ipsecvpn系统产品

《ipsecvpn系统产品》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、SJW84IPSecVPN【产品简介】SJW84IPSecVPN系统为用户提供了在不可信的公共网络中信息传输的机密性、完整性、数据源认证及部分抗重放功能。采用国际标准IPSec协议族、所有安全保护算法都通过了国家主管部门的审批，系统遵循国家密码管理局«IPSecVPN技术规范》。作为国内领先的信息安全产品供应商，SJW84IPSecVPN是卫士通公司推出的一款高性价比的硬件VPN网关。SJW84支持高强度的国密SM1/SM4加密算法，支持DES、3DES、AES算法，支持SM3、SHA-1哈希验证算法。SJW

2、84IPSecVPN集专用操作系统、信息加/解密、身份认证、防火墙、流量保护和控制、安全规则管理、丰富完整的日志记录等功能为一体，提供了可靠、高速、安全的网络安全功能。【特色亮点】＞标准IPSec：标准的IPSec协议，具有良好的通用性，可以与第三方标准产品互通。同时还支持国家密码局《IPSecVPN技术规范》。＞集成高强度的加密算法，支持国密SM1/SM4加密算法，支持DES、3DES、AES算法，支持SM3、SHA-1哈希验证算法。＞支持根据动态域名、接口等信息建立VPN隧道。＞支持NAT穿透＞集成防火墙

3、、SSLVPN功能：功能更强大，支持访问控制，应用层过滤，防DDOS攻击等防火墙基础功能。＞支持跨运营商线路：网络适应性更强，支持不同的运营商线路，并可自动线路切换。＞支持负载均衡：支持多链路负载均衡，数据能够根据路由在不同的链路上自动切换【主要功能】TPSecVPNVPN协议标准TPSec协议VPN标准国家密码管理局规定的《IPSccVPN技术规范》加密算法支持DES、3DES、AES标准算法支持国密办SM1/SM4加密算法，支持SHA-1、SM3哈希验证算法IKE密钥协商支持预共享密钥和X.509数字证书

4、认证，支持和第三方标准IPSECVPN密钥协商，支持断线侦测(DPD)协议接入方式支持固定IP与固定IP,同定IP与动态1P，动态IP与动态IP,支持NAT穿越，支持多链路、跨运营商线路支持流量统计支持对通过VPN设备明流和密流的流量统计证书支持RSA、SM2算法的X.509证书防火墙访问控制包过滤支持基于源/目的MAC地址、IP五元组、时间段等参数实现相应的访问控制状态检测支持对ICMP、HTTP、FTP、SMTP、POP3等协议的状态检测内容过滤基于URL和URL关键字进行过滤地址绑定支持管理终端的MAC

5、/IP绑定支持闪网主机的MAC/IP绑定防攻击防止DoS及DDoS攻击网络功能工作模式支持路由模式，支持桥接(透明)模式路由支持静态路由，支持基于原IP地址和目的IP地址的策略路由NAT支持NAT、NAPT，端口映射、静态一对一地址映射VLAN支持支持多种网络协议支持DHCP、PPTP等协议，支持DNS，DDNS支持以太网协议/802.1P/802.IQ/PPP/PPPTP等协议Qos功吐速率限制支持对物理接口、VLAN、源IP、某一段IP屮的每IP进行限速关键业务保证上下行分别限速、支持根据IP地址设置流量

6、优先级系统管理本地控制口管理支持管理方式WEB,Console方式，SSH恢复山厂配置支持远程加密管理支持集中管理支持系统状态监控系统的规则、网络连接数、运行状态等策略管理在线配罝VPN安全规则在线配置路由规则实现普通子网和安全子网的分割建立相应的口志记录日志管理日志管理实时记录操作日志、系统运行日志、故障日志等流量监控对于流量数据进行监控尚可用性故障检测设备自检、状态指75隧道监控对设备上的VPN隧道进行状态监控，实吋显示隧道状态双机热备支持双机热备功能数据备份支持数据备份与恢复链路冗余支持多链数据负载均衡

7、【产品规格】产品名称产品代号规格性能高端系列VPN7000系列VPN7000-500标准2U机架型，双电源，2个万兆光口，4个千兆电门500M加密速率(SMI),SM4算法4Gbps,隧道数4096条VPN7000标准2U机架型，双电源，2个万兆光口，4个千兆电USM4算法4Gbps,隧道数4096条VPN6300系列VPN6300-800标准2U机架型，双电源，1个配置口，4个千兆电口500M加密速率(SMI)，AES算法800Mbps,隧道数4096条VPN6300标准2U机架型，双电源，1个配置口，4个

8、千兆电口AES算法800Mbps，隧道数4096条中端系列百兆系列VPN5100-200标准2U机架型4个千兆电口140M加密速率(SMI),AES算法加密速率500Mbps,隧道数:1024VPN5100标准1U机架型4个千兆电口AES算法加密速率500Mbps,隧道数:1024低端系列桌面型VPN3100-1002个100M以太网口，4个交换口30M加密速率(SM1),ARS算法加密速率90Mb