同時,M5100-S將SSL加密技術與基于USB Key的雙因素身份認證相結合,通過任何標準 Web瀏覽器為用戶提供到公司內部網絡或應用程序的安全遠程接入服務。對經常外出的移動辦公人員,可以在任何場所、通過任何終端,無需在客戶終端安裝任何軟件(如果需要使用DKEY做雙因素認證,則需要在線安裝DKEY驅動),就可以安全的訪問公司內部資源。并且,基于USB Key的認證方式,可以同時應用于IPSec VPN和SSL VPN客戶端中,省去了管理員維護大量IPSec和SSL客戶端的諸多麻煩,網絡管理成本也隨之降低。
針對國內存在的不同運營商之間VPN互連使用時帶寬小、延遲大的問題,深信服科技創新采用了多線路智能選路的技術。該技術結合了深信服科技的專利技術之一:多線路復用技術。企業總部數據中心采用多條上網線路,實現帶寬疊加,擴大出口帶寬。當VPN客戶端在訪問總部資源時,SINFORM5100 -S會自動檢測最優線路,使得應用不同運營商的上網線路的VPN客戶端訪問企業數據總部時的速度大大提高。同時,該系列安全網關除了支持RADIUS、 LDAP、認證等多種安全認證方式以外,還增加了短信認證功能。當前,間諜軟件、木馬等安全威脅日益嚴重,傳統的基于口令的認證方式容易被竊取,一旦泄漏將造成企業數據的安全隱患。深信服科技采用了基于手機短信的動態身份認證系統來消除該隱患,方便易用,保證了用戶使用SSL VPN訪問總部資源時的安全性。
Sinfor M5100-S有如下主要優點:
● 支持動態IP、方便易用。Sinfor M5100-S集成了深信服科技的基于Web的動態IP尋址技術(專利技術),完全支持動態IP等各種上網方式。并且采用即插即用的USB DKEY技術,有效地解決了IPSec客戶端部署難的問題,實現了IPSec客戶端的零配置。
● 多種認證方式。Sinfor M5100-S中SSL VPN采用SSL協議加密建立安全的專用加密通道,除了使用1024位的非對稱密鑰加強安全性,還使用DKEY(一種USB 的身份認證設備)進行雙因素身份認證,并使用PIN碼保護DKEY的安全。另外,Sinfor M5100-S內置有LDAP/AD、Radius、SecurID、短信認證等多種安全認證方式,可以根據相應的安全級別,對客戶端組合幾種認證方式,保證了接入用戶的合法性。
● 多線路智能選路。Sinfor M5100-S采用了多線路智能選路功能,對于分布到不同運營商網絡的遠程接入用戶,M5100-S會自動遷移到最快的線路上。
● 更細致的訪問控制功能和用戶資源管理。Sinfor M5100-S通過獨特的角色管理功能,提供了細致到每個URL和不同應用的權限劃分。通過給不同用戶設置不同角色來分配訪問授權,一個用戶可以賦予多個角色以適合各種復雜的組織結構。