川大能士VPN品白皮书.docVIP

能士VPN系统 技术白皮书 NESEC SRVPN- series NESEC SRVPN-M series NESEC SRVPN-S series 版本 V1.0 四川川大能士信息安全有限公司 SCU-NESEC INFOSEC CO., LTD. 公司信息 , LTD. 成都市一环路南一段24号四川大学科技创新中心201 邮编：610065 电话：（86-028传真：（86-028网址： E-mail：cd@ 北京能士信息安全技术有限公司 BEIJING NESEC INFOSEC TECHNOLOGY CO., LTD. 北京市北三环西路43号当代青云大厦1504室 邮编：100086 电话：（86-010传真：（86-0108032 E-mail：bj@ 深圳市能士信息安全有限公司 SHENZHEN NESEC INFOSEC CO., LTD. 深圳市福田区八卦路众鑫大厦2209-2210 邮编：518209 电话：（86-0755传真：（86-0755E-mail：sz@ 服务与支持 若您需要更详细的服务与技术支持或有相关问题需要咨询，请按以下方式联系我们。 E-mail：support@ 版本说明 本技术白皮书中所涉及到的相关说明、技术指标、硬件参数等内容随着产品硬件、软件的不断升级可能会发生改变，对此，能士公司保留修改的权利。能士公司将不定期对本技术白皮书的内容进行更新，相关更新情况恕不另行通知，详情请向能士公司咨询。 版权声明 本技术白皮书版权归四川川大能士信息安全有限公司所有，未经能士公司书面许可，任何单位或个人不得改变（包括删除、修改、增加等操作）本技术白皮书中的内容，否则，能士公司将追究相应责任。 目 录 1 前言 6 2 关键技术简介 7 2.1 VPN技术简介 7 2.2 IPSEC协议简介 7 2.3能士VPN系统优点 8 3 产品概述 9 3.1 能士VPN安全网关（专用硬件） 10 3.2 能士VPN安全网关管理器（专用软件） 10 3.3 能士VPN系统客户端（网络版软件） 10 3.4 能士VPN客户端（单机版软件） 10 3.5 能士安全密钥卡（NESEC SKEY） 11 3.6 能士动态地址服务：DAS（Dynamic Address Service） 11 4 产品主要功能特点 12 4. 1 VPN功能技术特点 12 4.1.1安全性特点 12 4.1.2稳定性特点 13 4.1.3远程客户端 13 4.2 防火墙功能特点 14 4.2.1 状态检测包过滤功能 14 4.2.2 完善的访问控制功能（Access Control List） 15 4.2.3 基于用户的控制功能 15 4.2.4 完善的网络地址转换（NAT）功能 15 4.2.5 提供独立DMZ区 15 4.2.6 MAC与IP地址绑定功能 16 4.2.7 面向对象的管理机制 16 4.2.8 支持多种认证功能 16 4.2.9 URL过滤功能 16 4.2.10 完善的日志记录与审计分析功能 17 4.2.11 提供对安全网关运行状态监控功能 17 4.2.12 带宽管理功能（QOS） 17 4.2.13 嵌入式安全系统内核 18 4.2.14 支持远程管理模式 18 4.2.15 支持多种网络协议 18 4.2.16 支持多种INTERNET接入方式 18 4.2.17 支持SNMP管理协议 18 4.2.18 基于IPSEC技术的VPN体系 19 4.2.19 支持IP地址二次分配功能 19 4.2.20 强大的抗网络攻击和自我保护能力 19 4.2.21 灵活的升级扩展模式 19 5 技术指标 20 6 典型应用 21 6.1 能士VPN安全网关典型应用之一 21 6.2 能士VPN安全网关典型应用之二 22 1 前言网络信息安全技术是一门综合技术。对于现有的信息网络，一方面要加强对网络信息系统的功能性开发应用，另一方面要用最先进的技术来保证网络信息系统的安全运行。网络信息系统的不安全因素源于：在网络技术发展之初期，特别是开发互联网TCP/IP协议系列的初衷，人们的精力主要放在互联网络的连通性、服务质量、带宽的提高上。从构建网络协议和生产网络设备开始就忽视了由于开放系统互连可能带来的种种安全问题。而随着网络用户与日俱增，网上用户和应用的复杂