2012SSLVPN新功能：更的移动安全方式

　　为了在SSLVPN市场中稳做鳌头，服在现有SSLVPN功能的基础上支持更多样化的移动安全方式，如SDK、L3VPN等。服认为，智能手机风靡了全球，平板电脑了新一代智能终端的历史。移动智能互联的技术已经成熟。成熟的智能终端以及成熟的网络，让移动互联网时代真正来临。服拥有完善的移动商务平台方案来支持各种移动设备。

　　服科技SSLVPN技术，可以利用iOS以及Android系统中本身自带的PPTP接口，就能实现快捷、安全、易用的接入办公。智能终端和数据中心之间传输数据的安全性。

　　SANGFORPPTP智能接入方式是为商务办公APP量身打造的解决方案。只要经过简单的一次性配置，就可以非常方便地使用各种办公APP软件终端，实现和公司的业务数据中心安全通信。使用iOS/Android上本身的VPN接口，不用安装任何VPN客户端软件，减少配置工作的同时，也避免了各种的终端软件兼容性问题。服对PPTP接入权限进行细化改进，实现细粒度授权访问，并可强化认证模式，从而对PPTP的接入办公方式进一步加强安全性。服对PPTP接入权限进行细化改进，实现细粒度授权访问，并可强化认证模式，从而对PPTP的接入办公方式进一步加强安全性。

　　纺一终端虚拟化

　　VirtualizationSecurityPlatform(VSP)是服科技最具前瞻性的虚拟化安全平台。该平台以完美契合客户业务流程为设计出发点，借助虚拟化技术构建一套与风险完全隔离的、最具效率和性价比的核心业务网络，避免业务流程中核心业务数据泄漏的风险，最大化保障组织信息安全。

　　VSP(VirtualizationSecurityPlatform)虚拟化安全平台，通过VSP接入网关实现强认证、SSL加密传输、权限划分等技术来控制整个网络和服务器侧的用户安全访问，再借助安全桌面来实现终端层面遇到的各种泄密风险(如外设管理、网络隔离、数据加密等)，且毫不影响用户办公操作，具有更高的性价比和业务可行性。通过安全接入、安全传输、安全访问度防护，为用户提供了安全的端到端交付方案。

　　防泄密安全桌面：采用VSP技术，业务信息只能在安全桌面中进行访问，不能从安全桌面中泄露出来，可以防御的泄密手段，如使用外设拷贝;私自保留文件信息，或者私自传递给其他人的泄密行为;使用网络传输泄密，包括本地局域网和和互联网中，使用文件传输工具、聊天工具、Web形式上传等各种方式进行的文件、信息传输方式泄密;使用截屏、录屏、记录键盘等方式进行信息拷贝泄密;采用VSP数据防泄密方案，具有无与伦比的性价比优势。实现核心系统虚拟化隔离，只需要部署一套VSP硬件系统，加上VSP接入终端授权，就可以实现整个内部网络的虚拟化。对比起物理隔离，能节约大量的网络投资，在实现安全的前提下，是最具性价比的解决方案。

　　上网安全桌面：上网安全桌面是利用虚拟化技术在本机桌面创建一个新的用来上网的桌面。上网安全桌面帮助用户在PC的默认系统上设立一个与默认桌面相互隔离的虚拟安全桌面。用户通过默认桌面访问内网，通过“上网安全桌面”访问互联网，使得互联网病毒只存在于虚拟的安全桌面中，无法对本机默认系统造成危害。而在不改变用户使用习惯、不增加操作复杂度的前提下，让PC和内网“永不中毒”，并且实现互联网风险与内网业务的隔离，了本机文件和内网系统的安全。

　　远程应用发布：远程应用采用基于服务器计算的应用模式，应用程序的安装、配置、管理、以及应用的执行均集中在服务器上进行，用户通过远程客户端登录服务器操作，输入输出内容(键盘输入、鼠标移动、运行结果在屏幕上的显示输出)通过网络传输到客户端。

　　2012统一终端虚拟化新功能：更优异的用户体验

　　在现有功能基础上，服在远程应用发布上追求更优异的用户体验，提升广域网应用发布速度提升50%;提升用户界面易用性，更多快捷键，一键切换;支持主意视频业务，优化体验。

　　服VSP设备是为企业用户设计的具有前瞻性的虚拟化安全平台，它以契合用户的业务流程为设计出发点，通过单一设备的强认证、主从绑定、权限划分等功能来实现整个业务流程中各个环节的用户访问控制，再借助安全桌面来实现核心业务系统和本机计算机、外设、以及其他网络之间的完全隔离，不影响用户办公操作，具有更高的性价比和业务可行性。通过安全接入、安全传输、安全访问度考虑，为用户提供了端到端的安全交付方案，实现了多桌面整合，单点登录，易用性更好。

　　NGAF：下一代防火墙

　　服公司于2011年正式发布下一代防火墙NGAF，这宣告服将正式进军防火墙市场，成为下一代防火墙的者之一。业内人士普遍认为，在已经发布下一代防火墙的少数网络厂商中，服凭借其在上网行为管理等应用层网络安全产品的技术积累，将极具先天优势。据IDC2010年下半年的安全市场报告，服已连续多年领跑安全内容管理(含上网行为管理)市场，以及硬件VPN市场，成为中国安全市场三甲之一。

　　NGAF是面向应用层设计，能够精确识别用户、应用和内容，具备完整安全防护能力，能够全面替代传统防火墙，并具有强劲应用层处理能力的全新网络安全设备。NGAF解决了传统安全设备在应用管控、应用可视化、应用内容防护等方面的巨大不足，同时所有功能后性能不会大幅下降。

　　NGAF不但可以提供基础网络安全功能，如状态检测、VPN、抗DDoS、NAT等;还实现了统一的应用安全防护，可以针对一个入侵行为中的各种技术手段进行统一的检测和防护，如应用扫描、漏洞利用、Web入侵、非法访问、蠕虫病毒、带宽、恶意代码等。NGAF可以为不同规模的行业用户的数据中心、广域网边界、互联网边界等场景提供更加精细、更加全面、更高性能的应用内容防护方案。

　　更精细的应用层安全控制

　　当前网络中，应用已成为网络的主要载体，而网络安全的更多的来源于应用层，这也使得用户对于网络访问控制提出更高的要求。如何精确的识别出用户和应用、阻断有安全隐患的应用、应用正常使用、防止端口等问题，已成为现阶段用户对网络安全关注的焦点。但IP不等于用户、端口不等于应用，传统防火墙基于IP/端口的五元组访问控制策略已不能有效的应对现阶段网络的巨大变化。

　　NGAF采用独创的应用可视化技术，可以根据应用的行为和特征实现对应用的识别和控制，而不仅仅依赖于端口或协议，摆脱了传统设备只能通过IP地址来控制的尴尬，即使加密过的数据流也能应付自如。