多合一VPN
集成SSL VPN ,IPSEC VPN,PPTP VPN,L2TP VPN于一体,并可同时应用多种VPN接入模式。
强大的防火墙功能
继承了天融信强大的防火墙功能,具有丰富的认证方式,精细的访问控制粒度,灵活的网络适应性。
智能应用封装
智能应用封装技术使远端工作或漫游工作等远程客户能够对企业网络进行IP接入,能够在应用层提供与应用无关的智能封装,解决了WEB应用以外的透明接入。
简便易用
支持各种接入模式,不改变现有网络配置及后方服务器,部署简便。系统简单易用,无需太多配置。可满足各种业务系统的应用需求。
支持广泛应用
不仅支持通常的B/S应用,也支持C/S应用,是一个适合各种应用的安全接入平台。
资源访问控制灵活
基于用户、组和角色的访问策略,给用户提供方便的访问控制管理;合理地保护公司内部信息,提高信息的交流效率。
完善的PKI/CA支持
内置一个CA中心,可以为网关或客户端签发证书。支持包括Windows CA、 Linux Open CA、信安世纪CA、VeriSign CA、天威诚信CA、吉大正元等第三方CA系统,支持向第三方CA在线认证。
链路叠加及智能选路
天融信VONE系列产品可以提供多条链路接入,实现带宽叠加,同时为接入客户端提供智能选路功能,自动选择最优线路进行通信,其它线路做为备份。
分级可信接入体系
天融信VPN产品对客户端的接入实行可信接入检查,对于检查结果进行分级,不同的级别可以授予不同的权限,对不满足安全要求的主机,可以根据其缺陷程度分别实行隔离、修复和有限访问。
移动用户两网分离
天融信VPN产品可以控制VPN客户端接入VPN网络时,实行VPN网络与因特网隔离,不允许移动用户在使用VPN网络时访问因特网,以保证VPN网络的安全。
丰富多样的认证与授权
天融信VPN产品内置有用户认证数据库,同时支持多种外部认证,如:RADIUS认证、AD认证、LDAP认证等,并支持外部认证服务器对用户授权与计费。通过外部认证,可以方便的与用户原有的认证系统无缝的结合。
产品组成
VONE (IPSEC/SSL) 网关:VPN网关设备,部署在需要进行加密通信的网络端。
TSM-TopPolicy:VPN策略管理中心,用于集中管理VPN设备与客户
典型案例
案例一:XX邮政的多种VPN技术综合应用
XX省邮政系统以前各支局独立建立了办公网,现在整个邮政系统要上一套办公系统,要求整个各分支形成统一的虚拟专用网同时一些领导要能够移动办公。
天融信公司分析了用户的需求,在省局安装了IPSEC/SSL多合一网关,在分局安装了IPSEC网关,这样整个邮政系统组成了一个完整的虚拟专用网,分局通过IPSEC VPN访问省局的OA服务器,领导通过SSL VPN进行网上办公,同时以前有些系统中原有的L2TP用户则平滑地移到了IPSEC/SSL多合一网关的L2TP上。方案如上图所示。
案例二:防火墙与VPN整合应用
天融信的防火墙产品无论是品牌还是市场占有率都是国内第一的,其功能和性能都得到广大用户的长期认可。一个电力的用户在采购SSLVPN时,发现天融信的IPSEC/SSL多合一网关产品不仅完全满足了方便安全接入的需求,而且提供了更为可靠、全面的网络边界防护功能,用户毫不犹豫选择了IPSEC/SSL多合一网关产品。
IPSEC/SSL多合一网关产品不仅使用户感受到非常高的性价比,而且使在享受VPN带来的方便和便捷的同时享受国内一流防火墙产品所提供的安全防

暂无!(请与陕西百盈信息技术有限公司联系 电话:029-86691229)
- IPSEC VPN解决方案白皮书 下 载
- VPN多合一网关白皮书 下 载