天益SSL/IPSEC VPN 网关设备天益SSL /IPSEC VPN网关的功能

发布网友 发布时间：2024-10-24 00:08

我来回答

共1个回答

热心网友 时间：1天前

天益SSL/IPSEC VPN网关设备提供了全面的功能，旨在为用户提供安全、高效和灵活的网络连接与管理体验。

功能类别包括：

证书管理

数字证书管理系统

天益SSL/IPSEC VPN内置了标准的数字证书管理中心，用于对用户、设备、服务器等进行数字证书的颁发与管理。功能包括证书管理、证书废止、密钥管理等。

AAA服务

认证/授权/审计服务系统

内置的3A服务系统提供了多种身份认证方式，包括SSL数字证书双向认证、手机短信认证、普通密码认证等。同时，AAA服务支持RADIUS接口。

单点登录

一键登陆

针对B/S和C/S系统，用户只需一次认证，即可访问权限内的所有应用系统。系统通过cookies接口和webservice接口，实现了无需额外修改应用系统的单点登录功能。

接入网关

多接入与访问控制

提供路由、端口映射、SNAT等接入方式，支持基于IP层、socket层的多种访问控制。

集中管理

用户、资源与策略管理

实现对所有用户、内部应用系统和策略的集中管理，确保资源的统一分配与高效利用。

审计管理

日志分类、查询与下载

提供日志分类、查询与下载功能，支持标准第三方Syslog，本地报表以及邮件和短信报警。

防火墙

访问控制

提供基于IP包过滤的防火墙服务，确保网络安全。

VPN

IPSEC与SSL VPN

采用硬件加密卡/加密芯片，实现符合国家密码局标准的IPSEC协议的VPN，加解密速度高达500M以上。同时，SSL Over Ethernet数据包封装技术建立加密隧道，支持第三方数字证书。兼容PPTP、L2TP等标准的拨号VPN接入方式。

客户端支持

SSL客户端软件与Web方式

提供SSLVPN客户端、usbkey驱动、桌面安全软件等客户端软件，以及无需安装客户端软件，通过web方式安装插件即可实现连接。

负载均衡与QoS

多线路技术与服务质量管理

采用网关的多线路技术，提供“主/备、平均分配、动态分配”等均衡方式。通过服务质量管理模块，确保重要业务不受延迟或丢弃，同时保证网络的高效运行。

双机热备

冗余与稳定性

支持网关设备的双机热备，实现设备的冗余，以保证网络的稳定、畅通。

终端与操作系统支持

硬件与浏览器兼容性

支持PC、PDA、智能手机等硬件，兼容Windows、Linux、Windows Mobile等操作系统，以及IE、FireFox等浏览器。