销售手册(IPSECVPN系列)_天融信网络卫士VPN讲述.docVIP

网络卫士IPSEC VPN系列产品 销售指南 产品定位 天融信公司历经十多年发展的、荣获了多个奖项的网络卫士IPSEC VPN系列产品和整体解决方案是实时网络防护系统和安全传输系统的最佳选择。 TOPSEC IPSEC VPN解决方案能为您提供透明的，端对端安全的隧道网络通信。其解决方案包含全系列VPN网关、VPN客户端和VPN集中管理器等，能够满足各种VPN应用需求，适应各种不同的网络环境和接入方式，具有灵活的网络适应性、扩展性和良好的可管理性。 TOPSEC IPSEC VPN解决方案包括IPSec VPN网关、IPSec VPN客户端（VRC）和VPN策略服务器（TopPolicy）。其中，IPSec VPN网关包括TopVPN系列产品、SJJ1209网络密码机系列产品和带VPN功能的防火墙产品、UTM产品等；VPN客户端采用独特的非核心层IPSec实现，与其它应用软件的兼容性极佳，支持常见的各种操作系统；VPN策略服务器包括设备及证书管理子系统、策略子系统和监控子系统等全面的集中管理功能。 TOPSEC IPSEC VPN解决方案以应用为中心，为用户构筑了一个安全的、易用私有广域网平台，能同时满足各种应用环境、网络环境、政策要求、价位要求、功能要求和性能要求。 TOPSEC IPSEC VPN解决方案拥有国内最大的最早的VPN成功案例、最广泛的用户群，并且已经在多个全球性业务的VPN网络中成功部署。 产品卖点 满足不同安全需求的VRC客户端 客户需求： 对比VPN硬件网关和软件客户端，软件客户端的自身安全性相对要低很多，为了加强软件客户端的安全性，TOPSEC VRC客户端提供了两个不同版本，同时在VPN网关上加强了对客户端的权限控制，以适应客户端的各种安全需求。 产品表现： VPN软件客户端分以标准版和限制版两个版本，可与网关上的两个功能开关组合应用实现多种安全要求的VPN客户端； 标准版：没有特殊限制的版本； 限制版：用户电脑只要安装了客户端软件后就不能访问外网； 通过网关上的功能开关“连上VPN 采用UKEY认证时，通过网关上的功能开关“需要UKEY”，可实现无USB KEY无法启动客户端，拨掉USEB KEY，VPN连接就立即切断。 客户价值： 防御“跳板”攻击：由于用户本身机器的安全性很难保障，当开启客户端同时连接互联网和VPN网络时， 用户机器可能被互联网上的黑客控制，并成为黑客攻击VPN内网的跳板。通过访问控制策略或限制版客户端能完全禁止同时登录VPN内网和互联网，具有更强的安全性。 产品优势： 市场上的其他VPN厂家，其客户端软件只具有类似我们部分版本的功能，版本和安全功能没有我们全面。我们的VPN客户端版本和功能最齐全，能满足各种不同用户的需求。 支持组播穿越隧道 客户需求： 通过VPN隧道构建的虚拟网络，可以支持大多数应用，但是通常组播协议无法穿越VPN隧道，这会影响用户开展一些网络应用。采用组播协议的应用包括：动态路由协议、网络电视、各种流媒体组播等。 产品表现： TOPSEC的VPN产品可以支持组播协议穿越VPN隧道。 可在VPN全网络内透明传输动态路由协议，例如：OSPF。 支持在VPN全网络内开展网络电视、流媒体组播等应用。 产品优势： 市场上的其他VPN产品，大都无法支持组播协议，例如：深信服、网御星云、网域神州等。而且他们距离支持此功能还有较大差距，不是短时间能够完善的。 可自产SM1加密卡 客户需求： 在政府的乡县通项目中，国密局指定专用加密算法SM1。 国家密码局指定的商用密码算法有SSFSM1、SM4，由于SSF28算法加解密速度慢，已被淘汰，现在一般使用SM1或SM4加密算法。按照国密局制定的VPN规范，国内VPN设备要求使用国产的硬件加密算法，也就是SM1算法。 所以国内所有企事业单位招标VPN设备时，都应当标明要求使用国密局SM1算法。 客户价值： 使用同一厂家的VPN设备和SM1加密卡，可以避免兼容性和适应性问题； 使用同一厂家的VPN设备和SM1加密卡，售后服务有保障； 加密卡成本低于其他VPN厂商。 产品优势： 市场上的主要VPN厂商均不具备SM1加密卡的生产能力和资质，而一般具备SM1加密卡生产资质的厂家其VPN设备又不占有优势。另外，加密卡的成本我司要比其他厂商低。 *注：国家密码管理局公告商用密码产品使用管理规定第六条 中国公民、法人和其他组织都应当使用国家密码管理局准予销售的商用密码产品，不得使用自行研制的或境外生产的密码产品。 客户需求： 国密局已于2011年3月发布文件，要求今后所有含有公钥密码算法的商用密码产品都必须采用SM2算法，已投入运行的公钥密码信息系统，应尽快