免費(fèi)會員
具體成交價(jià)以合同協(xié)議為準(zhǔn)
網(wǎng)神SecSSL 3600安全接入網(wǎng)關(guān)
￥面議
基于多年的企業(yè)信息網(wǎng)絡(luò)、政務(wù)信息網(wǎng)絡(luò)等網(wǎng)絡(luò)基礎(chǔ)設(shè)施的建設(shè)和各種應(yīng)用的開發(fā)，在企業(yè)、政府等單位可控網(wǎng)絡(luò)內(nèi)實(shí)現(xiàn)網(wǎng)絡(luò)化辦公已經(jīng)是現(xiàn)實(shí)。伴隨著移動(dòng)通信網(wǎng)絡(luò)的建設(shè)和發(fā)展，隨時(shí)隨地接入 Internet 開始逐步步入人們的生產(chǎn)、生活中，如何實(shí)現(xiàn)*的移動(dòng)通信網(wǎng)絡(luò)與企業(yè)內(nèi)部網(wǎng)絡(luò)的安全的、高效的融合是當(dāng)前企業(yè)、政府網(wǎng)絡(luò)建設(shè)和發(fā)展的一個(gè)重要課題。網(wǎng)神新一代SSL VPN產(chǎn)品SecSSL 3600 網(wǎng)關(guān)就是一種實(shí)現(xiàn)這種融合的網(wǎng)關(guān)產(chǎn)品，它借助安全可靠的加密算法和協(xié)議來實(shí)現(xiàn)將移動(dòng)計(jì)算終端安全地接入到企業(yè)、政府內(nèi)部網(wǎng)絡(luò)，既實(shí)現(xiàn)了移動(dòng)辦公，同時(shí)也有效地保障企業(yè)、政府內(nèi)部網(wǎng)絡(luò)的安全。
網(wǎng)神新一代SecSSL 3600網(wǎng)關(guān) 是網(wǎng)神SSL VPN研發(fā)團(tuán)隊(duì)（團(tuán)隊(duì)多名核心研發(fā)人員具備近10年的SSL VPN研發(fā)經(jīng)驗(yàn)，對SSL VPN具有深入的研究）經(jīng)過近兩年的封閉試驗(yàn)，研發(fā)出的一款面向企業(yè)、電信級用戶網(wǎng)絡(luò)核心應(yīng)用的產(chǎn)品設(shè)備，有效解決用戶安全接入需求。
網(wǎng)神新一代SECSSL 3600是一款多功能VPN網(wǎng)關(guān)，其提供基于SSL 協(xié)議的VPN服務(wù)，基于IPsec協(xié)議的VPN服務(wù)和網(wǎng)絡(luò)防火墻服務(wù)。基于網(wǎng)神新一代SECSSL 3600的解決方案基于SSL協(xié)議實(shí)現(xiàn)數(shù)據(jù)傳輸保護(hù)，采用自主知識產(chǎn)權(quán)的應(yīng)用層協(xié)議實(shí)現(xiàn)用戶應(yīng)用客戶端與應(yīng)用業(yè)務(wù)的跨地域、跨網(wǎng)絡(luò)互連，實(shí)現(xiàn)VPN功能，采用多種認(rèn)證協(xié)議實(shí)現(xiàn)對用戶的身份的全面認(rèn)證，并通過詳細(xì)的日志信息提供全面、翔實(shí)的審計(jì)服務(wù)。
網(wǎng)神新一代SECSSL 3600采用SSL協(xié)議在遠(yuǎn)端用戶與網(wǎng)關(guān)之間建立VPN連接，保證數(shù)據(jù)在傳輸過程中重放、竄擾等，針對每一個(gè)用戶的接入，VPN采用認(rèn)證技術(shù)確保用戶的身份為可信的。VPN網(wǎng)關(guān)可以與LDAP/AD/Radius/證書認(rèn)證服務(wù)器互動(dòng)，提供了靈活多樣的認(rèn)證解決方案。
網(wǎng)神新一代SECSSL 3600，無需預(yù)先安裝客戶端軟件，家庭辦公用戶、移動(dòng)辦公用戶和合作伙伴等即可輕松安全地訪問企業(yè)內(nèi)部網(wǎng)。網(wǎng)神新一代SECSSL 3600不僅能保護(hù)Web應(yīng)用，而且支持廣泛的基于TCP/UDP的多種應(yīng)用，如FTP 、TFTP、Telnet、終端服務(wù)器、VNC、文件共享、SSH、HTTPS、Oracle、Exchange/Outlook、Lotus Notes和、MySQL以及企業(yè)自定義多端口應(yīng)用等。為了提高遠(yuǎn)程接入的使用范圍，網(wǎng)神新一代SECSSL 3600提供網(wǎng)絡(luò)連接模式，它允許遠(yuǎn)程接入的客戶訪問企業(yè)內(nèi)部網(wǎng)絡(luò)的任意IP資源，也可以實(shí)現(xiàn)兩個(gè)局域網(wǎng)絡(luò)之間的互聯(lián)。
網(wǎng)神新一代SECSSL 3600網(wǎng)關(guān)內(nèi)置IPsec協(xié)議功能模塊，網(wǎng)絡(luò)防火墻功能模塊和網(wǎng)絡(luò)入侵檢測已經(jīng)應(yīng)用防火墻功能模塊，在為用戶提供SSL-VPN服務(wù)基礎(chǔ)之上，能夠?yàn)橛脩籼峁┤娴木W(wǎng)絡(luò)安全防護(hù)解決方案。
作為遠(yuǎn)程接入門戶，網(wǎng)神新一代SECSSL 3600提供全面的日志、審計(jì)和監(jiān)控功能，管理員可以查看用戶使用系統(tǒng)的歷史紀(jì)錄、當(dāng)前系統(tǒng)的運(yùn)行狀態(tài)和當(dāng)前在線用戶的實(shí)時(shí)信息。
網(wǎng)神應(yīng)用安全旗艦產(chǎn)品SSL VPN將注重關(guān)注客戶應(yīng)用需求的變化，產(chǎn)品開發(fā)將緊貼用戶實(shí)際應(yīng)用的需求，以客戶應(yīng)用需求為導(dǎo)向，不斷提升產(chǎn)品性能、不斷優(yōu)化產(chǎn)品功能，努力為各行業(yè)客戶持續(xù)提供的SSL VPN產(chǎn)品及的產(chǎn)品服務(wù)。
網(wǎng)神SECSSL 3600安全接入網(wǎng)關(guān)系統(tǒng)V5.0是我司統(tǒng)一系統(tǒng)版本， X10000-tz22-fzh為具體的硬件型號，所使用的系統(tǒng)均為V5.0，屬于網(wǎng)神SecSSL 3600安全接入網(wǎng)關(guān)SJJ1014SSL VPN安全網(wǎng)關(guān)系列之一，具有頒發(fā)的《商用密碼產(chǎn)品型號證書》。
All in One VPN技術(shù)，實(shí)現(xiàn)各種終端安全接入；
集成SSL-VPN與IPsec VPN，同時(shí)支持windows, Linux, Mac, iOS, Android的全網(wǎng)絡(luò)接入；使用更靈活，業(yè)務(wù)支持更全面。
用戶桌面遠(yuǎn)程喚醒功能，實(shí)現(xiàn)隨時(shí)隨地辦公與節(jié)能減排的平衡
管理員可以為用戶注冊用戶的桌面電腦，這樣用戶在登錄系統(tǒng)后可以通過遠(yuǎn)程喚醒的方式啟動(dòng)辦公的桌面電腦，實(shí)現(xiàn)遠(yuǎn)程訪問自己的辦公主機(jī)；
多鏈路智能選路技術(shù)，實(shí)現(xiàn)對遠(yuǎn)程用戶接入的快速響應(yīng)；
支持多條鏈路接入，即滿足不同運(yùn)營商的帶寬差別，又能實(shí)現(xiàn)冗余備份；
*的虛擬安全桌面技術(shù)，確保業(yè)務(wù)數(shù)據(jù)遠(yuǎn)端不落地；
虛擬安全桌面使得用戶的桌面數(shù)據(jù)都在虛擬安全桌面里面，業(yè)務(wù)數(shù)據(jù)不會泄漏，滿足客戶當(dāng)前形勢下的防數(shù)據(jù)泄漏要求。
靈活組合的認(rèn)證模式，確保用戶身份安全；
支持多種認(rèn)證方式組合；支持用戶終端的綁定，確保用戶身份的安全和仿冒；
支持動(dòng)態(tài)短信，確保關(guān)鍵業(yè)務(wù)訪問可控，滿足審計(jì)要求；
用戶訪問關(guān)鍵業(yè)務(wù)的時(shí)候，可以設(shè)置短信臨時(shí)，這種功能對于外包業(yè)務(wù)人員訪問企業(yè)業(yè)務(wù)數(shù)據(jù)具有滿足企業(yè)IT系統(tǒng)合規(guī)性的作用。
具備應(yīng)用審計(jì)，能夠?qū)?yīng)用業(yè)務(wù)命令進(jìn)行審計(jì)；
對遠(yuǎn)程接入用戶的http, telnet應(yīng)用，可以記錄用戶的命令，并展現(xiàn)日志報(bào)表，從而使得遠(yuǎn)程接入部分滿足對外包接入人員的安全審計(jì)合規(guī)性要求。
多種業(yè)務(wù)接入模式，滿足用戶不同部署要求；
支持代理、網(wǎng)絡(luò)連接、虛擬服務(wù)、Fileshare、虛擬安全桌面，滿足不同的業(yè)務(wù)安全要求；
靈活的安全策略管理，滿足企業(yè)安全策略的落實(shí)；
客戶端安全檢查策略可以靈活定義，幫助企業(yè)實(shí)現(xiàn)對遠(yuǎn)程接入用戶的安全端點(diǎn)的檢查，避免無保護(hù)的遠(yuǎn)程接入主機(jī)進(jìn)入系統(tǒng)。這樣減少了系統(tǒng)業(yè)務(wù)數(shù)據(jù)
單機(jī)模式組網(wǎng)示例
單機(jī)模式為的部署方式，適用于不需要區(qū)分多ISP的組網(wǎng)。一個(gè)典型的單機(jī)模式組網(wǎng)示例，如下圖所示。
單機(jī)模式組網(wǎng)示例圖
多ISP組網(wǎng)示例
多ISP組網(wǎng)模式適用于需要區(qū)分多ISP的組網(wǎng)，以便解決跨運(yùn)營商訪問SecSSL 3600可能出現(xiàn)的低速和不穩(wěn)定的問題。
在企業(yè)網(wǎng)絡(luò)中，如果跨運(yùn)營商直接對SecSSL 3600訪問，可能會出現(xiàn)網(wǎng)絡(luò)質(zhì)量不穩(wěn)定的情況。盡管SecSSL 3600的客戶端智能可以在低速和不穩(wěn)定的鏈路上保持連接暢通，但是有些應(yīng)用因?yàn)閷W(wǎng)絡(luò)環(huán)境的要求比較苛刻，可能會導(dǎo)致不能使用。
為解決該問題，在SecSSL 3600上可以配置多個(gè)WAN接口，每一個(gè)接口連接一個(gè)ISP，再結(jié)合SecSSL 3600客戶端的智能選路功能，從而保障了從不同ISP接入的客戶，都能夠得到良好的網(wǎng)絡(luò)應(yīng)用體驗(yàn)。
一個(gè)典型的多出口模式組網(wǎng)示例，如下圖所示。
多ISP模式組網(wǎng)示例圖
HA模式組網(wǎng)示例
HA模式適用于需要提供高可用性的組網(wǎng)，可地保證系統(tǒng)可靠性，確保遠(yuǎn)程用戶可隨時(shí)遠(yuǎn)程接入內(nèi)部網(wǎng)絡(luò)。
當(dāng)按HA模式部署兩臺SecSSL 3600設(shè)備時(shí)，系統(tǒng)支持以AA模式和AP模式運(yùn)行。如果兩臺設(shè)備以AA模式運(yùn)行，則還可獲得負(fù)載均衡后的性能提升。
一個(gè)典型的HA模式組網(wǎng)示例，如下圖所示。
HA模式組網(wǎng)示例圖
Site-Site模式組網(wǎng)示例
Site-Site模式用于提供對兩個(gè)分支機(jī)構(gòu)之間的VPN連接和資源共享，使得用戶只需要SecSSL 3600就可以構(gòu)建完整的VPN網(wǎng)絡(luò)。
SecSSL 3600 Site-Site模式支持網(wǎng)狀或者星型組網(wǎng)模式，而且無需考慮地址沖突和地址轉(zhuǎn)換的問題。
Site-Site模式組網(wǎng)示例圖
（1） 將SSL的處理流程劃分為若干功能塊，每個(gè)功能由單獨(dú)的程序模塊處理，以此來保證流程清晰、維護(hù)便利、系統(tǒng)的整體穩(wěn)定。
（2） 數(shù)據(jù)轉(zhuǎn)發(fā)模塊引入狀態(tài)機(jī)的概念，對每個(gè)連接在應(yīng)用層建立相應(yīng)的狀態(tài)，除首包外的數(shù)據(jù)包均匹配已有狀態(tài)來實(shí)現(xiàn)數(shù)據(jù)的快速轉(zhuǎn)發(fā)，保證數(shù)據(jù)處理的高效性。
（3） 靈活使用動(dòng)態(tài)庫技術(shù)，將十余種認(rèn)證方式的處理函數(shù)封裝到動(dòng)態(tài)庫中，并提供統(tǒng)一的接口函數(shù)，方便認(rèn)證模塊調(diào)用，快捷、高效。
（4） 專門的內(nèi)存分配機(jī)制，保證內(nèi)存的合理使用和及時(shí)回收，力爭做到內(nèi)存零泄漏。
（5） 采用定時(shí)機(jī)制，按一定的周期更新需要的信息，如：檢查網(wǎng)關(guān)證書的有效期，自動(dòng)更新LDAP用戶組、AD用戶組，自動(dòng)獲取主機(jī)域名的IP地址，定期對系統(tǒng)運(yùn)行狀況采樣，等等。
（6） 完備的進(jìn)程監(jiān)控機(jī)制，對所有功能性的進(jìn)程都實(shí)時(shí)監(jiān)控，及時(shí)發(fā)現(xiàn)異常，并自動(dòng)解決大部分異常，力爭做到設(shè)備零死機(jī)。
（7） 專業(yè)的UI設(shè)計(jì)，采用PHP技術(shù)，向大家展現(xiàn)一個(gè)全新的界面：實(shí)時(shí)的系統(tǒng)狀態(tài)統(tǒng)計(jì)圖、的業(yè)務(wù)統(tǒng)計(jì)等。
（8） L2TP技術(shù)與IPSec技術(shù)結(jié)合，實(shí)現(xiàn)移動(dòng)終端的安全接入。
（9） 符合RFC標(biāo)準(zhǔn)的IPSec實(shí)現(xiàn)，可順利實(shí)現(xiàn)與其它廠家的互聯(lián)互通。
（10） 專業(yè)的內(nèi)核處理流程設(shè)計(jì)，確保防火墻功能的高效，以及與SSL功能的兼容。
被遠(yuǎn)程接入主機(jī)上的惡意程序竊取、破壞的幾率。因?yàn)檫h(yuǎn)程接入主
