【正文】 條 Inter 線路的線路備份和負(fù)載均衡； 多種工作方式 支持路由模式、 旁路 模式，部署靈活 雙機(jī)熱備 支持雙機(jī)熱備，自動(dòng)同步配置信息，一旦出現(xiàn)故障，設(shè)備將自動(dòng)切換，保證VPN 正常運(yùn)行； 平均無故障時(shí)間 40000 小時(shí) 簡化的管理性 SINFOR M5600S 產(chǎn)品提供了人性化的管理界面、豐富的日志中心以及集中管理功能，用戶 僅僅通過簡單的幾步即可完成 VPN 部署和管理。M5800S 的 SSL VPN功能則最適合移動(dòng)辦公人員和合作伙伴的遠(yuǎn)程安全接入，防火墻功能還可以有效保證企業(yè)網(wǎng)絡(luò)的 Inter 入口安全。設(shè)備采用高性能的千兆級硬件平臺(tái)，內(nèi)置 3 個(gè) 1000 BaseT 網(wǎng)絡(luò)接口和 4個(gè)光電互轉(zhuǎn)的千兆網(wǎng)口（ 2 個(gè) GBIC和 2 個(gè) Mini GBIC），實(shí)現(xiàn)了多達(dá) 4 條 Inter 出口線路的帶寬疊加和線路備份。并且對于設(shè)備的關(guān)鍵部位，采用冗余、熱插拔設(shè)計(jì)，有效保證了設(shè)備的不間斷穩(wěn)定運(yùn)行。 特性 優(yōu)勢 隧道加密 使用標(biāo)準(zhǔn)瀏覽器內(nèi)置的安全套接層（ SSL 協(xié)議）保證數(shù)據(jù)安全； 捆綁認(rèn)證平臺(tái) 一次性口令短信認(rèn)證、動(dòng)態(tài)令牌認(rèn)證，并且內(nèi)置 CA 中心； 支持多種認(rèn)證機(jī)制 支持 Local DB， LDAP/AD， Radius 等第三方認(rèn)證； 基于硬件的 HARD CA身份認(rèn)證、 USB Key雙因素認(rèn)證 、動(dòng)態(tài)令牌 等安全認(rèn)證更有效地實(shí)現(xiàn) VPN 用戶的安全接入； 支持第三方 CA認(rèn)證和 PKI 體系； 深信服科技產(chǎn)品選購指南 免費(fèi)咨詢電話： 8008309656 深信服科技版權(quán)所有 版本號(hào)： 第 21 頁，共 29 頁 客戶端安全 客戶端安全檢測，檢查遠(yuǎn)程用戶登錄設(shè)備完整性； 注銷后自動(dòng)清除所有緩存和臨時(shí)文件，實(shí)現(xiàn)“零痕跡”訪問； 不活動(dòng)檢測引擎，超時(shí)退出，防止信息遺留； 防火墻功能 支持包過濾、 URL 過濾、訪問監(jiān)控、上網(wǎng)控制、用戶認(rèn)證、流量控制、 Qos、DHCP 服務(wù)等； 獨(dú)有的防火墻規(guī)則虛擬在線測試技術(shù)可避免人為設(shè)置錯(cuò)誤產(chǎn)生安全隱患； 防 DOS 攻擊功能不 僅能夠防止來自外部的 DOS 攻擊（如 SYN Flood 攻擊），對于內(nèi)部發(fā)起的 DOS 攻擊也可進(jìn)行有效防御； 訪問資源權(quán)限控制 SINFOR M5800S 產(chǎn)品內(nèi)置了多種對象管理方式，為用戶接入提供了細(xì)粒度的權(quán)限控制，并可自定義多種策略。 特性 優(yōu)勢 多線路復(fù)用技術(shù) 可支持 最多 4 條 Inter 線路的帶寬疊加和備份，實(shí)現(xiàn)上網(wǎng)線路的互為備份和負(fù)載均衡，增加 VPN 網(wǎng)絡(luò)穩(wěn)定性； 線路智能選路 自動(dòng)選擇最優(yōu)線路，解決不同運(yùn)營商網(wǎng)絡(luò)之間訪問 VPN 資源時(shí)存在的延遲和速度問題； 基 于 硬 件 的SSL 加速 可選高速的 SSL VPN 硬件加速卡，提高 SSL VPN 吞吐性能 內(nèi)置 LZO壓縮算法 提高 VPN 傳輸速度，實(shí)現(xiàn)更快的 應(yīng)用性能； 高可用性 SINFOR M5800S 產(chǎn)品為用戶提供了訪問豐富應(yīng)用資源的基礎(chǔ)平臺(tái)。 特性 優(yōu)勢 支持所有應(yīng)用 可實(shí)現(xiàn)所有基于 IP（ TCP、 UDP、 ICMP）協(xié)議之上的各種 C/S、 B/S 應(yīng)用； 單點(diǎn)登錄 減少用戶在使用基應(yīng)用系統(tǒng)時(shí)，重復(fù)輸入賬號(hào)或口令等工作； 多種工作方式 支持網(wǎng)關(guān)模式、單臂模式 支持 PDA SSL VPN 支持 Windows Mobile 系列手機(jī)操作系統(tǒng)的手持設(shè)備 可擴(kuò)展性 SINFOR M5800S 產(chǎn)品提供了靈活的授權(quán)策略 和擴(kuò)展特性，并可通過升級獲得新的功能特性。同時(shí) 設(shè)備具有的 雙機(jī)雙系統(tǒng)備份等功能，為用戶提供了一個(gè)穩(wěn)定高效的 VPN 基礎(chǔ)平臺(tái)。 特性 優(yōu)勢 Web 管理界面 采用直觀的 Web管理界面、 CLI 高級配置和遠(yuǎn)程管理，提供人性 化的配置向?qū)?，可在三十分鐘?nèi)部署完畢； 可定制的客戶端登錄界面 為不同角色的用戶提供個(gè)性化的登錄界面，從而改進(jìn)用戶體驗(yàn)； SNMP 通過以標(biāo)準(zhǔn)方式集成第三方管理系統(tǒng)，實(shí)現(xiàn)更強(qiáng)大的監(jiān)控功能； 備份功能 支持本地和遠(yuǎn)程備份及恢復(fù)，日志以文件方式備份 豐富的日志中心 提供細(xì)粒度的審計(jì)和日志功能，記錄所有成功或不成功的訪問內(nèi)容請求，用戶訪問的時(shí)間、訪問地址、所訪問的資源、會(huì)話持續(xù)時(shí)間等信息，提供詳細(xì)的系統(tǒng)信息，支持獨(dú)立的第三方日志服務(wù)器； 產(chǎn)品性能 SSL VPN 性能參數(shù) SSL VPN 加密速度（ RC4 128bits）： 320 Mbps SSL VPN 并發(fā)會(huì)話數(shù)： 32,000 SSL VPN 轉(zhuǎn)發(fā)時(shí)延： 并發(fā) SSL 用戶數(shù)： 3,800 每秒新建 用戶 數(shù)： 1,20 防火墻性能參數(shù) 防火墻吞吐量（雙向 256 bits 包）： 3 Gbps 最大并發(fā)會(huì)話數(shù)目： 1,200,000 最大防火墻規(guī)則數(shù)目： 65535 最大 URL 匹配數(shù)目： 1024 最大時(shí)間規(guī)則數(shù)目： 1024 最大 QOS 規(guī)則數(shù)目： 1024 產(chǎn)品規(guī)格 網(wǎng)絡(luò)接口 深信服科技產(chǎn)品選購指南 免費(fèi)咨詢電話： 8008309656 深信服科技版權(quán)所有 版本號(hào)： 第 23 頁，共 29 頁 局域網(wǎng)接口： 1000BASET (RJ45) * 3 廣域網(wǎng)接口： 1000BASET (RJ45) * 4 擴(kuò)展接口：可擴(kuò)展 12 個(gè)光口或電口） 串口： RS232 * 1 電源 輸入電壓： 110240V 冗余電源：有 環(huán)境 工作環(huán)境溫度 10~ 50 ℃ 環(huán)境相對濕度 5~90%，非冷凝 技術(shù)規(guī)范： 外型尺寸 (cm)： (W) 55(D) (H) 重量： 22 Kg 面板顯示： LED 網(wǎng)路指示燈 *7 LED 告警指示燈 *1 LED 運(yùn)行指示燈 *1 深信服科技產(chǎn)品選購指南 免費(fèi)咨詢電話： 8008309656 深信服科技版權(quán)所有 版本號(hào)： 第 24 頁，共 29 頁 SINFOR M5900S SSL VPN/防火墻網(wǎng)關(guān) 超大型企業(yè) 的選擇 SINFOR M5900S VPN 網(wǎng) 關(guān)是深信服科技 SSL VPN系列產(chǎn)品中面 超 大型企業(yè) 的電信級設(shè)備， 適合部署在大型網(wǎng)絡(luò)數(shù)據(jù)中心、最復(fù)雜的網(wǎng)絡(luò)環(huán)境下 。 M5900S 為 超 大型企業(yè)提供一流的性能、可擴(kuò)展性和冗余 ， 設(shè)備采用 超 高性能的千兆級硬件平臺(tái)，內(nèi)置 3 個(gè) 1000 BaseT 網(wǎng)絡(luò)接口（ 1*WAN, 1*LAN,1*DMZ）。并且對于設(shè)備的關(guān)鍵部位，采用冗余、熱插拔設(shè)計(jì)，有效保證了設(shè)備的不間斷穩(wěn)定運(yùn)行。 特性 優(yōu)勢 隧道加密 使用標(biāo)準(zhǔn)瀏覽器內(nèi)置的安全套接層（ SSL 協(xié)議）保證數(shù)據(jù)安全； 捆綁認(rèn)證平臺(tái) 一次性口令短信認(rèn)證、動(dòng)態(tài)令牌認(rèn)證，并且內(nèi)置 CA 中心； 支持多種認(rèn)證機(jī)制 支持 Local DB， LDAP/AD， Radius 等第三方認(rèn)證； 基于硬件的 HARD CA身份認(rèn)證、 USB Key雙因素認(rèn)證 、動(dòng)態(tài)令牌 等安全認(rèn)證更有效地實(shí)現(xiàn) VPN 用戶的安全接入； 支持第三方 CA認(rèn)證和 PKI 體系； 客戶端安全 客戶端安全檢測，檢查遠(yuǎn)程用戶登 錄設(shè)備完整性； 深信服科技產(chǎn)品選購指南 免費(fèi)咨詢電話： 8008309656 深信服科技版權(quán)所有 版本號(hào)： 第 25 頁，共 29 頁 注銷后自動(dòng)清除所有緩存和臨時(shí)文件，實(shí)現(xiàn)“零痕跡”訪問； 不活動(dòng)檢測引擎，超時(shí)退出，防止信息遺留； 防火墻功能 支持包過濾、 URL 過濾、訪問監(jiān)控、上網(wǎng)控制、用戶認(rèn)證、流量控制、 Qos、DHCP 服務(wù)等； 獨(dú)有的防火墻規(guī)則虛擬在線測試技術(shù)可避免人為設(shè)置錯(cuò)誤產(chǎn)生安全隱患； 防 DOS 攻擊功能不僅能夠防止來自外部的 DOS 攻擊（如 SYN Flood 攻擊），對于內(nèi)部發(fā)起的 DOS 攻擊也可進(jìn)行有效防御； 訪問資源權(quán)限控制 SINFOR M5900S 產(chǎn)品內(nèi)置了多種對象管理方式，為用戶接入提供了細(xì)粒度的權(quán)限控制，并可自定義多種策略。 特性 優(yōu)勢 基 于 硬 件 的SSL 加速 可選高速的 SSL VPN 硬件加速卡，提高 SSL VPN 吞吐性能 內(nèi)置 LZO壓縮算法 提高 VPN 傳輸速度，實(shí)現(xiàn)更快的應(yīng)用性能； 高可用性 SINFOR M5900S 產(chǎn)品為用戶提供了訪問豐富應(yīng)用資源的基礎(chǔ)平臺(tái)。 特性 優(yōu)勢 支持所有應(yīng)用 可實(shí)現(xiàn)所有基于 IP（ TCP、 UDP、 ICMP）協(xié)議之上的各種 C/S、 B/S 應(yīng)用； 單點(diǎn)登錄 減少用戶在使用基應(yīng)用系統(tǒng)時(shí)，重復(fù)輸入賬號(hào)或口令等工作； 多種工作方式 支持網(wǎng)關(guān)模式、單臂模式 支持 PDA SSL VPN 支持 Windows Mobile 系列手機(jī)操作系統(tǒng)的手持設(shè)備 可擴(kuò)展性 SINFOR M5900S 產(chǎn)品提供了靈活的授權(quán)策略和擴(kuò)展特性，并可通過升級獲得新的功能特性。 深信服科技產(chǎn)品選購指南 免費(fèi)咨詢電話： 8008309656 深信服科技版權(quán)所有 版本號(hào)： 第 26 頁，共 29 頁 特性 優(yōu)勢 多種工作方 式 支持路由模式、 旁路 模式，部署靈活 雙機(jī)熱備 支持雙機(jī)熱備，自動(dòng)同步配置信息，一旦出現(xiàn)故障，設(shè)備將自動(dòng)切換，保證VPN 正常運(yùn)行； 平均無故障時(shí)間 40000 小時(shí) 簡化的管理性 SINFOR M5900S 產(chǎn)品提供了人性化的管理界面、豐富的日志中心以及集中管理功能，用戶僅僅通過簡單的幾步即可完成 VPN 部署和管理。因而，基于簡單的用戶名 /密碼的 VPN客戶端認(rèn)證方式，極其容易留下安全隱患，一旦有非法 用戶接入，將造成巨大的損失。用戶可根據(jù)自身對 VPN產(chǎn)品的安全需求，選擇相應(yīng)的接入認(rèn)證方式，實(shí)現(xiàn) VPN 客戶端的安全接入。 該認(rèn)證方式簡單方便，易于記憶。 基于硬件身份的 HARD CA 認(rèn)證系統(tǒng)（內(nèi)置） 基于硬件身份的 HARD CA認(rèn)證系統(tǒng)是深信服科技 VPN 領(lǐng)域的專利技術(shù)之一。因而用戶在接入 VPN 時(shí)，會(huì)自動(dòng)對該請求接入的計(jì)算機(jī)進(jìn)行硬件特性的比對，保證了只有事先指定的可信計(jì)算機(jī)設(shè)備才能接入企業(yè) VPN 網(wǎng)絡(luò) ?；谟布矸莸?HARD CA認(rèn)證體系有效保證了 VPN 網(wǎng)絡(luò)的接入安全。由于用戶計(jì)算機(jī)存在失竊或被非法使用的可能性，該技術(shù)將 VPN 密鑰、數(shù)字證書等安全策略加密存儲(chǔ)在 USB Key 硬件設(shè)備中，利用 USB 便攜設(shè)備的唯一 ID號(hào)和所存儲(chǔ)的密鑰和證書，作為其使用 VPN 的許可方式，只有持有指定 USB Key硬件設(shè)備的用戶才允許接入 VPN 網(wǎng)絡(luò)，為接入用戶提供更高的安全特性。這種 PIN 碼校驗(yàn)＋ USB 設(shè)備的雙因素驗(yàn)證方式，消除了密碼遭盜用的風(fēng)險(xiǎn)。輸入正確的 PIN 碼后，即可安全接入 VPN 網(wǎng)絡(luò)。使用完畢拔出設(shè)備后，系統(tǒng)將 自動(dòng)清除接入信息，保證安全訪問。內(nèi)置高強(qiáng)度的加密芯片保證信息安全。 深信服科技產(chǎn)品選購指南 免費(fèi)咨詢電話： 8008309656 深信服科技版權(quán)所有 版本號(hào)： 第 29 頁，共 29 頁 短信認(rèn)證（可選模塊） 短信認(rèn)證模塊是深信服科技為保證移動(dòng)用戶安全接入 SSL VPN所推出的又一創(chuàng)新性認(rèn)證方式。 遠(yuǎn)程接入用戶通過瀏覽器訪問 SSL VPN 的登錄界面時(shí)，將接收到由網(wǎng)關(guān)設(shè)備通過手機(jī)短信發(fā)送到該用戶手機(jī) 的一次性校驗(yàn)碼。 基于手機(jī)短信認(rèn)證的動(dòng)態(tài)身份認(rèn)證系統(tǒng)，為遠(yuǎn)程接入用戶提供了更加安全便捷的接入認(rèn)證，相對于其他成本較高的動(dòng)態(tài)令牌認(rèn)證系統(tǒng)來說，是一種既經(jīng)濟(jì)又安全的認(rèn)證方式。 動(dòng)態(tài)令牌的認(rèn)證服務(wù)器作為一種 RADIUS 認(rèn)證服務(wù)器，需要在總部局 域網(wǎng)內(nèi)的一臺(tái)服務(wù)器上安裝管理軟件，并且和 M5*00S VPN 網(wǎng)關(guān)設(shè)備一起部署在企業(yè)局域網(wǎng)內(nèi)。 遠(yuǎn)程接入用戶通過瀏覽器訪問 SSL VPN 的登錄界面時(shí)，除了要輸入相應(yīng)的登錄賬號(hào)和口令外，還需要正確輸入該用戶所持有硬件令牌設(shè)備顯示的動(dòng)態(tài)令牌碼，才允許安全接入。 深信服科技推出以上多種 VPN 客戶端認(rèn)證方式，適合不 同用戶環(huán)境、不同層次的安全需求。