【文章內容簡介】 源時存在的延遲和速度問題； 基 于 硬 件 的SSL 加速 可選高速的 SSL VPN 硬件加速卡，提高 SSL VPN 吞吐性能 內置 LZO壓縮算法 提高 VPN 傳輸速度，實現(xiàn)更快的應用性能； 高可用性 SINFOR M5400S 產品為用戶提供了訪問豐富應用資源的基礎平臺。 方便的 單點 登錄功能 ，有效提高 用戶工作效率。 特性 優(yōu)勢 支持所有應用 可實現(xiàn)所有基于 IP（ TCP、 UDP、 ICMP）協(xié)議之上的各種 C/S、 B/S 應用； 單點登錄 減少用戶在使用基應用系統(tǒng)時，重復輸入賬號或口令等工作； 多種工作方式 支持網關模式、單臂模式 支持 PDA SSL VPN 支持 Windows Mobile 系列手機操作系統(tǒng)的手持設備 可擴展性 SINFOR M5400S 產品提供了靈活的授權策略和擴展特性，并可通過升級獲得新的功能特性。 特性 優(yōu)勢 靈活的授權策略 通過升級序列號可獲得更多的接入授權； 通過升級 OS 獲得新特性 支持本地和遠程升級 Sinfor OS 和 Sinfor SSL VPN 模塊，獲得新特性 深信服科技產品選購指南 免費咨詢電話： 8008309656 深信服科技版權所有 版本號： 第 14 頁，共 29 頁 支持所有 SINFOR 產品互連 所有 SINFOR VPN 產品都可互連互通，按需構建整體 VPN 網絡； 高穩(wěn)定性 SINFOR M5400S 產品獨創(chuàng)的多線路技術，為用戶提供了穩(wěn)定線路備份和冗余。同時 設備具有的 雙機雙系統(tǒng)備份等功能，為用戶提供了一個穩(wěn)定高效的 VPN 基礎平臺。 特性 優(yōu)勢 多線路備份和負載均衡 支持多達 4 條 Inter 線路的線路備份和負載均衡； 多種工作方式 支持路由模式、 旁路 模式，部 署靈活 雙機熱備 支持雙機熱備，自動同步配置信息，一旦出現(xiàn)故障，設備將自動切換，保證VPN 正常運行； 平均無故障時間 40000 小時 簡化的管理性 SINFOR M5400S 產品提供了人性化的管理界面、豐富的日志中心以及集中管理功能，用戶僅僅通過簡單的幾步即可完成 VPN 部署和管理。 特性 優(yōu)勢 Web 管理界面 采用直觀的 Web管理界面、 CLI 高級配置和遠程管理，提供人性化的配置向導，可在三十分鐘內部署完畢； 可定制的客戶端登錄界面 為不同角色的用戶提供個性化的登錄界面，從而改進用戶體驗； SNMP 通過以標準方式集成第三方管理系統(tǒng)，實現(xiàn)更強大的監(jiān)控功能； 備份功能 支持本地和遠程備份及恢復，日志以文件方式備份 豐富的日志中心 提供細粒度的審計和日志功能，記錄所有成功或不成功的訪問內容請求，用戶訪問的時間、訪問地址、所訪問的資源、會話持續(xù)時間等信息，提供詳細的系統(tǒng)信息，支持獨立的第三方日志服務器； 產品性能 SSL VPN 性能參數(shù) SSL VPN 加密速度（ RC4 128bits）： 189． 4 Mbps SSL VPN 并發(fā)會話數(shù)： 15,000 SSL VPN 轉發(fā)時延： ms 并發(fā) SSL 用戶數(shù)： 1500 每秒新建 用戶 數(shù)： 80 防火墻性能參數(shù) 防火墻吞吐量（雙向 256 bits 包）： 790 Mbps 最大并發(fā)會話數(shù)目： 800,000 最大防火墻規(guī)則數(shù)目： 65535 最大 URL 匹配數(shù)目： 1024 最大時間規(guī)則數(shù)目： 1024 最大 QOS 規(guī)則數(shù)目： 1024 產品規(guī)格 網絡接口 深信服科技產品選購指南 免費咨詢電話： 8008309656 深信服科技版權所有 版本號： 第 15 頁，共 29 頁 局域網接口： 1000BASET (RJ45) * 2 廣域網接口： 1000BASET (RJ45) * 2 100 BASET (RJ45) * 2 擴展接口：無 串口： RJ45 * 2 電源 輸入電壓： 180240V 冗余電源：無 環(huán)境 工作環(huán)境溫度 5~45 ℃ 環(huán)境相對濕度 5~90%，非冷凝 技術規(guī)范 外型尺寸 (cm)： (W) (D) (H) 重量： 7Kg 面板顯示 LED 網路指示燈 *6 LED 告警指示燈 *1 LED 運行指示燈 *1 深信服科技產品選購指南 免費咨詢電話： 8008309656 深信服科技版權所有 版本號： 第 16 頁，共 29 頁 SINFOR M5600S SSL VPN/防火墻網關 大型企業(yè)、核心網絡的選擇 SINFOR M5600S SSL 網關是深信服科技SSL VPN 系列產品中面向大型企業(yè) 推出 的電信級千兆 VPN產品， 適合部署在大型企業(yè) 的數(shù)據(jù)中心 。該產品集成 SSL VPN、防火墻功能， 不但可以為用戶的移動辦公人員和合作伙伴提供遠程安全接入，還可以有效保證企業(yè)網絡的 Inter 入口安全。 同時 設備采用高性能的千兆級硬件平臺，內置 3 個 1000 BaseT 網絡接口和 2個光電互轉的千兆網口 (GBIC)，實現(xiàn)了多達 3 條 Inter 出口線路的帶寬疊加和線路備份。M5600S 的 SSL VPN 加密速度（ RC4 128bits）可達 240 Mbps，防火墻吞吐量（雙向 256 bits）達 2Gbps，支持 2500 個并發(fā) SSL 用戶數(shù)。 SINFOR M5600S 產品提供了完善的 SSL VPN功能，為企業(yè)提供了最佳的網絡互連解決方案 ，以下是詳細的功能列表： 基本功能 特性 優(yōu)勢 SSL VPN 功能 支持域名、 Webagent、固定 IP 等尋址方式； 支持網絡層以上的所有 B/S 和 C/S 應用； 和現(xiàn)有的 CA認證中心進行接合，支持 PKI 體系； 基于硬件的 HARD CA身份認證、 USB Key 的 VPN 客戶端、以及 VPN內細致的權限控制，保證只有指定的用戶，使用指定的計算機才可以接入 VPN 訪問指定的資源； 提供基于角色的管理，可根據(jù)用戶、用戶組提供細致的訪問權 限控制，為不同的接入用戶分配不同的權限； 支持客戶端安全檢查功能，可定制客戶端登錄界面； 獨特的短信認證、 USB Key 認證 、動態(tài)令牌認證 等功能，保證 SSL VPN安全接入； 防火墻功能 企業(yè)級的包過濾狀態(tài)檢測防火墻； 防 DOS 功能不僅有效防止外部的 DOS 攻擊，而且對于內部發(fā)起的攻擊也可以有效防范； 高安全性 SINFOR M5600S 產品提供了多種安全機制，有效保證了用戶接入、數(shù)據(jù)傳輸和訪問的安全性。 特性 優(yōu)勢 隧道加密 使用標準瀏覽器內置的安全套接層（ SSL 協(xié)議）保證數(shù)據(jù)安全； 捆綁認證平臺 一次性口令短信認證、動態(tài)令牌認證，并且內置 CA 中心； 支持多種認證機制 支持 Local DB， LDAP/AD， Radius 等第三方認證； 基于硬件的 HARD CA身份認證、 USB Key雙因素認證 、動態(tài)令牌 等安全認證更有效地實現(xiàn) VPN 用戶的安全接入； 支持第三方 CA認證和 PKI 體系； 客戶端安全 客戶端安全檢測，檢查遠程用戶登錄設備完整性； 注銷后自動清除所有緩存和臨時文件，實現(xiàn)“零痕跡”訪問； 深信服科技產品選購指南 免費咨詢電話： 8008309656 深信服科技版權所有 版本號： 第 17 頁，共 29 頁 不活動檢測引擎，超時退出，防止信息遺留； 防火墻功能 支持包過濾、 URL 過濾、訪問監(jiān)控、上 網控制、用戶認證、流量控制、 Qos、DHCP 服務等； 獨有的防火墻規(guī)則虛擬在線測試技術可避免人為設置錯誤產生安全隱患； 防 DOS 攻擊功能不僅能夠防止來自外部的 DOS 攻擊（如 SYN Flood 攻擊），對于內部發(fā)起的 DOS 攻擊也可進行有效防御； 訪問資源權限控制 SINFOR M5600S 產品內置了多種對象管理方式，為用戶接入提供了細粒度的權限控制，并可自定義多種策略。 特性 優(yōu)勢 多種對象管理 支持用戶、組等管理方式，對 URL、服務、 IP 等各項資源進行高細粒度的接入控制和管理； 細致的權限控制 基于角 色的管理、細致的訪問權限劃分，有效控制 VPN接入用戶訪問權限； 統(tǒng)一授權 權限設定和域服務器 /LDAP 服務器保持同步 高速特性 SINFOR M5600S 產品集成了多路復用技術、多線路智能選路功能以及高效的壓縮算法和性能加速卡，為 VPN 接入提供了更快的應用體驗。 特性 優(yōu)勢 多線路復用技術 可支持 最多 3 條 Inter 線路的帶寬疊加和備份，實現(xiàn)上網線路的互為備份和負載均衡，增加 VPN 網絡穩(wěn)定性； 線路智能選路 自動選擇最優(yōu)線路，解決不同運營商網絡之間訪問 VPN 資源時存在的延遲和速度問題； 基 于 硬 件 的SSL 加速 可選高速的 SSL VPN 硬件加速卡，提高 SSL VPN 吞吐性能 內置 LZO壓縮算法 提高 VPN 傳輸速度，實現(xiàn)更快的應用性能； 高可用性 SINFOR M5600S 產品為用戶提供了訪問豐富應用資源的基礎平臺。 方便的 單點 登錄功能 ，有效提高用戶工作效率。 特性 優(yōu)勢 支持所有應用 可實現(xiàn)所有基于 IP（ TCP、 UDP、 ICMP）協(xié)議之上的各種 C/S、 B/S 應用； 單點登錄 減少用戶在使用基應用系統(tǒng)時，重復輸入賬號或口令等工作； 多種工作方式 支持網關模式、單臂模式 支持 PDA SSL VPN 支持 Windows Mobile 系列手機操作系統(tǒng)的手持設備 可擴展性 SINFOR M5600S 產品提供了靈活的授權策略和擴展特性，并可通過升級獲得新的功能特性。 特性 優(yōu)勢 靈活的授權策略 通過升級序列號可獲得更多的接入授權； 通過升級 OS 獲得新特性 支持本地和遠程升級 Sinfor OS 和 Sinfor SSL VPN 模塊，獲得新特性 支持所有 SINFOR 產品互連 所有 SINFOR VPN 產品都可互連互通，按需構建整體 VPN 網絡； 深信服科技產品選購指南 免費咨詢電話： 8008309656 深信服科技版權所有 版本號： 第 18 頁，共 29 頁 高穩(wěn)定性 SINFOR M5600S 產品 獨創(chuàng)的多線路技術，為用戶提供了穩(wěn)定線路備份和冗余。同時 設備具有的 雙機雙系統(tǒng)備份等功能，為用戶提供了一個穩(wěn)定高效的 VPN 基礎平臺。 特性 優(yōu)勢 多線路備份和負載均衡 支持多達 3 條 Inter 線路的線路備份和負載均衡； 多種工作方式 支持路由模式、 旁路 模式，部署靈活 雙機熱備 支持雙機熱備，自動同步配置信息，一旦出現(xiàn)故障，設備將自動切換，保證VPN 正常運行； 平均無故障時間 40000 小時 簡化的管理性 SINFOR M5600S 產品提供了人性化的管理界面、豐富的日志中心以及集中管理功能，用戶 僅僅通過簡單的幾步即可完成 VPN 部署和管理。 特性 優(yōu)勢 Web 管理界面 采用直觀的 Web管理界面、 CLI 高級配置和遠程管理，提供人性化的配置向導，可在三十分鐘內部署完畢； 可定制的客戶端登錄界面 為不同角色的用戶提供個性化的登錄界面，從而改進用戶體驗； SNMP 通過以標準方式集成第三方管理系統(tǒng)，實現(xiàn)更強大的監(jiān)控功能； 備份功能 支持本地和遠程備份及恢復，日志以文件方式備份 豐富的日志中心 提供細粒度的審計和日志功能，記錄所有成功或不成功的訪問內容請求，用戶訪問的時間、訪問地址、所訪問的資源 、會話持續(xù)時間等信息，提供詳細的系統(tǒng)信息，支持獨立的第三方日志服務器； 產品性能 SSL VPN 性能參數(shù) SSL VPN 加密速度（ RC4 128bits）： 240 Mbps SSL VPN 并發(fā)會話數(shù)： 20