深信服AC产品功能特点.doc

深信服AC产品功能和特点 (VPN、防火墙、上网行为管理、网络监控审计产品) 南宁市深信服电子科技有限责任公司 2007年1月18日1、网关接入方式： 3 2. 路由功能： 3 3. 防火墙功能： 3 4. 基于IP-MAC 的用户身份认证功能： 4 5. 基于WEB 的用户身份认证功能： 4 6. 强大的VPN功能 4 7．上网行为管理功能和上网行为审计功能： 5 （1）. 网页过滤功能： 5 （2）. 邮件过滤功能： 5 （3）. 上网权限功能： 5 （4）. 深度内容检测功能： 6 （5）. 访问跟踪： 6 （6）. 流量控制： 6 （7）. 流量统计功能： 6 8. 邮件延迟审计功能(专利功能)： 7 9. 客户端安全准入功能(专利功能)： 7 10. 防DOS 攻击功能： 7 11. IPS 功能： 7 12. 网关杀毒功能： 8 13. 强大的数据中心功能： 8 深信服 AC 系统产品包括M5000 、M5100 、M5400 、M5600 、M5800 几个型号。深信服 AC是一款国内一流的VPN、、防火墙、上网行为管理、网络监控审计产品，也是一款UTM 产品。下面就各个功能简要阐述，以便帮助各用户在选择这方面产品时能带来很大的方便性。 1、网关接入方式： Sinfor AC 支持路由模式和透明模式两种部署方式，路由模式一般用于Sinfor AC 做为边界网关时的部署，在路由模式下，Sinfor AC 最多支持4 条Internet 线路。透明模式一般用在不改变用户原有网络结构的情况下，部署Sinfor AC 。 特点： 支持多达4 条Internet 线路，支持上网线路之间冗余备份，支持上网线路之间负载均衡。 2. 路由功能： Sinfor AC 支持路由功能。支持两种路由工作模式。一种是目标地址路由。第二种是策路路由。 特点： a) 在有多条Internet 线路时，可指定内网的某些机器使用某条线路上网。 b) 在有多条Internet 线路时，可指定访问某个运营商的网络时，使用相应运行商的线路。(加入相应的路由策路，解决跨运营商访问网络慢的问题) 3. 防火墙功能： Sinfor AC 具有企业级的基于状态检测的防火墙功能，支持三个区域：LAN 、WAN 、DMZ 。同时也具有NAT 功能，包括SNAT 和DNAT 。Sinfor AC 的防火墙具有QOS 功能，可对数据按优先级别和重要程度投递，确保重要业务的数据得到充足的带宽。 特点： a) 防火墙规则可分时段生效，精确到半小时。 b) QOS 功能，可对数据按优先级别投递，确保重要业务数据得到充足 的网络带宽。 4. 基于IP-MAC 的用户身份认证功能： 此功能可以把用户的IP 地址和MAC 地址绑定来认证上网用户的身份。 特点：IP-MAC 绑定，准确认证上网用户的身份。 5. 基于WEB 的用户身份认证功能： 由于IP-MAC 方式的用户身份认证功能存在原理性的缺陷，如果设置部署于路由器或者三层交换机之前面，那么IP-MAC 绑定就会失效。为了解决这个问题及解决用户名和上网权限绑定的问题，Sinfor AC 开发了用户身份的WEB 认证功能。功能描述： 用户在上网时(用IE 打开网站)，如果该用户未经过认证，则Sinfor AC 会指令IE 浏览器(其它浏览器也可以) 弹出一个框输入用户名和密码，如果用户和密码输入正常，则身份认证通过，并赋予相应的上网权限，如果输入错误，则不能得到任何上网权限。WEB 认证的用户名和密码可以使用本地用户密码也可以和LDAP 服务器、Microsoft 的AD 服务器、Radius 服务器，POP3 服务器联动，使用已经建立好的用户和密码。 特点： a) 基于用户名密码的用户身份认证方式，可按用户名授予网络访问权限。 b) WEB 认证的用户名和密码可与LDAP 、Radius 、POP3 、AD 服务器联动，减轻网络管理员维护大量用户名和密码的工作量。 6. 强大的VPN功能 Sinfor AC 安全网关集成了深信服科技领先的VPN技术，应用了深信服科技已有的众多VPN专利技术和其他VPN特色功能。AC 安全网关不仅是一款功能强大的安全网关，同时也是一款高性能的VPN网关。完全采用了Sinfor VPN/防火墙系列产品的全部技术特性。包括Webagent动态IP寻址、HARDCA硬件鉴权和身份识别、多线路绑定、即插即用的移动客户端等发明专利技术，同时Sinfor AC 安全网关也集成了高速数据流压缩算法、细致的QOS和内网权限设定、防火墙等特色功能。 特点： a) VPN加密算法采用AES算法，是3DES算法的三倍。 b) 采用流压缩技术，为数据快速传输提供保障。 C）应用了Webagent动态IP