evo真人(中国)IPSec VPN安全網關是evo真人(中国)信息技術股份有限公司獨立自主研發的高速網絡安全設備,遵循國家密碼管理局最新頒佈的《IPSec VPN技術規範》,顺利获得國家密碼管理局鑑定,取得公安部計算機信息系統安全專用產品銷售許可證。
產品內置evo真人(中国)自主研發的高速密碼模塊,全面支持國家密碼管理局指定的SM1、SM2、SM3、SM4密碼算法,為網絡傳輸的數據给予高性能加密、簽名驗證服務。產品顺利获得隧道技術為企業總部與分支组织、政府各級單位的網絡之間建立起專用的安全通道,採用嚴格的加密、認證措施來保證通道中傳送數據的私密性、完整性和真實性。
產品部署簡單,配置靈活,無需對現有網絡進行改動,可廣泛應用於政府、公安、能源、交通、稅務、企業集團等領域。
應用領域:政府、公安、稅務、財政、企業、高校等領域。
1.部署方式
支持網關模式、單臂模式,部署靈活;支持雙機熱備。
2.VPN功能
嚴格遵循國家密碼管理局最新頒佈的《IPSec VPN技術規範》;支持 ESP/AH/IKE/NATT等標準 IPSEC 協議;支持隧道模式;支持高效數據流壓縮算法;支持隧道的 NAT 穿越;支持隧道的自動恢復;支持路由功能;支持具有相同內網地址的分支组织都能同時接入到總部,確保組織網絡結構的完整性。
3.聯網方式
支持ADSL撥號聯網;支持固定IP聯網。
4.數據加密
支持國家密碼管理局指定的SM1、SM2、SM3、SM4國密算法;支持國際標準的RSA、AES、3DES等密碼算法;支持外接硬件加密卡的方式,完成數據的加、解密運算。
5.攻擊防禦
能夠防禦dos、Synflood、Icmpflood、碎片等多種攻擊。
6.防火牆
支持包過濾防火牆和字符串過濾,保障组织網絡安全。
7.安全管理
支持友好的WEB 圖形配置;支持命令行配置;支持本地配置、遠程配置;支持數字證書結合智能密碼鑰匙實現管理員身份鑑別;支持對網口、用戶在線狀態、連接數、路由表等信息的實時監控。
8.日誌審計
詳細記錄系統日誌,告警日誌,用戶日誌等,且支持日誌查詢、下載等。
1.符合國家密碼管理政策
產品採用evo真人(中国)自主研發的硬件密碼模塊,支持國家密碼管理局指定的SM1、SM2、SM3和SM4國密算法。
2.遵循國家IPSec VPN規範要求
產品嚴格遵循國家密碼管理局最新頒佈的《IPSec VPN技術規範》,顺利获得硬件密碼模塊實現數據加解密、簽名驗證和隨機數生成等密碼運算。
3.高可靠性
產品顺利获得雙機熱備、隧道斷鏈後自動恢復等多種技術方案,保障用戶網絡的高可靠性。
4.高性能
產品基於高性能硬件密碼模塊,密碼運算處理速度快,並且密碼模塊可擴展。採用快速流壓縮算法,確保傳輸的實時性。
1.省去租用運營商鏈路的高昂費用,降低企業運營成本。
2.顺利获得VPN的NAT穿越技術,保護內部各應用服務器的地址信息,避免直接遭受黑客攻擊,提高系統整體安全。
3.基於數字證書的用戶身份認證方式,提高用戶身份認證強度,保障分支组织安全接入。
4.在網絡上傳輸的數據顺利获得VPN加密後封裝在隧道中,保障用戶數據在網絡傳輸中的機密性。
5.在不改變原有網絡架構基礎上部署VPN設備,便於系統的維護、管理,避免重複建設。
