启明星辰VPN产品介绍.pptx

启明星辰天清汉马VPN产品介绍2014年7月Vpn是什么？与fw有什么不同？我们的Vpn都有什么功能？我们的vpn有什么优势？我们的vpn都有什么型号？我们的Vpn部署在了什么环境？ IV V I II III星辰VPN产品定位星辰VPN产品主要功能 目 录星辰VPN产品优势 星辰VPN产品型录星辰VPN产品部署方式生活中VPN无处不在商业沟通身份识别金融支付报销系统星辰VPN带来安全的网络完整的数据唯一的身份随心的场所互联网网络复杂数据多样人员变动空间变化不仅是VPN，也是防火墙VPN（Virtual Private Network） 虚拟专用网在防火墙基础之上的专有安全网络相辅相成IPSec VPN细粒度访问控制多合一VPN访问控制VPN功能防火墙功能攻击防护SSL VPNNATVPDN相互促进VPN产品与FW具有不同的侧重VPN功能为核心，支持防火墙功能 防火墙以包过滤为核心 IV V I II III星辰VPN产品定位星辰VPN产品主要功能 目 录星辰VPN产品优势 星辰VPN产品型录星辰VPN产品部署方式多合一VPN网关—产品特点IPSec VPNSSL VPNVPDNGre VPN支持通用算法进行VPN连接支持国密算法进行VPN连接支持多因子认证支持用户特征绑定支持单点登录支持L2tp、PPTP等VPDN技术支持 与 IPSec 结合模式支持Gre 多播VPN支持Gre Over IPSec隧道嵌套技术多合一VPN技术满足用户各种环境下的VPN需求客户端多合一，减少冗余，方便快捷IPSec客户端ISSL插件启明VPN二合一客户端多合一客户端特点 客户端自动安装，无需实施，方便快捷 客户端100%免配置，省时省力 VPDN\IPSEC\SSL多种VPN统一整合，不再冗余客户端免100%配置，非技术人员不再迷茫客户端自动识别网关地址、端口等网络配置信息主机根据用户身份、使用VPN类型，选择规则区分用户权限，主动推送、分配资源列表用户不必对客户端进行任何配置填写，仅需用户名、密码直接登录免配置的优势隧道热备技术，保障VPN网络永不中断隧道热备特点 VPN隧道多重热备，用户关键业务永不断线 VPN隧道无缝切换，用户完全不会感到主隧道故障 多组隧道同时保护，全部线路放心可靠 隧道热备技术多出口VPN保证多路隧道畅通隧道组特性保证隧道高可用性 隧道热备技术保证关键业务永不中断 多链路接入创建隧道组隧道监听隧道恢复隧道热备要保证存在多链路 可创建多达16条备份隧道 备份隧道时刻监听主隧道状态 主隧道故障，备份隧道无缝切换 多种认证方式SSL VPN模块支持的认证方式身份认证方式：U Key证书软证书动态口令静态口令短信身份认证机制：ADLDAPRadiusTACACS+PKI/CA支持基于证书的双因子认证SAML认证技术，灵活部署， 身份安全SAML断言应用服务中心认证服务中心SAML请求服务请求SAML技术特点 SAML技术SP和IDP分离，适应应用服务的灵活部署 SAML认证身份信息传输采用加密技术，更好保证用户信息 无需本地填写应用用户信息，即可实现单点登录移动接入难，移动安全更难设备自带VPN接入全适应为客户APP定制VPN入口星辰远程应用发布APP启明星辰提供三种VPN方案为您解决移动客户端安全问题传统PC应用业务移动终端全数据加密独立APP特定加密PowerConnect移动客户端IPad SSL VPN之移动终端接入支持主流终端接入远程应用发布技术，摒弃了浏览器不兼容性访问速度优化，只传输键盘鼠标动作B/S、C/S均能流畅访问 AndroidIOS IPSec支持国密算法SM1算法SM2算法SM2算法本质上是一种椭圆曲线算法（ECC），在细节上，SM2算法规定了签名、验证、密钥交换等具体细节.国密 SM1（SCB2） 算法是由国家密码管理局编制的一种商用密码分组标准对称算法 完整的国密算法体系支撑SM4算法SM3算法SM3算法用于密码应用中的数字签名和验证、消息认证码的生成与验证以及随机数的生成，可满足多种密码应用的安全需求SM4为对称算法，加密算法与密钥扩展算法都采用32轮非线性迭代结构SSL VPN之角色管理缺省登录设定登录页面信息定制IE升级地址登录页面定制用户属性设定设定口令强度动态附加码软键盘登录口令安全策略账户安全策略账户锁定阈值手动解锁 VPDN接入及隧道嵌套技术L2TP VPN PPTP VPN支持多种网络媒介 L2TP可以提供包头压缩，节省资源 L2TP可实现隧道认证仅支持IP网络，快速稳定 PPTP不提供包头压缩 PPTP不提供隧道验证GRE VPN 隧道嵌套 一般用于路由设备建隧道只建隧道不加密支持QOS和多播 用于增强VPN隧道安全性支持L2TP Over IPSec支持Gre Over