请教赛蓝与深信服的ssl vpn哪个好?
时间:2012-07-07 08:32来源:港湾互联网络 作者:港湾网络编辑 点击:
次
十多项专利技术: vpn 客户主要关心的三大问题faq: 一、你们的vpn的稳定性怎样保证? 1专利的动态寻址保证寻址稳定,不依赖第三方服务 2 网络中断自愈,vpn隧道自行恢复 3 支持主机及线路备份策略 4 专利多线路技术保证vpn不受internet稳定性影响 对于稳定性
十多项专利技术:
vpn 客户主要关心的三大问题faq:
一、 你们的vpn的稳定性怎样保证?
1专利的动态寻址保证寻址稳定,不依赖第三方服务
2 网络中断自愈,vpn隧道自行恢复
3 支持主机及线路备份策略
4 专利多线路技术保证vpn不受internet稳定性影响
对于稳定性方面的专利:
1 基于web的动态ip寻址技术
该专利特点:基于web网站的寻址方式,支持各种上网方式,支持固定ip、动态ip或私有ip。vpn寻址过程客户可完全自主掌握。
在寻址过程中,所有信息均使用加密传输,保证寻址安全。
2多路复用带宽叠加的vpn技术
该专利特点:多条上网线路带宽叠加,扩大internet出口带宽。
多线路复用和智能选路,自动选择最优线路,解决跨运营商vpn部署时的问题。
二、 你们的vpn安全性是怎样保证的?
a) 传输过程安全:首先我们是基于aes128位加密算法和基于改进的ipsec封装和tcp封装防包伪造来保证数据在传输过程中的安全性和保密性
b) 认证的安全:1标准用户名密码认证(用户身份的唯一性是授权访问的基础
基于用户身份设定的访问授权控制)
2 hard ca (专利技术)识别伪造的接入用户
3基于usb key的双因素认证机制确保用户身份唯一
4身份认证过程支持radius、ldap等外部认证
c) 端动态寻址安全性:基于web的动态ip寻址技术:无需依赖厂商或特定第三方提供的动态寻址服务。有身份认证机制用户独立把握,无需第三方支持
对于安全性方面我们的专利:
1 硬件绑定的身份认证技术
该专利特点:采用硬件的特殊属性作为接入身份验证,只有总部授权的硬件设备才能允许接入。 在这种情况下,除了密码正确外,还要接入设备身份正确才能接入到总部。 即使密码泄漏,非法用户也无法通过未经总部授权的计算机接入公司网络。
2 vpn客户端安全策略存储和交换技术
该专利特点:1、vpn客户端“即插即用”dkey中自动携带有vpn客户端的配置信息,移动用户只需安装移动模块、不需任何配置。仅需插入dkey,系统即自动运行、弹出对话框。由移动用户输入密码,便能接入总部局域网,就像使用银行取款卡一样方便。
2、vpn客户端“随身携带”
当移动用户结束使用后,仅需拔出dkey,该机运行的vpn软件会自动关闭,所有的配置信息也自动清空,杜绝了他人利用该计算机非法接入总部的安全隐患。
三、 你们的vpn的速度怎么样?
您也知道因为vpn这项技术是建立在internet之上的,所以vpn的速度大致有以下三个方面决定。(回答的时候可以举例:我们做vpn就象是在修路和桥,本身的路基或桥的设计够宽我们的路面和桥也宽,跑的车也不会拥挤。)
1、 vpn的速度首先取决于您本身总部网络出口带宽的速度。您如果出口带宽太窄,数据流量又很大vpn数据当然不会快
2、 vpn的速度还取决于您下面接入的分支接点的出口带宽的速度。
3、 不同的运营商(比喻:电信和网通)他们之间传输也会有延时。
我们怎样保证速度:
1、提高传输效率,降低因加密造成的损耗:改进传输协议通过多包封装,减少冗余数据。lzo高速压缩算法,将带宽扩大到130%,在传输word、bmp等容易压缩数据时表现更佳。
2、数据分流、qos应用保证vpn带宽:
数据分流技术分离vpn和上网数据
防火墙级qos保证vpn数据得到优先传送
独有vpn级qos保证vpn内的重要数据优先传送
3、多路复用技术提升vpn速度
扩宽出口带宽
线路备份,一条线路中断不影响vpn
自动选择最优线路,解决不同运营商之间vpn网络带宽小、速度慢的问题
备注:多线路智能选路功能,完美解决跨运营商vpn互连的速度问题(总部接一个电信一个网通的线路叠加)
多线路的优势:一、带宽叠加
深信服科技独有的多线路复用专利技术,可捆绑两条不同运营商、不同形式的internet线路,将总部出口带宽叠加(dlan软件、m5400硬件网关可支持多达4条上网线路)
二、智能选择最优线路
针对国内两大运营商之间网络延时过大,深信服科技独特的自动选择最优线路让各地的分支节点自动选择相同运营商线路传输数据,彻底解决了跨运营商部署vpn网络存在延迟大、带宽小的问题。
三、线路备份
高性价比的线路备份比高成本的设备冗余备份效果更佳
(责任编辑:admin) |
------分隔线----------------------------