娇妻被朋友玩得呻吟在线电影,亚洲欧美日韩国产综合在线一区,中文字幕乱码在线电影,成人精品一区二区三区电影免费 ,国内精品伊人久久久久网站

虛擬專網（VPN）

1. VONE系列產品產品概述

作為國內最早從事信息安全產品研發生產的專業安全廠商，天融信自2000年開始推出VPN產品，歷經了十多年的VPN技術的積累與市場考驗。目前網絡衛士VPN系統包括IPSEC VPN、VONE(IPSEC/SSL VPN多合一網關)兩大系列，向用戶提供成熟、完善的高性能VPN接入方案；擁有包括政府、金融、能源、電信、交通、軍隊、教育和企業等行業在內的兩萬余名用戶。國內最大VPN網絡的運營，多個全球性VPN項目的實施，驗證著天融信VPN產品憑借卓越的品質與技術進入了國際領先行列。

長期以來，天融信VPN研發團隊一直是VPN技術趨勢的領航者。在TNA2.0技術體系理論的指導下，天融信將更加致力于為遠程分支互聯、移動辦公等客戶應用提供更加安全、便捷的接入服務。

2.技術優勢

·自主知識產權的TOS安全操作系統
天融信IPSec VPN網關采用具有完全自主知識產權的TOS（Topsec Operating System）安全操作系統，采用全模塊化的設計，使用中間層的理念，減少了系統對硬件的依賴性，有效的保障了IPSecVPN、SSLVPN、防火墻、內容過濾、帶寬管理、入侵防御等功能模塊的優異性能。TOS良好的擴展性為未來迅速擴展更多特性提供了無限的可能。

·先進的多核并行技術
采用領先的AMP技術，動態的對各個Core進行任務分配，每個Core之間運行一個（或一些）完整的安全引擎實例，各個實例之間無干擾式的運轉。當一個數據流達到VPN網關時，VPN網關的底層負載均衡模塊會將其分配到合適的Core上，該Core上的多種安全引擎會采用流水線的方式對數據流進行處理。由于各個Core上運行的實例相互獨立，從而極大的利用了多核的并行處理優勢，能夠充分發揮多核硬件的優異性能。

圖片關鍵詞

·獨創的分級可信接入技術
天融信VPN網關不僅可以對接入的主機系統進行全面安全檢測，拒絕不合格用戶接入，而且還可實現對用戶系統的安全等級評估，根據不同的安全等級，授予不同的訪問權限。對于要求訪問敏感信息服務器的用戶，如果沒有達到較高安全等級，可只授予與其安全等級匹配的普通權限。這樣既可以防止不安全的用戶主機感染內部關鍵服務器，又可以保留其瀏覽公司普通Web服務器的權限，實現桌面的安全等級與訪問資源的安全級別相匹配和訪問權限的分級。

·VPN集群技術
天融信VPN采用基于TOS系統的智能集群技術。它的基本工作模式是多臺VPN網關并行工作，都處于正常的數據轉發狀態，對外提供統一接入IP，多臺VPN網關之間相互備份，一旦某臺設備故障時，其他的設備能夠立即接替其工作，保證用戶業務數據的不間斷。天融信VPN支持最多256臺設備的集群和多種集群負載均衡策略；支持通過心跳口進行狀態和Session同步，網關切換時無需用戶二次認證。

圖片關鍵詞

·鏈路疊加與智能選路技術
天融信VPN網關可以提供多條鏈路接入，實現帶寬疊加，同時為接入客戶端提供智能選路功能，自動選擇最優線路進行通信，其它線路作為備份。天融信VPN網關可將出口多條線路虛擬成一個邏輯線路，動態的探測出各線路的擁塞狀況，將數據流負載到不同的線路上，實現真正的線路負載均衡，同時如果某條線路發生中斷，VPN網關的智能負載算法會重新計算各線路的流量分配比例，從而達到線路備份的功能。通過多線路智能選路，還能有效的解決國內跨運營商線路互通的問題。

·多種移動終端接入技術
目前移動互聯已成為新的應用趨勢，天融信VONE針對移動終端提供了多種安全接入技術，能方便的實現通過智能終端移動辦公。支持虛擬桌面和虛擬應用的虛擬化接入技術，具有終端與后臺業務數據分離和應用無關性的技術特點，能很好的解決移動終端接入所面臨的數據安全性和應用適應性問題。對于iOS、Android智能終端支持SSL VPN虛擬化方式接入，其中iOS還支持IPSEC“零安裝”接入；對于Android、Windows Mobile系統的智能終端，還支持使用全網接入模式接入。

3.產品特點

·認證機制最豐富的VPN
支持用戶多級管理，為總部管理員減負；本地用戶分級分組管理，帶來管理的便利；豐富多樣的外部認證支持，能與用戶原有認證系統無縫結合，保障業務延續性；內置短信認證模塊，杜絕口令泄露；支持硬件特征碼認證，保障使用身份；動態令牌認證，口令一次一變；支持各種認證隨意組合，提供最強的安全認證機制；提供差異化的認證方式，給用戶提供多種選擇。

圖片關鍵詞

·證書管理最強的VPN
具備完善的PKI體系，提高用戶網絡的安全等級；支持第三方CA，與用戶系統無縫結合；支持CA在線認證，保證身份有效的時效性；內置功能強大的CA中心，并全面支持SM2算法及其數字證書規范，能降低用戶PKI建設成本；支持證書廢棄，保障系統安全；支持生成證書請求，確保私鑰不外泄。

·授權靈活又安全的VPN
天融信VONE支持多級授權機制和用戶授權繼承的策略，滿足各種用戶授權需求。支持整體授權、條件授權、屬性授權；支持基于證書的屬性字段的授權；支持基于外部屬性（LDAP或Radius下發屬性值）的授權；還支持多條授權策略的組合。在用戶授權的粒度上，支持基于URL/目錄/文件等訪問內容的授權、用戶行為動作的訪問授權、基于訪問時間的授權等，能夠滿足各種用戶授權需求。

·高可靠的系統設計
采用雙系統設計，升級安全放心，無需擔心升級失敗導致設備無法啟動；支持VPN集群，提高了VPN的性能和可靠性，可根據VPN網絡規模隨時擴展設備，保護投資；支持多機多線路負載均衡與備份，能有效解決跨運營商線路互通問題，保障業務連續性；支持雙機熱備（AS）模式與負載均衡（AA）模式，保證網絡不中斷；支持應用負載均衡，切實提高業務系統的處理性能和可靠性。

·快速智能的VPN網絡
采用先進的多核并行技術，能大大提高VPN系統的處理速度；內置高速壓縮算法，可提高數據傳輸速度；多線路帶寬疊加技術，能有效提高線路帶寬和利用率；支持多線路自動選優，提升VPN的應用效果；支持應用QoS，保障VPN業務的帶寬；支持WebCache加速，提高Web資源的訪問速度；支持智能遞推,可自動將該門戶URL包含的子連接加入可訪問的資源列表，降低管理配置工作量。

·簡單易用的VPN系統
可高度集中管理的VPN，能實現“統一認證、集中監控、分級管理”；支持統一用戶管理，對IPSEC與SSL使用同一套用戶認證、管理系統，方便對用戶的管理；支持多種單點登錄方式，用戶只需要一次認證即可訪問所有授權業務資源；支持虛擬門戶，企業各部門都可擁有獨立的接入門戶，定制不同登錄界面、功能模塊、認證方式等；支持開機登錄與最小化、桌面圖標、隱藏托盤等系統托盤增強功能；VPN虛擬化接入技術和iOS零安裝技術，輕松實現iOS、Android智能終端通過3G/WiFi移動辦公。

圖片關鍵詞

·附加值最高的VPN
集成了國內最強的防火墻；基于TOS的高可擴展性，可輕松的升級成集IPS、防病毒、內容過濾、反垃圾郵件等功能于一體的專業UTM；集成強大的網絡附加功能，支持交換、靜態/動態路由、VLAN、帶寬管理、DNS代理、DHCP服務器、ARP代理、組播協議等；內置PPTP/L2TP/GRE隧道接入功能。

產品功能

類別	功能	詳細描述
網絡適應性	工作模式	支持透明、路由、混合模式
	端口聚合	支持對物理接口的端口聚合，提高接口帶寬
	接入	支持以太網、光纖、ADSL、DHCP等多種接入方式支持最多4路ADSL撥號接入，多路ADSL支持鏈路負載均衡或備份
	其它	支持網絡時鐘協議SNTP，可自動根據NTP服務器的時鐘調整本機時間支持IPX、NetBEUI等非IP 協議
PKI	證書格式	支持X.509 V3數字證書支持DER/PEM/PKCS12等多種證書編碼
	本地CA	支持內置CA，為其他設備或移動用戶簽發證書支持證書廢棄，支持生成標準CRL列表支持證書請求的生成，由第三方CA進行簽名內置支持SM2算法的CA
	第三方CA	支持同時導入多個第三方CA的根證書和CRL列表，對不同CA證書用戶進行身份認證，支持通過HTTP協議定時下載CRL列表支持通過OCSP/LDAP等協議在線認證證書
SSL VPN	安全算法	支持AES、DES、3DES、RC4、MD5、SHA1、RSA等多種算法支持國家商秘專用SP02/SSF33/SM1(SCB2)/SM1/SM2/SM3/SM4算法
	數據壓縮與加速	支持高效流壓縮算法支持智能壓縮支持WebCache加速
	用戶認證	支持“用戶名＋口令”、“用戶名＋口令＋圖形認證碼”認證支持X.509數字證書認證支持數字證書（USBKEY）+口令多因子認證支持基于LDAP/RADIUS/TACAS等協議的外部服務器認證支持短信認證、圖形碼校驗、硬件特征碼校驗
	用戶授權	支持角色授權、支持獨立用戶授權支持基于URL、訪問路徑、訪問文件、訪問動作的細粒度授權支持本地授權、支持外部組映射授權、支持證書用戶授權支持基于證書中的字段屬性組合授權
	應用支持	支持WEB轉發、端口轉發、全網接入模式支持HTML、JAP、ASP、JAVA APPLET、ACTIVE、Cookies等各種Web應用支持基于IP協議的各種C/S應用，如EMAIL,FTP,ERP,CRM,DB等支持Windows/CIFS遠程文件共享支持FTP的WEB化訪問
	實時監控	實時監控在線用戶的登錄時間、在線時間、訪問流量，認證方式等多種信息支持主動中斷在線用戶的隧道連接
	端點安全	支持接入客戶端痕跡清除，能夠清楚cookie、緩存、歷史記錄等各種訪問痕跡支持拔KEY隧道自動中斷
	虛擬門戶	支持虛擬門戶功能，每個虛擬門戶都可以定制不同的登錄界面、定制是否使用控件、定制使用哪些功能模塊、定制不同的認證方式、定制不同的公告信息等
	Portal頁面隱藏	在用戶登錄SSL VPN后不需要駐留Portal頁面，可以隱藏，并在右下角縮成一個小圖標，點擊小圖標還能恢復Portal頁面
	客戶端	支持Windows Mobile PDA客戶端支持iOS、Android系統的智能終端客戶端支持WindowsXP、2003、2008、Vista、Win7、Win8、Linux系統支持獨立客戶端支持用戶設定代理服務器信息
	單點登陸	支持HTTP401認證單點登錄支持用戶修改單點登陸的賬戶信息支持WEB方式的單點登錄支持密碼助手方式的單點登錄
可信接入	可信接入	支持接入主機的信息檢查，包括安裝的軟件、進程、端口、服務、注冊表、操作系統及補丁、文件、網卡等支持可信接入分級授權支持檢查策略：接入前檢查、接入后檢查、定時檢查等
IPSEC VPN	協議	支持ESP/AH/IKE/NATT等標準IPSEC協議支持隧道模式、傳輸模式
	算法	支持DES/3DES/AES等標準加密算法，支持MD5/SHA1等標準HASH算法支持DH GROUP1/2/5，RSA 1024/2048非對稱算法支持國家商秘專用SP02/SSF33/SM1(SCB2)/SM1/SM2/SM3/SM4算法
	硬件加速	支持高速算法加速卡
	數據壓縮	支持高效數據流壓縮算法
	隧道認證	支持預共享密鑰、數字證書認證，支持XAuth擴展認證支持使用標準的X.509證書建立隧道
	網絡適應性	支持網狀、樹型、星型等多種VPN網絡拓撲支持隧道的NAT穿越、雙向NAT隧道建立支持全動態IP地址間的VPN組網支持隧道轉發支持組播穿越IPSec隧道支持多機多隧道的負載均衡和備份支持多線路VPN隧道的智能選路支持虛擬路由技術，通過IPSEC將本地網絡路由擴展到遠程網絡。
	VPN 客戶端	支持第三方標準IPSec客戶端接入支持蘋果終端IPSEC VPN客戶端接入支持為移動用戶定義訪問權限支持基于時間的移動用戶訪問控制策略支持兩網分離支持多線路自動檢測支持移動用戶接入狀態的監控和審計 VPN客戶端支持DES、SCB2加密算法
技術標準	SSLVPN	符合國密局制定的《SSL VPN技術規范》
技術標準	IPSecVPN	符合國密局制定的《IPSEC VPN技術規范》
L2TP	L2TP	支持遠程用戶通過L2TP接入，建立L2TP隧道訪問內部網絡
PPTP	PPTP	支持遠程用戶通過PPTP接入，建立PPTP隧道訪問內部網絡
網絡安全性	訪問控制	基于狀態檢測的動態包過濾基于源/目的IP地址、MAC地址、端口和協議、時間、用戶、角色的訪問控制支持隧道內的訪問控制支持IPSec客戶端與SSL全網模式與FW聯動動態端口支持協議：H.323、SIP、FTP、RTSP、SQL*NET、MMS、RPC、TFTP、PPTP 支持大數量級的策略匹配加速算法
網絡安全性	NAT	支持雙向NAT 支持動態地址轉換和靜態地址轉換支持多對一、一對多和一對一等多種方式的地址轉換支持虛擬服務器功能
安全管理	用戶認證	支持使用一次性口令認證（OTP）、本地認證、數字證書（CA）認證等常用的安全認證方式支持統一用戶管理，IPSEC與SSL使用同一套用戶認證、管理系統支持口令復雜度設置，支持密碼找回、首次登錄修改口令功能支持多點登錄地點數設置，支持登錄時間、登錄地址范圍控制支持使用第三方認證，如RADIUS、TACACS/TACACS+、LDAP、域認證等安全認證方式支持短信、動態令牌、硬件特征碼認證支持Session認證、HTTP會話認證支持WEB認證和指紋認證
	分級管理	支持多達16級的分級管理支持管理用戶權限的自定義，可實現多權分立
	日志	支持Welf、Syslog等多種日志格式的輸出，支持日志分級支持安全審計系統（TA-L），獲得更詳盡的日志分析和審計功能 TA-L除接受防火墻日志外還能接受交換機、路由器、操作系統、應用系統和其他安全產品的日志進行聯合分析可對日志進行加密傳輸
	監控	支持網絡接口、CPU利用率、內存使用率、操作系統狀況、網絡狀況、硬件系統、進程、進程內存、加密卡狀況的監測可根據配置文件進行錯誤恢復
	報警	內置了“管理”、“系統”、“安全”、“策略”、“通信”、“硬件”、“容錯”、“測試”等多種觸發報警的事件類支持郵件、NETBIOS、聲音、SNMP、控制臺等多種組合報警方式
	流量統計	支持基于IP對session數的統計，并有閥值報警功能支持NETFLOW協議版本5，支持設置過濾條件支持基于接口、地址、端口、連接數的流量統計
高可用性	雙機熱備	支持雙機熱備（Active-Standby）模式支持負載均衡（Active-Active）模式支持連接保護（Session Protect）模式
高可用性	其它功能	支持基于IP探測的鏈路備份功能支持服務器的負載均衡，提供輪詢、加權輪詢、最少連接、加權最少連接、源/目的地址HASH等多種負載均衡方式提供主、備雙操作系統，提高設備自身可靠性和網絡的可用性在WEB頁面上具有調試功能，可支持PING、Traceroute、CLI界面操作
配置管理	配置方式	支持WEB圖形配置、命令行配置支持基于SSH、HTTPS的安全配置支持通過TP進行配置管理
	WEBUI	支持配置向導，支持中文聯機幫助支持HTTPS客戶端證書認證方式支持CPU、內存、連接數、接口流量的即時監控圖和歷史趨勢圖支持應用識別、病毒、入侵防御統計數據的圖形化顯示
	SNMP	支持SNMP 的v1 、v2 、v2c 、v3 版本支持SNMP MIB擴展與當前通用的網絡管理平臺兼容，如HP Openview 等
	系統升級	支持雙系統升級支持TFTP、Webui、Ftp升級
	報文調試	提供強大的報文調試功能，可以幫助網絡管理員或安全管理員發現、調試和解決問題支持發送虛擬報文支持端口鏡像功能，能夠通過設置過濾條件選擇性鏡像報文
	配置恢復	可以進行配置文件的備份、下載、刪除、恢復和上載支持地址、端口、時間、策略、用戶等配置信息的獨立導入導出功能

4.推薦型號

產品型號	說明	性能
TopVPN 6000	1U機箱配置為10個10/100/1000MBase-T端口默認含5個SSL VPN的客戶端許可，5個IPSEC VPN的客戶端許可	整機吞吐率：1Gbps 并發連接數：100W IPSEC最大隧道數：2000 SSL并發用戶數：1200

產品中心

天融信 SSL VPN