某公司信息安全技術(shù)產(chǎn)品介紹手冊(編輯修改稿)
2025-08-26 06:29 本頁面
【文章內(nèi)容簡介】 0,000500,000推薦內(nèi)網(wǎng)同時(shí)上網(wǎng)PC數(shù)量200臺500臺1000臺5000臺雙機(jī)熱備支持外型尺寸(CM)(寬*深*高)44**44*35*工作電流/電源4A/220V工作溫度0－60攝氏度平均無故障工作時(shí)間40000hl 安全客戶端安全客戶端（SureClient）軟件（以下簡稱：客戶端）用于解決移動用戶通過互聯(lián)網(wǎng)接入內(nèi)部私網(wǎng)的問題?？蛻舳塑浖蠾in98/2000/XP下的版本，結(jié)合SureID（主要用于“數(shù)字證書”和“本地私鑰”的安全存儲，密碼運(yùn)算，真隨機(jī)數(shù)的產(chǎn)生等），可以構(gòu)建“主機(jī)主機(jī)”、“主機(jī)安全網(wǎng)關(guān)”的VPN隧道（如下圖），是移動用戶安全接入安全網(wǎng)關(guān)保護(hù)的內(nèi)網(wǎng)的理想的解決方案?？蛻舳塑浖灰蕾囉诰W(wǎng)絡(luò)接口，可以采用用電話撥號、ISDN、ADSL、FTTB、GPRS/CDMA無線上網(wǎng)等多種方式上網(wǎng)。INTERNET在外地出差的員工需要及時(shí)安全地與公司交流信息安達(dá)通安全網(wǎng)關(guān)撥號當(dāng)?shù)豂SP安全網(wǎng)關(guān)客戶端公司總部加密隧道 安全客戶端使用示意圖1．安全客戶端組成部分：（1）客戶端軟件支持Windows 98/Me/2000/XP的客戶端軟件，與計(jì)算機(jī)采用的網(wǎng)絡(luò)接入方式無關(guān)，兼容撥號上網(wǎng)、ADSL、以太網(wǎng)等各種接入方式，使用極其簡單。VPN功能啟用后，完全對各種網(wǎng)絡(luò)應(yīng)用軟件透明，并不影響用戶訪問Internet。內(nèi)置防火墻功能，可以阻斷外網(wǎng)連接和控制訪問internet。（2）移動用戶身份載體：SureID（見下圖）一種USB接口的電子證書設(shè)備，用于存儲移動用戶的數(shù)字證書或預(yù)共享密鑰，以及虛擬專網(wǎng)的拓?fù)湫畔?。SureID功能:* 支持有線、無線等各種網(wǎng)絡(luò)接入方式，支持SOCKS5；* 支持硬件密碼載體：SureID；* 支持IPSEC、IKE；支持預(yù)共享密鑰認(rèn)證和數(shù)字證書認(rèn)證；* 支持DES,3DES,RSA，DH，SHA,MD5等多種密碼算法；* 支持DDNS和ADT地址服務(wù)器，能夠連接動態(tài)IP接入（如：adsl接入）的安全網(wǎng)關(guān)；* 支持建立多個(gè)VPN隧道（同多個(gè)網(wǎng)關(guān)同時(shí)建立VPN隧道）；* 支持NAT穿透（NATT）；* 支持VPN隧道保持；* 支持以SSL方式從安全網(wǎng)關(guān)動態(tài)下載VPN移動用戶通訊策略；* 支持第三方CA系統(tǒng)；* 配置簡單，易于操作，使用對用戶透明；* 簡單易用的日志功能；* 支持SureID和計(jì)算機(jī)綁定（加強(qiáng)版）；性能:* 開啟VPN功能后， 在PentiumIII866上Windows2000下測試，10Mbps的3DES+SHA（高強(qiáng)度）的運(yùn)算速度，20Mbps的DES+SHA（中等強(qiáng)度）運(yùn)算速度； 安全客戶端界面2．安全客戶端管理系統(tǒng)(SureClientManager)移動用戶的管理由安全客戶端管理系統(tǒng)完成。該系統(tǒng)完成對安全網(wǎng)關(guān)客戶端（移動用戶）的管理：移動用戶與安全網(wǎng)關(guān)間VPN策略設(shè)置；用戶SureID制作、廢除和補(bǔ)發(fā)等。通過該管理系統(tǒng)，安全網(wǎng)關(guān)的管理員能夠方便地管理安全網(wǎng)關(guān)的所有移動客戶端。 安全客戶端管理系統(tǒng)(SureClientManager)界面l ADT安全網(wǎng)管平臺通過“ADT安全網(wǎng)管平臺”可實(shí)現(xiàn)對ADT系列安全網(wǎng)關(guān)進(jìn)行單機(jī)或集中管理、集中監(jiān)控、集中發(fā)放數(shù)字證書等功能。由以下4部分組成： 1）安全網(wǎng)關(guān)單機(jī)配置軟件（SureConsole）； 2）策略服務(wù)平臺（SureManager）； 3）網(wǎng)關(guān)監(jiān)控平臺(SureWatcher)； 4）數(shù)字證書平臺(SureCA)。1. 安全網(wǎng)關(guān)單機(jī)配置軟件（SureConsole）SureConsole是面向ADT安全網(wǎng)關(guān)的單機(jī)配置系統(tǒng)，可管理ADT各型號網(wǎng)關(guān)產(chǎn)品，隨機(jī)贈送，是ADT系列安全網(wǎng)關(guān)的必備伴侶。它提供了豐富的功能和簡便的操作界面，具有如下特點(diǎn)：集中管理集中分發(fā)網(wǎng)關(guān)配置與安全策略，對網(wǎng)關(guān)進(jìn)行集中監(jiān)控，接收網(wǎng)關(guān)的日志與故障告警。基于拓?fù)涞目梢暬呗灾贫ê捅O(jiān)控，顯著提高了VPN部署與管理的自動化，大大降低了VPN部署和管理的成本。基于角色管理 網(wǎng)關(guān)內(nèi)置根管理員、普通管理員、只讀管理員三種缺省的管理角色，分別完成相應(yīng)的管理功能。此外，用戶還可以自行添加、刪除管理員或自定義管理角色。設(shè)備自動告警網(wǎng)關(guān)支持在自診斷程序檢測到設(shè)備狀態(tài)異常時(shí)以E－MAIL的形式告警或使用安全告警傳輸協(xié)議向告警服務(wù)器發(fā)送實(shí)時(shí)告警。安全告警傳輸協(xié)議可以防止假冒的告警或告警在傳輸中被篡改。外部日志存儲網(wǎng)關(guān)支持以標(biāo)準(zhǔn)syslog(RFC3164)形式或以安全日志傳輸協(xié)議向日志服務(wù)器實(shí)時(shí)發(fā)送日志。安全日志傳輸協(xié)議可以防止假冒的日志和日志在傳輸過程中被篡改。圖形化配置界面提供功能強(qiáng)大的配置軟件包，包括網(wǎng)關(guān)初始化、配置、管理與監(jiān)控需要的所有工具。簡單易用的界面，基于對象的配置方法，大大降低了設(shè)備配置與管理的復(fù)雜度。智能友好的配置向?qū)Ц梢宰C沒有經(jīng)驗(yàn)的管理員進(jìn)行各種設(shè)置和管理。安全的配置與管理網(wǎng)關(guān)支持管理員使用用戶名/密碼或數(shù)字證書的方式登錄?；赟SL/TLS的技術(shù)保證遠(yuǎn)程管理安全可靠的通信，并提供管理員與設(shè)備之間的雙向認(rèn)證，從而避免了假冒行為。多種形式的配置網(wǎng)關(guān)的配置軟件同時(shí)支持通過串口和網(wǎng)絡(luò)進(jìn)行設(shè)備管理，并且還支持離線和在線等多種配置方式。不同的通信和配置方式組合，提供豐富的配置方式，能夠滿足各種管理需要。直接發(fā)放安全客戶端可在網(wǎng)關(guān)配置
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1