安踏    上汽通用    中電投

寶鋼    神州租車    恒大集團    特步    北汽集團    中國葛洲壩

鞍鋼集團    網易    中原地產    紫燕食品    長安汽車    中國長江航運

與釘釘/企業(yè)微信等互聯(lián)網APP結合認證

移動互聯(lián)網的發(fā)展，使得微信、釘釘等互聯(lián)網應用普及率非常高，很多組織都在利用這些社交應用來進行業(yè)務上的溝通。作為VPN市場的領先，深信服在不斷的創(chuàng)新，支持以微信企業(yè)號和釘釘企業(yè)應用作為入口，遠程訪問組織內部的HTML5移動Web應用。

利用深信服SSL VPN，可將企業(yè)已有的Web應用與微信、釘釘的客戶端、用戶認證體系快速而安全集成在一起，保證用戶身份安全的同時，業(yè)務的傳輸采用高強度企業(yè)級的SSL加密保護。

利用移動互聯(lián)網應用作為移動辦公的入口，有三大優(yōu)勢：

1、組織的員工不需要額外安裝移動應用，移動辦公可以快速推廣普及；

2、基于Web技術的移動應用，幾乎不需要培訓，員工快速上手；

3、互聯(lián)網應用的即時消息、語音視頻通信功能，與組織的業(yè)務相關的應用互補，支撐組織業(yè)務移動化。

2006年率先提供了包括短信、HardCA硬件鑒權、動態(tài)令牌、SSL VPN隧道邏輯隔離等安全技術。

功能特性

端到端的安全機制

?    多種身份認證方式，支持靈活組合，保障接入用戶身份安全

?    多重端點安全機制，支持客戶端安全檢查、SSL專線、移動端數據保護等

?    支持多種國際標準算法和國家商密算法，保障傳輸安全

?    支持URL級權限控制、支持獨立日志中心

?    支持Ipv6雙協(xié)議棧轉換及web 資源安全接入

接入端：多種身份認證方式  |  客戶端安全檢查

傳輸端：多種國際標準算法和國家商用密碼算法

業(yè)務端：高細顆粒度業(yè)務訪問權限規(guī)則、獨立日志中心。 越來越多外部人員需要訪問內部的應用系統(tǒng)。普陀區(qū)原則VPN報價方案

SSL VPN和IPSec VPN二合一的解決方案。虹口區(qū)技術VPN業(yè)務

與口袋助理APP結合認證

SSL VPN短信認證通常需要與企業(yè)短信平臺進行集成，SSL VPN短信認證模塊支持與GSM/CDMA短信或短信網關聯(lián)動，通過下發(fā)實時短信驗證碼的形式，驗證用戶信息，提高用戶登錄SSL VPN身份驗證安全。

傳統(tǒng)短信認證方式存在的問題：

穩(wěn)定差

使用短信方式，批量發(fā)送能力差、發(fā)送速度慢、有延時，在信號不好的機房使用可能發(fā)送質量不穩(wěn)定。

使用短信網關方式，雖然批量發(fā)送能力較強，但是運營商對短信內容有嚴格的審計和過濾，可能導致VPN用戶無法正常接收到驗證碼短信。

使用短信網關方式，每個手機號碼在一定時間內發(fā)送的短信條數有限制，如果用戶頻繁獲取短信驗證碼，可能導致短信通道被封，所有用戶都無法正常接收短信驗證碼，嚴重影響辦公。

虹口區(qū)技術VPN業(yè)務

上海黑象信息科技有限公司專注技術創(chuàng)新和產品研發(fā)，發(fā)展規(guī)模團隊不斷壯大。公司目前擁有較多的高技術人才，以不斷增強企業(yè)重點競爭力，加快企業(yè)技術創(chuàng)新，實現(xiàn)穩(wěn)健生產經營。公司業(yè)務范圍主要包括：技術開發(fā)，技術轉讓，技術咨詢，技術服務等。公司奉行顧客至上、質量為本的經營宗旨，深受客戶好評。公司憑著雄厚的技術力量、飽滿的工作態(tài)度、扎實的工作作風、良好的職業(yè)道德，樹立了良好的技術開發(fā)，技術轉讓，技術咨詢，技術服務形象，贏得了社會各界的信任和認可。