行业专网延伸建设

　　企业的网络架构往往是依据组织架构进行构建的。对于拥有三级甚至多级组织架构的大型企业，在省间甚至市间采用的是专线进行主体网络的构建。而面对广大的县级甚至乡级分支的专线网络构建就显得力不从心，一方面许多地方专线网络无法到达，另一方面是性价比难以得到很好的保证。深信服IPSec VPN可为您提供高性价比的行业专网延伸方案，快捷构建企业超级大网。

 

传统的SSL VPN对于成功接入到内网的SSL VPN用户就完全不做身份确认上的控制，给予了“完全信任”。如前文所述，但这样的“信任”就给居心不良者进行一个越权访问漏洞，造成重要数据的泄漏。SANGFOR SSL VPN通过多重组合认证保证接入者身份的确定性后，通过主从绑定实现应用访问者身份的唯一确定。主从绑定通过监听特定的URL、IP并与数据流解析相结合监听用户输入的帐号是否所绑定的帐号一致，进行数据包阻止或放行判定从而实现应用帐号的绑定。当SSL VPN登录用户窃取他人帐号密码进行应用越权访问时，SANGFOR SSL VPN就会自动识别阻止访问并进行报错，同时会在日志中心中保存相应的记录。