特 性 | 優(yōu) 勢 |
IPSec VPN功能 | 采用Webagent動態(tài)IP尋址技術支持動態(tài)IP組網(wǎng); 多線路復用技術實現(xiàn)VPN的帶寬疊加和線路備份功能; 基于硬件的HARD CA身份認證、USB Key的VPN客戶端、以及VPN內(nèi)細致的權限控制,保證只有指定的用戶,使用指定的計算機才可以接入VPN訪問指定的資源; NAT穿透功能使得用戶在部署IPSec VPN時無需更改網(wǎng)絡結構; QOS流量控制,保證VPN內(nèi)重要業(yè)務數(shù)據(jù)優(yōu)先傳送; |
SSL VPN功能 | 支持域名、Webagent、固定IP等尋址方式; 支持網(wǎng)絡層以上的所有B/S和C/S應用; 提供基于角色的管理,可根據(jù)用戶、用戶組提供細致的訪問權限控制,為不同的接入用戶分配不同的權限; 支持客戶端安全檢查功能,可定制客戶端登陸界面; 獨特的短信認證、USB Key認證等功能,保證SSL VPN安全接入; |
防火墻功能 | 企業(yè)級的包過濾狀態(tài)檢測防火墻; 防DOS功能不僅有效防止外部的DOS攻擊,而且對于內(nèi)部發(fā)起的攻擊也可以有效防范; |
特 性 | 優(yōu) 勢 |
隧道加密 | IPSec VPN采用AES 128bits加密算法保證數(shù)據(jù)安裝傳輸,可擴展第三方加密;SSL VPN使用標準瀏覽器內(nèi)置的安全套接層(SSL 協(xié)議)保證數(shù)據(jù)安全; |
捆綁認證平臺 | 一次性口令短信認證、動態(tài)令牌認證,內(nèi)置CA中心; |
支持多種認證機制 | 支持Local DB,LDAP/AD,Radius等第三方認證; 基于硬件的HARD CA身份認證、USB Key雙因素認證等安全認證更有效地實現(xiàn)VPN用戶的安全接入; 支持第三方CA認證和PKI體系; |
客戶端安全 | 客戶端安全檢測,檢查遠程用戶登錄設備完整性; 注銷后自動清除所有緩存和臨時文件,實現(xiàn)“零痕跡”訪問; 不活動檢測引擎,超時退出,防止信息遺留; |
防火墻功能 | 支持包過濾、URL過濾、訪問監(jiān)控、上網(wǎng)控制、用戶認證、流量控制、Qos、DHCP服務等; 獨有的防火墻規(guī)則虛擬在線測試技術可避免人為設置錯誤產(chǎn)生安全隱患; 防DOS攻擊功能不僅能夠防止來自外部的DOS攻擊(如SYN Flood攻擊),對于內(nèi)部發(fā)起的DOS攻擊也可進行有效防御; |
特 性 | 優(yōu) 勢 |
多種對象管理 | 支持用戶、組等管理方式,對URL、服務、IP等各項資源進行高細粒度的接入控制和管理; |
細致的權限控制 | 基于角色的管理、細致的訪問權限劃分,有效控制VPN接入用戶訪問權限; |
統(tǒng)一授權 | 權限設定和域服務器/LDAP服務器保持同步 |
特 性 | 優(yōu) 勢 |
多線路復用技術 | 可支持多達2條Internet線路的帶寬疊加和備份,實現(xiàn)上網(wǎng)線路的互為備份和負載均衡,增加VPN網(wǎng)絡穩(wěn)定性; |
線路智能選路 | 自動選擇最優(yōu)線路,解決不同運營商網(wǎng)絡之間訪問VPN資源時存在的延遲和速度問題; |
基于硬件的SSL 加速 | 可選高速的SSL VPN硬件加速卡,提高SSL VPN吞吐性能 |
內(nèi)置LZO壓縮算法 | 提高VPN傳輸速度,實現(xiàn)更快的應用性能; |
特 性 | 優(yōu) 勢 |
支持所有應用 | 無論IPSec VPN還是SSL VPN,均可實現(xiàn)所有基于IP(TCP、UDP、ICMP)協(xié)議之上的各種C/S、B/S應用; |
基于Web的單點登陸 | 減少用戶在使用基于Web或其他應用時,重復輸入賬號或口令等工作; |
多種工作方式 | 支持網(wǎng)關模式、單臂模式 |
支持PDA | SSL VPN支持Windows Mobile系列手機操作系統(tǒng)的手持設備 |
特 性 | 優(yōu) 勢 |
靈活的授權策略 | 通過升級序列號可獲得更多的接入授權; |
通過升級OS獲得新特性 | 支持本地和遠程升級Sinfor OS 和 Sinfor SSL VPN模塊,獲得新特性 |
支持升級至SC集中管理平臺 | 可升級至SINFOR SC版本實現(xiàn)集中管理和實時監(jiān)控,并實現(xiàn)策略的自動更新、離線配置和智能升級; |
通過升級至UTM版本,實現(xiàn)更多安全功能 | 可升級至SINFOR UTM多功能網(wǎng)關平臺,集成更多的安全功能如:網(wǎng)關殺毒、IPS、上網(wǎng)行為管理、反垃圾郵件和上網(wǎng)行為管理等; |
支持所有SINFOR 產(chǎn)品互連 | 所有SINFOR VPN產(chǎn)品都可互連互通,按需構建整體VPN網(wǎng)絡; |
特 性 | 優(yōu) 勢 |
多線路備份和負載均衡 | 支持多達2條Internet線路的線路備份和負載均衡; |
多種工作方式 | 支持路由模式、透明模式,部署靈活 |
隧道自愈 | 一旦線路恢復,隧道將自行愈合,無需人工干預; |
雙機熱備 | 支持雙機熱備,自動同步配置信息,一旦出現(xiàn)故障,設備將自動切換,保證VPN正常運行; |
平均無故障時間 | 40000 小時 |
特 性 | 優(yōu) 勢 |
Web管理界面 | 采用直觀的Web管理界面、CLI 高級配置和遠程管理,提供人性化的配置向導,可在三十分鐘內(nèi)部署完畢; |
可定制的客戶端登陸界面 | 為不同角色的用戶提供個性化的登陸界面,從而改進用戶體驗; |
SNMP | 通過以標準方式集成第三方管理系統(tǒng),實現(xiàn)更強大的監(jiān)控功能; |
備份功能 | 支持本地和遠程備份及恢復,日志以文件方式備份 |
集中管理 | 可升級至SINFOR SC版本可實現(xiàn)統(tǒng)一的日志統(tǒng)計和報表功能; |
豐富的日志中心 | 提供細粒度的審計和日志功能,記錄所有成功或不成功的訪問內(nèi)容請求,用戶訪問的時間、訪問地址、所訪問的資源、會話持續(xù)時間等信息,提供詳細的系統(tǒng)信息,支持獨立的第三方日志服務器; |
特 性 | 優(yōu) 勢 |
集成多種安全功能 | 單臺設備同時提供IPSec和SSL VPN功能,并集成企業(yè)級防火墻,性價比高; |
所有標準瀏覽器均支持的SSL VPN | SSL VPN降低部署和維護客戶端成本 |
自由分配VPN授權數(shù) | 用戶可自主分配IPSec 和SSL VPN的客戶端授權數(shù) |