移動辦公/遠程辦公已經成為常態，移動接入成為企業信息安全的短板。新型攻擊下，傳統防護已經出現漏缺口。高價值數據資產，一旦泄露，損失慘重。塔吉特百貨信息泄露事件中，黑客盜取400萬張信用卡、借記卡資料，7000萬用戶數據泄露，1.1億用戶受到影響。導致賠償visa、MasterCard共計1億零600萬美元，賠償1.1億用戶約2億美元。業務也受損，集團盈利暴跌，醫藥業務被迫低價轉讓給競爭對手。同樣的情況，國內也在發生。大量團購網站因信息泄露給對手虧損，大量P2P金融公司因數據被黑客篡改和破壞而倒閉。在這種情況下，企業迫切需要安全接入，需要端到端的安全防護。
一、什么是VPN？
VPN，Virtual Private Network（虛擬專用網絡），依靠ISP（互聯網服務提供商）提供的公網線路，建立專用數據通信網絡的技術。VPN可以通過遠程連接，把分散在各地的分支、個人虛擬在同一個局域網環境。在Internet上建立專用網絡，進行加密通訊，防止被竊取。
二、藍訊SSL VPN方案
1、終端安全：支持多種終端接入環境安全防護措施，有效保障終端不被黑客監控成為跳板攻擊企業內網業務系統。
2、傳輸加密：原來明文傳輸，易被監聽、篡改、竊取，現在國產商用密碼/國際標準密碼加密傳輸。
3、應用權限：（1）URL級權限管控應對黑客入侵，黑客盜用用戶身份信息登錄VPN，全網掃描，發現能掃到的服務器只有幾個，嘗試尋找系統網站后臺，發現無法訪問。（2）VPN帳號與業務帳號綁定防止越權訪問，A用戶用自己帳號登錄VPN，A用戶用自己的帳號查看銷售報表，可以登錄A用戶用B用戶的帳號查看銷售報表，無法登錄。
三、身份認證
1、短信認證：藍訊SSL VPN支持與主流的GSM/CDMA短信貓、移動V2/V3、電信V3、聯通標準接口短信網關、標準接口的短信代理商短信網關、標準接口的專業短信網關代理設備、口袋助理、阿里云短信平臺、騰訊云短信平臺等結合實現企業內網接入時的短信認證，針對非標準接口的短信網關可通過定制方案支持（具體類型具體分析），為企業提供安全便捷的身份認證機制，幫助企業實現便捷安全的內網資源訪問。
2、動態口令認證：支持Google動態軟令牌、基于Radius的動態口令、深信服自服務動態口令等多種動態口令認證方式，實現基礎認證+動態軟令牌的高安全性雙因素認證。
3、數字證書認證：藍訊SSL VPN目前可與主流電子簽名證書認證廠商集成對接（如信步云、前海微密等），SSL VPN終端內集成移動簽名認證終端SDK，SSL VPN服務端對接電子簽名認證服務，完美融合，實現一個客戶端即可完成移動簽名認證及SSL VPN安全接入，即增強身份認證安全級別，又向用戶提供極致用戶體驗。
廣東藍訊智能科技提供SSL VPN解決方案，歡迎來電咨詢，電話：18028990096.
13580762200/13725734438/18028990096
