深信服SSLVPN升级版-0暴露面更安全的零信任VPN

产品概述

深信服SSLVPN升级版是一款基于零信任理念设计的VPN产品，旨在解决传统SSL VPN在安全性、权限管理、终端兼容性等方面存在的问题，为企业提供更安全、更高效的远程访问解决方案。

核心功能

1. 多重身份认证：支持短信、AD域、OAuth2.0、企业微信、钉钉、飞书等多种认证对接方式，并可自动同步Ldap、企微、钉钉、飞书等组织架构，保障接入用户身份安全。

2. 传输隧道加密：业务数据通过“终端-业务”全流程SSL加密隧道传输，支持对接部署在本地数据中心、公有云、私有云、托管云上的内网应用，有效防止数据劫持和信息泄露。

3. 应用权限精细化授权：提供精细到应用级别的授权，不同用户差别授权、灵活控制，防止越权访问。

4. 业务访问数据可视可控：提供独立日志中心，支持与数据分析平台对接，用户访问日志、操作日志数据可审计及回溯，提升管理效率。

5. 隐藏业务真实IP和端口：通过零信任代理技术隐藏业务真实IP和端口，结合第四代SPA（单包授权）技术，在用户未通过认证前完全屏蔽设备，防止恶意扫描。

6. 终端安全基线检查：支持对终端环境进行周期性的基线检查，确保终端设备的安全性。

产品优势

1. 极简运维：

   • 更强的资源访问诊断能力和独立的增强诊断修复工具。

   • 客户端支持灰度升级。

   • 终端体验增强，下载后客户端自动上线，开机即用。

   • 支持免拆集群升级，单集群变更窗口缩短至1分钟。

   • 实现时光机快照机制，升降级确保能任意回退。

2. 设备安全性高：

   • 通过SPA单包授权安全机制实现“服务隐身”，未安装企业专有客户端的电脑无法访问任何接口，有效防止0day攻击。

   • 支持控制台管理员账号双因素认证。

3. 业务访问安全增强：

   • 采集企业内访问业务系统的所有进程，根据使用人员、使用频次、程序签名情况等确认是否可信，配置对应的ACL控制规则，实现业务访问可信。

4. 审计增强：

   • 提供完备、结构化的访问/操作日志。

   • 全新架构外置数据中心。