产品彩页天融信网络卫士VPN系统TopVPNVONE系列.doc

北京天融信公司 天融信网络卫士VPN系统 TOPVPN VONE(IPSEC/SSL VPN多合一网关)系列 产品概述 作为国内最早从事信息安全产品研发生产的专业安全厂商，天融信自2000年开始向国内市场提供VPN产品，历经十余年的技术积累与市场考验，目前网络卫士VPN系统包括IPSEC VPN、VONE(IPSEC/SSL VPN多合一网关)两大系列，向用户提供成熟、完善的高性能VPN接入方案；拥有包括政府、金融、能源、物流、连锁服务等行业在内的两万余名用户。国家部委全球项目的实施、NPD产品开发流程及ISO9001质量体系的成功实践，验证着天融信VPN产品凭借卓越的品质与技术进入了国际领先行列。自主知识产权的TOS（Topsec Operating System）系统平台，采用开放性系统架构及模块化设计，融合了数据加密、身份认证、访问控制等安全手段，使网络卫士VPN产品具有安全、高效、易于管理和扩展等特点。从2002年国内最早提出支持双边NAT穿越、第一个实现全动态组网；到2007年国内首发千兆线速VPN、首创全面支持分级可信接入VPN产品，2008年又在权威机构横向测评中,性能指标远远超越对手。长期以来，天融信VPN研发团队一直是VPN技术趋势的领航者。在TNA2.0技术体系理论的指导下，天融信将致力于为远程分支、移动办公等客户应用提供更加安全、便捷的接入服务。 产品特点 Product Feature VONE（多合一VPN） 天融信VONE系列产品集成SSL VPN ，IPSEC VPN，PPTP VPN，L2TP VPN于一体，并可同时应用多种VPN接入模式。 自主安全操作系统平台 天融信VONE系列产品采用自主知识产权的安全操作系统 — TOS（Topsec Operating System），TOS拥有优秀的模块化设计架构，有效保障了防火墙、VPN、内容过滤、抗攻击、流量整形等模块的优异性能，其良好的扩展性为未来迅速扩展更多特性提供了无限可能。TOS具有具有高安全性、高可靠性、高实时性、高扩展性及多体系结构平台适应性的特点。 强大的防火墙功能 天融信VONE系列产品集成了天融信强大的防火墙产品功能，为用户的VPN网络提供高等级的边界安全防护。网络卫士防火墙产品所具有的防火墙功能在VPN产品中都具有，具体功能请参见网络卫士系列防火墙的产品说明。 安全接入与安全防护无缝结合 天融信VONE系列产品具有强大的安全防护功能，除了上述的防火墙功能外，还支持完善的基于内容检测的网络访问控制、MAC地址的过滤控制、各种网络应用控制、地址转换、入侵保护等安全功能。 多种SSLVPN技术结合实现应用系统全覆盖 天融信VONE系列产品支持WEB转发、端口转发、全网接入三种SSL VPN接入技术，用户可以根据自身应用系统的特点选择使用一种或多种接入方式。 智能应用封装 天融信VONE系列产品智能应用封装技术使远端工作或漫游工作等远程客户能够对企业网络进行IP接入，能够在应用层提供与应用无关的智能封装，解决了WEB应用以外的透明接入。 简便易用 天融信VONE系列产品支持各种接入模式，不改变现有网络配置及后方服务器，部署简便。系统简单易用，无需太多配置。可满足各种业务系统的应用需求。 支持广泛应用 天融信VONE系列产品不仅支持通常的B/S应用，也支持C/S应用，是一个适合各种应用的安全接入平台。 卓越的网络及应用环境适应能力 天融信VONE系列产品支持众多网络通信协议和应用协议，如VLAN、ADSL、PPP、ISL、802.1Q、Spanning Tree、H.323、MMS、RTSP、ORACLE SQL*NET、MS RPC等等，适用网络的范围非常广泛，充分保证了用户的网络的可用性。同时，针对国内用户动态IP地址较多的现状，同时产品整合了天融信公司独立维护的EZVPN动态域名系统，为天融信的VPN用户提供专用的动态地址域名解析服务，从而很好地解决了动态地址的VPN接入问题。 资源访问控制灵活 天融信VONE系列产品不仅支持基于用户、组和角色的访问策略，还支持基于URL/目录/文件等访问内容的控制策略，支持用户行为动作的访问控制策略，支持基于访问时间的控制策略，给用户提供方便的访问控制管理；合理地保护公司内部信息，提高信息的交流效率。 完善的PKI/CA支持 内置一个CA中心，既能够通过内置的CA模块独立为移动用户签发数字证书，又能够通过导入CA根证书＋CRL列表方式对第三方CA签发的证书进行认证，同时还能够通过OCSP/LDAP等标准协议向第三方CA提交在线证书认真请求。天融信与吉大正元、上海格尔、天威诚信、江南计