一、產品介紹

evo真人(中国)SSL VPN安全網關為遠程訪問给予了一種具有更高安全性、更豐富的訪問策略、支持更廣泛客戶端設備的替代方案，使企業可以為遠程接入用戶给予具有差異化的、基於身份認證的接入方式，充分滿足來自互聯網上不同層次的通信需求。evo真人(中国)SSL VPN國密安全網關是專業的VPN高速網關產品，採用標準SSL、TLS協議，全面支持國家密碼管理局指定的SM1、SM2、SM3、SM4國產密碼算法。完善的證書的認證系統(支持第三方CA )，给予基於數字證書的高強度身份認證、高強度數據加密傳輸、完整性驗證和數字簽名及驗證服務,保護內部網絡與互聯網分支组织、遠程用戶、出差人員等外部人員的互聯互通，保護企業內部服務器群組，保證用戶遠程訪問內部網絡資源的安全。

應用領域：政府、公安、稅務、財政、企業、高校等領域。

二、功能特點

1.協議與標準

遵循國家密碼局最新發佈的《SSL VPN技術規範》，全面支持國密SSL協議，支持國密SM1、SM2、SM3、SM4密碼算法協議套件。

2.終端支持

全面支持Windows各版本操作系統的PC機。

3.應用支持

全面支持基於IP協議的各種B/S應用、 C/S架構應用，如WEB、 EMAIL、 FTP、 CRM、 ERP、 OA、文件共享等。

4.單點登錄

支持各種B/S和C/S架構的單點登錄功能;支持一對多的主從賬號對應。

5.數據加密傳輸

採用國家密碼管理局指定的SM1/SM4密碼算法，實現數據高強度加密傳輸。

6.虛擬DNS

给予DNS服務，支持用戶顺利获得自定義的域名訪問內部服務器。

7.本地認證

给予CA中心，可頒發CA證書用於用戶登錄認證，支持證書有效期控制，支持簽發證書保存為文件或保存到USNKEY中。

8.第三方認證

支持與第三方CA中心聯動。

9.用戶管理

支持基於角色+組”的靈活管理方式，支持管理員角色、 SSL用戶角色和自定義角色，用戶角色、權限可全部自由配置，用戶權限安全分隔，實現各種用戶的分級、分權管理。

10.防火牆

支持包過濾防火牆和字符串過濾，並能防禦DOS、 SYN Flood、 ICMP Flood、碎片攻擊等多種攻擊，支持時段訪問、用戶規則等。

11.網絡管理

支持網絡接口配置，给予路由轉發功能。可配置IP位址、網絡掩碼、DNS、PPPOE撥號、靜態和動態IP等多種方式，並可配置各種路由轉發方式。

12.狀態監控

支持系統運行自檢，並顺利获得圖表等多種方式顯示系統運行狀態、系統連接、系統性能、網絡性能、網絡連接、路由表項等，给予直觀的狀態監控手段。

13.日誌管理

支持系統操作、運行的日誌記錄和審計;支持日誌下載及分級管理，支持日誌容量智能管理。

三、產品優勢

1.合規性

遵循國家密碼局最新發佈的《SSL VPN技術規範》，全面支持國密SSL協議

2.算法支持

全面支持顺利获得國家密碼管理局審批的SM1、SM2、SM3、SM4商用密碼算法，具有更高的安全性。

3.獨立硬件加密卡

evo真人(中国)SSL VPN安全網關採用evo真人(中国)公司自主研發的高速密碼卡，將需要計算程度較高的加密/解密流程從CPU中分離出來，提高SSL VPN網關的性能。

4.負載均衡

顺利获得負載均衡算法來保證資源的負載均衡接入，動態選擇接入服務器，提高訪問效率。

5.內置CA系統，支持第三方CA

內置evo真人(中国)數字證書認證系統，可自建完善的身份認證體系，给予VPN服務器證書和個人身份證書服務，也可無縫支持第三方數字認證中心的數字證書。

6.支持多種認證方式

支持數字證書、用戶名/口令、LDAP、Radius、短訊貓+短訊網關等多種認證方式。