目前很多组织都面临着这样的挑战：分支机构、合作伙伴、客户和外地出差人员要求随时经过公网访问总部的内部资料、办公OA、ERP系统、CRM系统、项目管理系统等，由此需要一种实施简便、运营成本低的解决方案来保证连接的安全。深信服SSLVPN很好的解决了这一问题，随时随地满足用户远程安全接入，同时降低了部署和支持费用。除此之外，深信服SSL VPN杰出的安全功能和易用特性，能在关键的业务应用发布上，帮助企业加强核心应用系统的安全性、易用性和稳定性。
深信服SSL VPN产品功能亮点
01 更安全——五大安全访问控制
安全是SSL VPN应用的基础，SSL VPN产品从使用的各个环节充分考虑，量身定制了五大安全访问控制，极大地保障了信息安全。
● 身份安全
在用户身份安全方面，SSL VPN产品提供用户名密码、USB KEY、动态令牌、硬件特征码、数字证书、短信认证、LDAP、Radius多达8种身份认证方式，并可进行认证方式的“与”、“或”组合认证，最大限度地保障用户接入身份的合法性。
● 终端安全
在用户结束访问以后会自动清除Cookies、临时文件等遗留在客户端计算机上的信息，实现“零痕迹”访问，避免安全隐患。
● 传输安全
可通过标准加密算法和国密加密算法两种算法来保障数据传输安全，支持中国国家标准SM1、SM2、SM3、SM4系列密码算法标准，支持国际通用AES、DES、RC4、SHA系列、RSA、MD5等密码算法。
● 应用权限安全
在应用授权方面，可针对每个部门、每个用户进行细致到应用、URL级别的授权，并可针对用户终端安全环境、登录时间、网络地址不同情况下的差别授权及灵活控制。采用了业内独有的主从账号绑定技术，对用户登录SSL VPN后访问应用的账号进行强制指定，防止采用他人账号的越权访问行为。
● 审计安全
独立日志中心能提供详尽报告，作为网络规划的依据；日志中心具备管理员权限分级功能，提高管理安全性。
02 更快速——快速的接入访问体验
● 链路优化
针对跨运营商的访问问题，SSL VPN产品采用基于Web的多线路智能选路技术，可实现无插件下的接入线路优选，并可根据线路状况完成线路的实时自动切换。
● 传输优化
由于TCP传输机制原因，长距离网络、无线访问等往往遭遇高丢包、高延时的状况，访问的不流畅极度影响工作效率。SSL VPN产品创新地采用了HTP快速传输协议优化传统传输机制，使得在恶劣网络环境下传输速度远远高于普通TCP传输效果。
● 数据优化
SSL VPN产品业内首创将流缓存技术进行融入，采用基于码流特征的数据优化技术对传输数据进行优化，在保证数据实时更新的前提下，最高可削减80%的数据传输量，大大提高用户访问速度。
● 应用优化
智能手机、Pad等移动终端上通过SSL VPN访问B/S架构应用，往往会因为页面本身架构等问题导致在手持终端上显示变形、幅度过大。深信服SSL VPN支持Web优化技术，可针对页面元素动态调整为最适合终端使用的效果，提高用户终端体验。
SSL VPN产品还支持资源负载均衡、高强度流压缩、WebCache、IPTunnel等多种加速技术，全方位提升远程接入访问速度。
03 更易用——终端高易用体验
SSL VPN产品可完整支持Windows、Linux、MAC OS、IOS、Android等主流操作系统，IE、Firefox、Opera、Chrome、Safari等多种浏览器，适合各种终端设备和环境，提供最佳用户体验。
SSL VPN产品从用户接入访问过程全盘考虑，在SSL VPN登录、SSL VPN使用、应用登录、应用发布四大方面提高终端易用性。
● SSL VPN登录 为避免每次登录SSL VPN都要打开浏览器访问SSL VPN的域名、以及身份认证等繁琐步骤，深信服提供开机自动启动SSL VPN、桌面快捷方式等简化操作，快速进入办公平台。
● SSL VPN使用 SSL VPN产品提供系统托盘功能，避免SSL VPN使用过程中因页面误关而导致的连接中断问题。
● 应用登录 SSL VPN产品采用单点登录技术，使采用单点登录技术的B/S和C/S应用无需用户重复输入应用账号，提升应用访问的便利性。
● 应用发布 深信服SSL VPN的EasyConnect技术，把原无法安装在智能手机和Pad上的业务C/S客户端，发布到移动智能终端上，从而实现真正的随时随地的移动接入，提高办公效率。
04 更全面——保证VPN线路稳定
SSL VPN产品支持高达253台设备的非对称集群、全网分布式集群等功能，为组织业务提供高稳定性和可靠保障。借助非对称集群，既可实现SSL VPN接入平台性能的平滑扩充，同时“主主”工作模式、Session同步机制等又保证了用户接入的稳定性。通过在主备数据中心、各地数据中心构建全网SSL VPN分布式集群，可实现各数据中心全网资源通过SSL VPN的统一接入、就近快速接入、异地热备接入、全网设备集中配置管理等效果。保证全球移动办公用户随时随地接入最佳数据中心、访问全网资源。应用场景
出差/在家人员移动办公 网上业务的发展使得信息交互越来越频繁，重要的数据和信息在网络中的传输也越来越多，安全性要求也越来越高。实现人们的远程办公，既需要保证人员外出时可以安全访问组织内部网络进行日常操作，也要同时确保数据的安全。因此在选择方法时，必须充分考虑多种接入方式以及各个接入方式的安全性。深信服通过SSL VPN和EasyConnect解决方案可帮助用户在任何时间、任何地点使用任何终端接入业务系统开展业务。无需客户端、零配置的移动接入方式，提高易用性；多重加速技术，提高用户的访问体验；认证组合+终端控制+沙盒技术，保障用户及应用数据安全。
核心系统平台安全接入 核心系统涉及组织重要敏感信息，信息安全级别要求较高。但单一的认证方式存在密码窃取、越权访问的威胁，进而造成系统本身的信息安全威胁，因此需要对核心系统进行安全加固。为防止接入人员冒名访问，深信服SSL VPN提供多种身份认证手段保证接入访问身份的安全性。若有多个核心关键业务系统，深信服SSL VPN提供细致的权限划分，防止不同的接入人员越权访问。同时深信服SSL VPN提供客户端安全检查功能，防止登陆终端携带的木马病毒威胁核心业务系统。
多地分支互联组网 由于多地分支的离散性及信息数据集中化部署，因此需要一种非常安全的方式实现异地网络的互联。深信服SSL/IPSEC VPN二合一安全网关，实现高性价比的组网方案。通过建立互联互通的业务网，帮助用户实现安全、高速的多地分支网络互联；端到端的安全机制，保障用户业务互联的安全。
协同办公 随着业务规模的扩大，除了建设内部使用的业务系统外，还建立了供第三人员使用的业务系统。但是第三方接入也面临众多不可控的安全风险：如身份认证单一、接入终端安全性无法控制、数据易被窃取、越权访问、恶意访问无法追踪。深信服SSL VPN可针对第三方接入人员进行入网授权，第三方用户在接入时需进行严格的用户身份认证，同时可根据用户身份授权对应的应用系统访问权限，实现内网应用系统接入的权限划分和安全控制，保障了业务系统的安全性。
