IPSecVPN产品入门知识专项培训.pptVIP

全面的安全手段 - 标准用户名密码认证存在被盗用的可能 - 基于DKEY的双因素认证确保用户身份唯一 - 硬件鉴权认证能保证接入终端的唯一性 - 身份认证过程支持RADIUS、LDAP等外部认证 严格的身份认证是安全的第一要素 第二十九页，共四十四页。 全面的安全手段 硬件鉴权(专利号：031141803) - 采用硬件的特殊属性（CPU、网卡、硬盘等设备ID）作为接入身份验证，只有经总部授权的硬件设备才允许接入 - 硬件鉴权可以有效保证接入终端身份的唯一性。同时还可以防止管理员在一些公共场所进行接入登陆，从而带来的用户名密码遭到窃取的安全隐患 硬件特征码 0 1 第三十页，共四十四页。 支持DES/3DES/AES/MD5及国密办SCB2等多种算法 用户可为每个分支及移动接入选取不同的加密算法 采用改进的IPSec封装和TCP封装防止数据包伪造 全面的安全手段 多种加密技术保证数据传输的安全 隧道封装IP 隧道头(TCP头/UDP头部) 帧头 负载 加密 IP头部 负载 原始数包 第三十一页，共四十四页。 全面的安全手段 VPN专线功能保证接入安全 VPN隧道专线 × × × × SANGFOR VPN 新闻 游戏 … 视频 可选防火墙模块提供更多安全手段来保护内网及分支接入安全 第三十二页，共四十四