产品概述

深信服SSL VPN，更安全、体验更好的应用发布产品 让业务系统的接入更加安全 提升黑客仿冒身份成本：提供8种身份认证方式，您可以根据业务需求，采用3种以上的组合身份认证方式，如用户名/密码+终端特征码+口袋助理验证码认证等 防止黑客控制终端：提供PC端安全检查机制，PC不符合安全规定则禁止接入网络；提供企业移动管理解决方案，检查终端的安全状态，并根据判定的结果对移动终端进行远程锁定或者数据擦除 访问权限最小化：提供基于URL授权的细粒度访问权限控制，让用户只能访问同一台Web服务器上的有限页面，防止非法接入用户找到SQL注入漏洞页面；同时深信服提供主从账号绑定功能，将SSL VPN与业务系统的帐号做唯一绑定，防止内部用户主越权访问 行为记录、展示及回溯：详细记录接入用户的访问行为，确保用户的访问过程可追溯 加密算法有效性：根据不同业务的安全级别，提供AES、3DES、RSA、RC4、MD5及国密SM1、SM2、SM3、SM4等加密算法进行选择，保障数据的安全性 提供更好的用户体验 最佳兼容性：业界兼容性最好的SSL VPN产品， 具备最全面的操作系统和浏览器兼容性，windows、MAC、移动终端都不是问题 简化用户安装和使用VPN的操作：通过技术创新，大幅提升用户操作体验，例如提供下载、安装速度更快的轻量级安装包，一次安装、无需JAVA等其他支持软件即可使用最新版本的各类浏览器登录SSL VPN；为开发APP的用户提供SDK，用户点击APP后自动连接SSL VPN而不需要额外做连接SSL VPN的操作；移动端和PC端应用实现单点登录等 跨平台无缝访问：应用虚拟化技术，让您无需二次开发，即可让过往的windows业务系统在各种新的终端、操作系统上跨平台访问，既低成本、高效的解决了应用系统的跨平台兼容性问题，同时又提升了用户的访问体验 提升系统访问速度：通过一系列的优化技术（如流压缩、流缓存、TCP协议代理等）提升用户的系统访问速度，增加用户体验

技术优势

中国银监会部署深信服SSL VPN替换升级原VPN设备

深信服针对中国银监会的网络架构及需求，提供SSL VPN替换升级方案，对银监会原有的VPN设备进行全面的替换升级。

中国银行业监督管理委员会（简称：中国银监会）成立于2003年，是国务院直属正部级事业单位，于全国31个省和5个计划单列市设立了36家银监局，于306个地区设立了银监分局，网络架构复杂，交互业务繁多。由于现有VPN设备使用年限已达七年，设备硬件老化，安全性不足，软件处理性能逐渐下滑，银监会计划对原有VPN设备替换升级。

为了满足第三方银行机构通过VPN安全接入各银监局，升级后的VPN设备需要对银行接入用户做安全身份认证、用户资源权限划分，同时也需实现与现有卫士通CA认证的结合，保障用户接入安全。对此，中国银监会选择深信服SSL VPN，将安全网关部署在各银监分局内部，银行通过专线访问，使用户部署新的登录环境的操作最小化。同时深信服SSL VPN后台管理系统通过自带的B/S架构平台进行后台运维，使后台管理人员能简便高效地操作。

为达到最小化改动原有的网络架构，深信服推荐中国银监会采用VPN网关模式进行部署。在各银监局核心交换机与卫士通认证系统交换机之间部署深信服SSL VPN，保障原有的IP地址不变，同时也不改变用户端登录地址。

中国银监会网络部署图

中国银监会IT管理人员表示，部署了深信服SSL VPN设备进行替换升级后，软件交互处理性能大大提升，业务提交速度明显加快，后台运维更加高效便捷。