某信息公司產(chǎn)品手冊-在線瀏覽
2024-08-07 10:26本頁面
【正文】 碼運算，真隨機數(shù)的產(chǎn)生等），可以構建“主機主機”、“主機安全網(wǎng)關”的VPN隧道（如下圖），是移動用戶安全接入安全網(wǎng)關保護的內(nèi)網(wǎng)的理想的解決方案。INTERNET在外地出差的員工需要及時安全地與公司交流信息安達通安全網(wǎng)關撥號當?shù)豂SP安全網(wǎng)關客戶端公司總部加密隧道 安全客戶端使用示意圖1．安全客戶端組成部分：（1）客戶端軟件支持Windows 98/Me/2000/XP的客戶端軟件，與計算機采用的網(wǎng)絡接入方式無關，兼容撥號上網(wǎng)、ADSL、以太網(wǎng)等各種接入方式，使用極其簡單。內(nèi)置防火墻功能，可以阻斷外網(wǎng)連接和控制訪問internet。SureID功能:* 支持有線、無線等各種網(wǎng)絡接入方式，支持SOCKS5；* 支持硬件密碼載體：SureID；* 支持IPSEC、IKE；支持預共享密鑰認證和數(shù)字證書認證；* 支持DES,3DES,RSA，DH，SHA,MD5等多種密碼算法；* 支持DDNS和ADT地址服務器，能夠連接動態(tài)IP接入（如：adsl接入）的安全網(wǎng)關；* 支持建立多個VPN隧道（同多個網(wǎng)關同時建立VPN隧道）；* 支持NAT穿透（NATT）；* 支持VPN隧道保持；* 支持以SSL方式從安全網(wǎng)關動態(tài)下載VPN移動用戶通訊策略；* 支持第三方CA系統(tǒng)；* 配置簡單，易于操作，使用對用戶透明；* 簡單易用的日志功能；* 支持SureID和計算機綁定（加強版）；性能:* 開啟VPN功能后， 在PentiumIII866上Windows2000下測試，10Mbps的3DES+SHA（高強度）的運算速度，20Mbps的DES+SHA（中等強度）運算速度； 安全客戶端界面2．安全客戶端管理系統(tǒng)(SureClientManager)移動用戶的管理由安全客戶端管理系統(tǒng)完成。通過該管理系統(tǒng)，安全網(wǎng)關的管理員能夠方便地管理安全網(wǎng)關的所有移動客戶端。由以下4部分組成： 1）安全網(wǎng)關單機配置軟件（SureConsole）； 2）策略服務平臺（SureManager）； 3）網(wǎng)關監(jiān)控平臺(SureWatcher)； 4）數(shù)字證書平臺(SureCA)。它提供了豐富的功能和簡便的操作界面，具有如下特點：集中管理集中分發(fā)網(wǎng)關配置與安全策略，對網(wǎng)關進行集中監(jiān)控，接收網(wǎng)關的日志與故障告警?；诮巧芾? 網(wǎng)關內(nèi)置根管理員、普通管理員、只讀管理員三種缺省的管理角色，分別完成相應的管理功能。設備自動告警網(wǎng)關支持在自診斷程序檢測到設備狀態(tài)異常時以E－MAIL的形式告警或使用安全告警傳輸協(xié)議向告警服務器發(fā)送實時告警。外部日志存儲網(wǎng)關支持以標準syslog(RFC3164)形式或以安全日志傳輸協(xié)議向日志服務器實時發(fā)送日志。圖形化配置界面提供功能強大的配置軟件包，包括網(wǎng)關初始化、配置、管理與監(jiān)控需要的所有工具。智能友好的配置向導更可以證沒有經(jīng)驗的管理員進行各種設置和管理?；赟SL/TLS的技術保證遠程管理安全可靠的通信，并提供管理員與設備之間的雙向認證，從而避免了假冒行為。不同的通信和配置方式組合，提供豐富的配置方式，能夠滿足各種管理需要。SureConsole界面2．策略服務平臺（SureManager）SureManager是部署和管理大中規(guī)模VPN網(wǎng)絡的必備工具，基于JAVA平臺。通過集中管理和可視化界面，直觀描述VPN網(wǎng)絡拓撲，自動生成和分發(fā)VPN通訊策略。信息傳輸采用加密和簽名處理，確保信息傳輸安全。VPN策略管理提供集中策略管理和自動生成/分發(fā)功能，能夠根據(jù)用戶的網(wǎng)絡拓撲、安全要求和高級安全策略，集中定制VPN的配置數(shù)據(jù)，然后通過分發(fā)模塊將配置分發(fā)到網(wǎng)關和客戶端，達到自動組網(wǎng)的目的。SureManager界面3．網(wǎng)關監(jiān)控平臺（SureWatcher）實時監(jiān)控全網(wǎng)安全網(wǎng)關運行狀態(tài)，在線監(jiān)控設備運行狀態(tài)、網(wǎng)絡流量以及VPN隧道信息，及時發(fā)現(xiàn)和診斷設備出現(xiàn)的故障，并提供多種告警手段。SureWatcher基于JAVA平臺，操作簡便，是較大型VPN網(wǎng)絡監(jiān)控的必備軟件。 SureWatcher界面4．數(shù)字證書平臺(SureCA)“數(shù)字證書平臺(Sure CA)”是專門為配合ADT安全網(wǎng)關、網(wǎng)關管理員、移動客戶端發(fā)放/管理數(shù)字證書，以及為安全網(wǎng)關提供在線證書服務的企業(yè)CA系統(tǒng)。SureCA具有以下特點：高度集成：系統(tǒng)高度集成，易部署，配置簡單，即插即用。擴展性：支持C/S、B/S兩種結構體系。多運行模式支持:能夠以單證書和雙證書、雙密鑰、雙中心兩種模式運行。產(chǎn)品形態(tài)：產(chǎn)品以軟硬件一體化的形態(tài)提供給用戶：SureCA Server外形圖SureCA用戶界面系統(tǒng)主要性能指標：證書容量支持2萬以內(nèi)的證書證書生成時間每張證書生產(chǎn)時間少于3秒證書查詢時間，每秒并發(fā)大于500個l SSL VPN網(wǎng)關SJW74SSL VPN網(wǎng)關是安達通公司為當今復雜網(wǎng)絡結構而設計的SSL VPN解決方案。它適合移動用戶安全遠程接入公司網(wǎng)絡，可以和企業(yè)的認證基礎設施進行無縫結合，對遠程接入的用戶進行身份認證和授權。216。 用戶端無需安裝專用的VPN客戶端軟件。提供免客戶端、任何地點的訪問能力、增加的安全性，使得IT部門管理更容易，和IPSec VPN相比，終端用戶使用更簡化。 SJW74SSL VPN能為使用者提供任意地方的訪問能力。SSL VPN可以成功地穿越防火墻，能處理網(wǎng)絡
法律信息相關推薦
鄂ICP備17016276號-1