【正文】 證方法 Licenses認(rèn)證本地用戶名和口令 客戶端軟件平臺 Windows 2020/XP 客戶端支 持的協(xié)議 IP/IPX 管理 是否集中管理 集中管理 管理平臺 集中在 5000上 遠(yuǎn)端管理 Tel APNGW2020性能指標(biāo) 硬件配置 CY233/64M RAM/8M Flash 網(wǎng)絡(luò)接口卡 全雙工 10/100M自適應(yīng) 最大支持隧道數(shù)目 750個 加密算法與處理能力 加密算法名稱 加密算法處理速度 Kb/s NULL AES/128/MD5 3DES/168/MD5 SERPENT/128/MD5 BLOWFISH/128/MD5 TWOFISH/128/MD5 VPN協(xié)議 IPSec/PPTP/GRE 隧道支持協(xié)議 /UDP/FTP/SMTP/POP3等透明傳輸 輸入電壓 交流 110V240V 最大功率 40w 使用環(huán)境溫度 0~45 ℃ 使用環(huán)境濕度 5~95% 平均無故障時間 MTBF=28000小時 電氣標(biāo)準(zhǔn) FCC/CE APNGW2500性能指標(biāo) 標(biāo)準(zhǔn)配置 C500/64M可擴(kuò)展 512M RAM/8M Flash/1Flash擴(kuò)展口、 1硬件加密卡插槽 網(wǎng)絡(luò)接口卡 全雙工 10/100M自適應(yīng) 最大支持隧道數(shù)目 1024個每域 通道明文處理能力 70Mbps 硬件加密卡（低端） 3DES/MD5 處理能力 blowfish/MD5 處理能力 VPN協(xié)議 IPSec/PPTP/GRE 隧道支持協(xié)議 /UDP/FTP/SMTP/POP3等透明傳輸 輸入電壓 交流 110V240V 最大功率 100w 使用環(huán)境溫度 0~45 ℃ 使用環(huán)境濕度 5~95% 平均無故障時間 MTBF=38000小時 電氣標(biāo)準(zhǔn) FCC/CE APNGW5000性能指標(biāo) 標(biāo)準(zhǔn)配置 PIII800/128M可擴(kuò)展 512M RAM/32M Flash/支持外掛硬盤 網(wǎng)絡(luò)接口卡 全雙工 10/100M自適應(yīng) 最大支持隧道數(shù)目 1024個每域 最大支持虛擬域數(shù)目 沒有限制 通道明文處理能力 硬件加密卡（低端） 3DES/MD5 處理能力 blowfish/MD5 處理能力 VPN協(xié)議 IPSec/PPTP/GRE 隧道支持協(xié)議 /UDP/FTP/SMTP/POP3等透明傳輸 輸入電壓 交流 110V240V 最大功率 100w 使用環(huán)境溫度 0~45 ℃ 使用環(huán)境濕度 5~95% 平均無故障時間 MTBF=40000小時 電氣標(biāo)準(zhǔn) FCC/CE 第三章 APNGW 產(chǎn)品 的十大特點(diǎn) 基于與眾不同的獨(dú)特設(shè)計(jì)， APN GW 擁有很多獨(dú)創(chuàng)的優(yōu)點(diǎn)。 ? DHCP 服務(wù)器 ? DNS 服務(wù)器 ? 設(shè) 備是一個高性能的防火墻 ? 內(nèi)置 PPPoE ? Tel or VT100 終端控制端口命令行 ? 硬件接口 ? Console 接口：系統(tǒng)配置及系統(tǒng)監(jiān)測，通過 RS232 (9600, 8N1)進(jìn)行通訊 ? 局域網(wǎng)接口： Ether Interface, 10/100BASET ? 廣域網(wǎng)接口： Ether Interface 10/100BASET) / PPPoE 通訊口接口 ( 用于接 ADSL Cable Modem) ? 廣域網(wǎng)接口： RS232, 外置 Dialup Modem / ISDN TA ? Flash 擴(kuò)展槽（ RSA硬件密鑰接口）、硬件加密卡接口（部分型號） ? 物理規(guī)范 ? 輸入電壓： 110V~230V ? 功率：最大約 40W (GW1000/2020) GW200 小于 2W ? 使用環(huán)境溫度： 0~45 ℃ ? 使用環(huán)境濕度： 5~95% ? 加密算法 數(shù)據(jù)傳輸可自由選擇 ? AES/128 位加密算法 ? 3DES/168 位加密算法 ? SERPENT/128 位加密算法 ? BLOWFISH/128 位加密算法 ? TWOFISH/128 位加密算法 ? 國家密碼委員會指定的硬件加密卡 、加密器 或第三方算法 保證數(shù)據(jù)完整可自由選擇 ? MD596 ? SHA196 ? SHA2256 ? SHA2512 身份認(rèn)證支持 ? RSA 2048 ? Preshare Key ? 符合標(biāo)準(zhǔn) ? RFC2401 Security Architecture for the Inter Protocol ? RFC2411 IP Security Document Roadmap ? RFC2402 IP Authentication Header ? RFC2406 IP Encapsulating Security Payload (ESP) ? RFC2367 PF_KEY Key Management API, Version 2 ? RFC2407 The Inter IP Security Domain of Interpretation for ISAKMP ? RFC2408 Inter Security Association and Key Management Protocol (ISAKMP) ? RFC2409 The Inter Key Exchange (IKE) ? RFC2412 The OAKLEY Key Determination Protocol ? RFC2528 Inter Public Key Infrastructure ? RFC2085 HMACMD5 IP Authentication with Replay Prevention ? RFC2104 HMAC: KeyedHashing for Message Authentication ? RFC2202 Test Cases for HMACMD5 and HMACSHA1 ? RFC2207 RSVP Extensions for IPSEC Data Flows ? RFC2403 The Use of HMACMD596 within ESP and AH ? RFC2404 The Use of HMACSHA196 within ESP and AH ? RFC2405 The ESP DESCBC Cipher Algorithm With Explicit IV ? RFC2410 The NULL Encryption Algorithm and Its Use With IPsec ? RFC2451 The ESP CBCMode Cipher Algorithms ? RFC2521 ICMP Security Failures Messages ? APN GW 產(chǎn)品列表 APN GW ID Product Product Description GW200 Series GW00200 APN GW200 2 Eth 10/100 BaseT NIC,1 232Com接口（與 Console接口共用）； 8M Flash, MIPS CPU Based on IPSec Tunnels 適用于運(yùn)用 VOIP 和視頻會議，數(shù)據(jù)，簡單防火墻功能 GW2020 Series GW20200 APN GW2020 2 Eth 10/100 Based NIC,1 232Com接口； 1Console接口； 8M Flash,243MHz CPU With AOS with Firewall /3DES/AES/BLOWFISH/TWOFISH MD5 /Preshare Key 基于 IPSec，多種加密算法可選，身份驗(yàn)證用 PRK GW20500 APN GW2500 3 Eth 10/100 Based NIC,1 232Com接口； 1Console接口； 32M Flash； 1 Flash Slot,C533MHzCPU, 1 Licenses Key,With AOS ,With Firewall MD5 /Preshare Key RSA 適用于數(shù)據(jù)流量大公司，或要求國家加密算法的行業(yè)用戶 基于 IPSec，多種加密算法可選，身份驗(yàn)證用 PRK 和RSA，支持硬件加密卡 GW5000 Series GW50100 APN GW5000 3 Eth 10/100 Based NIC,1Console接口； 32M Flash；可擴(kuò)展 1 Flash Slot,800MHzCPU, With AOS ,With Firewall MD5 /Preshare Key RSA 適用于集團(tuán)公司 VDN 服務(wù)、 IPSEC 通訊。 ? 技術(shù)要點(diǎn) ? 協(xié)議： TCP/IP ? 基于 IPSec 國際標(biāo)準(zhǔn) ? 完善的路由功能 ? 完善的寬帶代理服務(wù)器。 ? APN GW 能使普通企事業(yè)也能通過 Inter 組建自己的企業(yè)專網(wǎng)。 ? APN GW支持 ADSL ISDN DDN Dialup方式，靜態(tài) /動態(tài) IP 接入。 ? APN GW 能使用動態(tài) IP 接入 Inter 的 LAN 之間進(jìn)行互聯(lián)。可以支持多種上網(wǎng)方式，如撥號、寬帶、 ISDN、 ADSL。 第二章 APN GW 產(chǎn)品 介紹 APN GW是新一代的 VPN。華盾 VPN 的全系列產(chǎn)品（從網(wǎng)關(guān)到移動客戶端軟件）都支持最新的 NATT 標(biāo)準(zhǔn)。協(xié)議中解決 NAT 穿越問題的基本思路是在 IPSec 封裝好的數(shù)據(jù)包外再進(jìn)行一次 UDP 的數(shù)據(jù)封裝，這樣當(dāng)此數(shù)據(jù)包穿 過 NAT 網(wǎng)關(guān)時，被修改的只是最外層的 IP/UDP 數(shù)據(jù)，而對其內(nèi)部真正的 IPSec 數(shù)據(jù)沒有進(jìn)行改動；在目的主機(jī)處再把外層的 IP/UDP 封裝去掉，就可以獲得完整的 IPSec 數(shù)據(jù)包。這就是組建 VPN 網(wǎng)關(guān)最常見的 “IPSec與 NAT 協(xié)調(diào)工作 ”的問題。 在多數(shù)情況下 NAT 的處理對用戶使用是完全透明的，但是當(dāng)希望使用 IPSec技術(shù)組建VPN 網(wǎng)絡(luò)時， NAT 卻帶來了很大的麻煩。它的主要工作原理是：在內(nèi)部網(wǎng)絡(luò)中使用 IPv4 保留的私有地址對主機(jī)進(jìn)行地址分配，同時在 NAT 網(wǎng)關(guān)處將所有的內(nèi)部網(wǎng)絡(luò)地址以某種方式動態(tài)映射為一個或多個因特網(wǎng)合法 IP 地址（通常為 NAT 網(wǎng)關(guān)的外網(wǎng)口地址）。當(dāng)隧道模式用于用戶終端設(shè)置時，它可以提供更多的便利來隱藏內(nèi)部服務(wù)器主機(jī)和客戶機(jī)的地址。 隧道模式通常當(dāng)通訊雙方中有任一方是關(guān)聯(lián)到多臺主機(jī)的網(wǎng)絡(luò)訪問接入 裝置時使用。傳輸模式使用原始明文 IP 頭， AH 或 ESP 被插在 IP 頭之后但在所有的傳輸層協(xié)議之前。 IPSec 通過兩種模式在應(yīng)用上提供更多的彈性：傳輸模式和隧道模式。 ? IPSec 的實(shí)現(xiàn)方式 IPSec 的一個最基本的優(yōu)勢是它可以在各種網(wǎng)絡(luò)訪問設(shè)備、主機(jī)服務(wù)器和工作站上完全實(shí)現(xiàn)，從而使其構(gòu)成的安全通 道幾乎可以延伸至網(wǎng)絡(luò)的任意位置。 ? IPSec 對終端用戶來說是透明的，因此不必對用戶進(jìn)行安全機(jī)制的培訓(xùn)。當(dāng)在廣域網(wǎng)出口處安裝 IPSec時，無需更改用戶或服務(wù)器