开放数据接口提供二次开发
通过SSL VPN已经建立了一整套完善的认证体系,对于这样的完整体系需要引入到第三方的系统之上继续做认证,山西IPSEC VPN厂家,针对于这样的情况深信服通过开放SSL VPN中的部分数据库信息,第三方可以调取其中的数据信息,通过这些信息可以根据实际的需要进行二次开发,从而跟更多的应用系统结合,山西IPSEC VPN厂家,山西IPSEC VPN厂家。
通过SSL VPN已经建立了一整套完善的认证体系,对于这样的完整体系需要引入到第三方的系统之上继续做认证,针对于这样的情况深信服通过开放SSL VPN中的部分数据库信息,第三方可以调取其中的数据信息,通过这些信息可以根据实际的需要进行二次开发,从而跟更多的应用系统结合。
与口袋助理APP结合认证
SSL VPN短信认证通常需要与企业短信平台进行集成,SSL VPN短信认证模块支持与GSM/CDMA短信或短信网关联动,通过下发实时短信验证码的形式,验证用户信息,提高用户登录SSL VPN身份验证安全。
传统短信认证方式存在的问题:
稳定差
使用短信方式,批量发送能力差、发送速度慢、有延时,在信号不好的机房使用可能发送质量不稳定。
使用短信网关方式,虽然批量发送能力较强,但是运营商对短信内容有严格的审计和过滤,可能导致VPN用户无法正常接收到验证码短信。
使用短信网关方式,每个手机号码在一定时间内发送的短信条数有限制,如果用户频繁获取短信验证码,可能导致短信通道被封,所有用户都无法正常接收短信验证码,严重影响办公。
硬件绑定(HardCA)
传统的用户名和密码或者CA证书认证方式都存在证书或密码被盗用的问题。为避免传统方案的泄密缺点,SANGFOR SSL VPN使用了深信服公司的特色技术-基于PC硬件特征的证书认证系统(HARDCA)来实现基于硬件的认证。该认证原理是将用户账号与其所在计算机硬件信息(如CPU、硬盘、网卡等)进行绑定,即便用户账号意外泄露,由于非法用户无法使用与此账号事先绑定的那台计算机,因而不会造成非法用户接入。
动态令牌认证
动态令牌是技术**的一种双因素强身份认证体系,采用用户PIN码+动态令牌码构成完整用户口令,令牌码由令牌内置种子和当前时间通过伪随机算法生成,每分钟改变一次,而且是一次性密码(密码使用后立即失效,不能重复使用)。由于实际上的安全问题都和密码有关,** 密码是**常见的口令攻击手段,因此动态令牌很好的解决了以上问题,为用户的使用提供了极高的安全性保证。
联系方式
许文胜
18621860861
供应商信息
上海雪莱信息科技有限公司
企业类型 | 联营企业 | 经营模式 | 进出口贸易 | ||
---|---|---|---|---|---|
注册资本 | - | 员工人数 | - | ||
企业注册地 | 上海 | 经营方向 | 销售 | ||
成立时间 | 2019 | 主营行业 | 通信产品-VPN设备 | ||
主要经营地点 | - | ||||
主营产品或服务 | 上网行为管理,下一代防火墙,VPN,华为 |