VPN产品销售手册-2009版.docVIP

2009年1月12日 SJW74系列安全网关 | 上海安达通信息安全技术股份有限公司  目录 1 VPN选购指南 2 1.1 该选择哪种VPN技术的产品？ 3 1.2 该选择软件产品，还是硬件网关？ 3 1.3 专业VPN设备和防火墙自带VPN有何区别？ 3 2 安达通VPN优势 4 2.1 多功能合一的硬件安全网关 4 2.2 创新的IPSec over HTTPS技术 5 2.3 革新的VPN移动加速系统 5 2.4 VPN准入控制技术 5 2.5 完善的多线路负载均衡功能 6 2.6 多种VPN专有技术确保网关能够适应各种复杂环境 6 2.7 全方位的安全性 6 2.8 完善的VPN安全网管平台 7 3 VPN产品功能列表 7 4 VPN产品性能列表 10 5 客户端和其他产品介绍 11 5.1 移动接入客户端 11 1.1.1. WEB式VPN移动接入客户端 12 1.1.2. 软件式VPN移动接入客户端 12 1.1.3. USB钥匙硬件式移动接入客户端 12 5.2 VPN安全网管平台 13 1.1.4. 安全网关单机配置软件（SureConsole） 13 1.1.5. SureManager安全网管服务器（简称：SureManager） 15 1.1.6. SureCA数字证书服务器（简称：SureCA） 18 VPN选购指南 VPN是虚拟专用网（Virtual Private Network）的简称，指通过综合利用加密技术和访问控制技术，并通过一定的密钥管理机制，在公共网络中建立起安全的“专用”网络，保证数据在“加密管道”中进行安全传输的技术。 您的企业在构建业务信息化平台时，需要异地机构互连吗？您的公司有在各地的远程移动办公人员，需要访问总部内网的服务器吗？如果是，那么VPN就是您的最好选择！。 VPN给您带来： 安全可靠 1、采用3DES、AES、SCB2等高强度数据传输加密； 2、隐藏内网结构，应用服务器不需暴露在公网上； 3、支持USB KEY，数字证书，Radius，LDAP，手机短信等多种认证手段； 2）节省费用 1、根据带宽/内网规模选择合适型号的VPN产品，价格低廉，一次性投资； 2、基于互联网使用，网络运营成本低廉； 3、VPN安全网关可做为企业级防火墙 易于扩展 1、适应各种网络接入方式：ADSL、Cable、FTTB、DDN、CDMA等； 支持远程移动用户通过Web浏览器接入； 全面兼容 所有基于IP的网络应用系统的隧道透传；可透明传输诸如组播等非IP网络数据包； 该选择哪种VPN技术的产品？ 市面上主流的VPN技术主要有PPTP/L2TP，IPSec，SSL这样三种。 PPTP和L2TP，实现比较便捷，但协议的安全性很低，属于非主流的VPN技术。 IPSec 技术，性能很高，也能全面支持各种网络应用，是当前主流VPN技术。但移动用户需要安装客户端软件，增添了使用和维护的复杂度。 SSL VPN的客户只需登陆浏览器即可连入总部服务器，使用灵活，对资源的访问控制更出色。但对许多应用程序不兼容，性能较低，且不能网对网互连，所以是移动接入的特定应用解决方案。 IPSec和SSL VPN技术各有优缺点，互为补充；目前最好的方式是，采用IPSec/SSL二合一的VPN安全网关。这样能够充分发挥IPSec和SSL VPN各自的技术优势，而且一机两用，无需投资购买两种网关。 该选择软件产品，还是硬件网关？ 软件网关是指可以在服务器和普通PC上安装的VPN软件。由于加密和封装完全是软件实现的，性能一般不高，不适合在中心节点使用；另外，软件VPN由于操作系统的漏洞会带来很多安全性问题。 硬件网关是指采用专用硬件平台的VPN设备；硬件网关采用嵌入式硬件和专用的操作系统软件平台，性能高，更稳定，不容易出现后门和漏洞，是当前主流的VPN网关形态。 所以，在选择作为企业应用的VPN网关时，我们应该优先选择硬件VPN网关。 专业VPN设备和防火墙自带VPN有何区别？ 我们可以从以下三个方面了解两者的差别： 【性能】专业VPN设备的硬件平台和软件系统都是为VPN定制设计和优化，而防火墙产品设计主要围绕防火墙参数展开，所以两者在VPN处理性能上差距巨大；很多防火墙甚至没有密码协处理芯片，实质是低性能的软件VPN。 【功能】专业VPN设备是专为大型VPN联网设计的，因此具备适应各种复杂环境的功能（例如安达通的VPN专有技术）；而防火墙的VPN功能较简单，适应能力较差。 【网管】专业VPN厂商都具备VPN网管系统，具备集中管理和实时监控的能力；防火墙厂商缺乏大型VPN组网经验，也无法进行全网VPN管理。 安达通VPN优势 安达通公司当前主推的SJW74系列IPSec/SSL二合一安全网关（简称：SJW74网关），