好文档 - 专业文书写作范文服务资料分享网站

深信服VPN产品介绍(白皮书)

天下 分享 时间: 加入收藏 我要投稿 点赞

的真实IP地址,有可能导致服务器结构的泄露。SANGFOR SSL VPN实现服务地址的伪装,防止地址泄露。

地址伪装效果

? 服务隐藏

SANGFOR SSL VPN可实现资源列表上重要资源的隐藏,不对用户显示其资源链接,但不影响该用户对资源的访问权限。对于B/S资源,用户可自行使用浏览器输入地址访问;对于C/S资源,可直接使用客户端进行访问。通过服务的隐藏,可防止不法用户通过资源列表上的获知内网的应用、盗访应用,保证应用安全。

1.1.5 应用访问审计安全

SANGFOR SSL VPN网关提供了管理日志和服务日志两大类型日志。管理日志可提供管理员访问、操作日志,服务日志提供信息、告警、调试、错误日志,方便管理员对系统进行诊断。

管理日志

服务日志

为了更好的了解VPN网关的运行、使用情况,SANGFOR SSL VPN还提供了独立的日志中心,仅需要在内网中使用一台主机安装日志中心软件并进行相应配置,即可将SSL VPN的各类详尽日志实时的同步到独立日志中心。

独立日志中心中详细记录包括用户访问日志、资源访问日志、安全日志、管理员日志、

系统日志五大类型的日志,提供丰富的流量、流速、访问频度统计排行及报表,为管理员提供最为丰富的审计记录,便于日后的风险防范,同时也为进一步的网络规划、应用规划提供详尽的数据支持。

用户日志:用户访问日志(登录IP、访问资源、时间、认证方式)、用户活跃程度、用户/用户组流量排行及查询、用户/用户组流速趋势及查询;

资源日志:资源活跃程度统计、无效资源统计、资源流量排行及查询、资源流速趋势及查询等;

管理员日志:管理员操作日志(管理员IP、时间、管理员、行为、对象、操作结果、详情)等;

安全日志:告警日志(暴破登录攻击记录、CPU长时间占用过高记录、设备内存不足)、用户暴破登录、主从用户名非法访问记录等;

系统日志:分为信息、告警、错误、调试四个日志等级,记录包括防火墙、防Dos攻击、多线路状态检测、邮件告警、SSL VPN等多种系统日志。

通过独立日志中心,管理员可按照饼图、柱状图、曲线图等多种显示方式对服务的被访问次数、被拒绝次数,用户的登录次数、告警次数等进行直观显示,并可直接打印和导出。SANGFOR SSL VPN安全网关丰富的日志中心,为网络管理员和决策者了解VPN资源的详细使用情况提供了最有效的数据支持。

用户流量趋势

用户流量排行统计

资源流量趋势

深信服VPN产品介绍(白皮书)

的真实IP地址,有可能导致服务器结构的泄露。SANGFORSSLVPN实现服务地址的伪装,防止地址泄露。地址伪装效果?服务隐藏SANGFORSSLVPN可实现资源列表上重要资源的隐藏,不对用户显示其资源链接,但不影响该用户对资源的访问权限。对于B/S资源,用户可自行使用浏览器输入地址访问;对于C/S资源
推荐度:
点击下载文档文档为doc格式
5mx7d06axd55mbv22qnd
领取福利

微信扫码领取福利

微信扫码分享