奇安信IPSec VPN安全網關(信創(chuàng)系列)是自主研發(fā)的新一代信創(chuàng)安全網關,搭配飛騰平臺與銀河麒麟操作系統(tǒng),符合國家密碼管理部門要求,支持核準的國密協(xié)商模式及SM1/2/3/4算法。產品不僅支持多種VPN協(xié)議,還集成了基礎防火墻、應用與身份識別、應用層安全防護等綜合安全防御功能,能夠實現(xiàn)組網與安全策略一體化,提供全面的接入方案。產品支持集中管理,并可實現(xiàn)全網安全網關零配置上線、自動組網、智能選路,全網網關位置、網絡質量、業(yè)務數(shù)據(jù)、安全威脅的可視化展示,以及配置下發(fā)、統(tǒng)一運維、一鍵跳轉。
自主組建網絡
支持通過國密算法模板,由管控平臺統(tǒng)一下發(fā)IPSec VPN組網配置,管理員根據(jù)模板按需下發(fā)組網策略,即可自動建立業(yè)務隔離的安全加密隧道,保證業(yè)務數(shù)據(jù)傳送的安全性及性,整個過程管理員無需對IPSec VPN進行配置。智能路徑優(yōu)選
支持Internet、MPLS/MSTP等多類型接入鏈路的負載分擔或備份,并通過WKSP智能選路技術,實現(xiàn)多路徑保護、多路徑負載分擔、基于應用的路徑優(yōu)選。高效國密算法
支持國密算法SM1、SM2、SM3、SM4,并配置了獨立的硬件密碼卡,具備《商用密碼認證證書》,并通過優(yōu)化數(shù)據(jù)處理與加解密流程實現(xiàn)了IPSec VPN的國密性能突破,具有*的性價比。可視化集中管控
通過集中管控平臺實現(xiàn)自動化運維,支持網絡編排、安全編排、用戶認證、業(yè)務管理、威脅管理的集中可視化管控,支持安力按需定制彈性部署。高智能、高可用
基于智能選路WKSP技術,實現(xiàn)基于業(yè)務的最短路徑、最小延遲、保障帶寬等維度的智能選路,同時支持多路徑保護和多路徑負載分擔;基于遙測技術,實現(xiàn)網絡狀態(tài)和質量的實時探測,并針對故障和質量劣化等情況進行智能的路徑切換,保障業(yè)務的高可用。高安全、強合規(guī)
集成帶寬保障、應用識別、防火墻、抗攻擊等多種安力,實現(xiàn)一體化的安全組網。符合等級保護2.0及密碼測評中對于等級保護三級、等級保護四級中安全通信網絡的全部要求。高性能、高穩(wěn)定
基于自主研發(fā)的第四代SecOS和異步并行處理的技術,搭配銀河麒麟操作系統(tǒng),為信創(chuàng)安全網關提供高性能的數(shù)據(jù)轉發(fā)處理能力和高性能的深度應用識別能力。基于CPU專屬分配技術,將管理平臺和數(shù)據(jù)轉發(fā)平面分屬不同的CPU處理,提升了安全網關的穩(wěn)定性,同時支持雙操作系統(tǒng)和網關的HA部署方案,以提高方案部署的可靠性。