VPN系統(tǒng)
天融信作為國內(nèi)最早從事信息安全產(chǎn)品研發(fā)生產(chǎn)的專業(yè)安全廠商,自1998年開始推出VPN產(chǎn)品,歷經(jīng)了二十余年的VPN技術(shù)積累與市場考驗。目前天融信VPN系統(tǒng)擁有NGVONE(下一代IPSEC/SSL VPN網(wǎng)關(guān)) 、VONE(IPSEC/SSL VPN網(wǎng)關(guān))、WAG(移動接入網(wǎng)關(guān))、加密機(國密VPN)四大系列,向用戶提供成熟、完善的高性能VPN接入方案,擁有包括政府、金融、能源、電信、交通、教育和企業(yè)等行業(yè)在內(nèi)的兩萬余名用戶。
NGVONE系列
天融信VPN系統(tǒng)NGVONE系列是天融信推出的最新一代網(wǎng)絡安全接入產(chǎn)品,以天融信自主知識產(chǎn)權(quán)的NGTOS為系統(tǒng)平臺,采用開放性的系統(tǒng)架構(gòu)及模塊化的設計,融合了多種身份認證、訪問控制等安全手段,具有安全、高效、易于管理和擴展等特點。
VONE系列
天融信VPN系統(tǒng)VONE系列產(chǎn)品,也稱IPSEC/SSL VPN多合一網(wǎng)關(guān),采用了具有天融信自主知識產(chǎn)權(quán)的TOS(Topsec Operating System)安全操作系統(tǒng),采用全模塊化的設計,使用中間層的理念,減少了系統(tǒng)對硬件的依賴性,有效的保障了IPSecVPN、SSLVPN、防火墻、內(nèi)容過濾、帶寬管理、入侵防御等功能模塊的優(yōu)異性能。
加密機(國密VPN)系列
天融信加密機目前擁有的SJJ1546、SJJ1995兩個系列產(chǎn)品,均采用了天融信自主知識產(chǎn)權(quán)的TOS安全操作系統(tǒng)。全面支持國家密碼管理局制定的《IPSec VPN技術(shù)規(guī)范》和《SSL VPN技術(shù)規(guī)范》,支持國家密碼管理局規(guī)定的SM1/SM2/SM3/SM4商用密碼算法,產(chǎn)品的安全性和合規(guī)性有充分的保障。
WAG系列
天融信VPN系統(tǒng)WAG系列產(chǎn)品是集天融信十幾年研發(fā)經(jīng)驗,為用戶基于有線接入、WIFI或3G/4G構(gòu)建虛擬專用網(wǎng)絡而設計的產(chǎn)品。WAG系列可以實現(xiàn)總部網(wǎng)絡與小微分支機構(gòu)互聯(lián),例如可滿足零售超市、連鎖酒店、電商提貨柜、移動醫(yī)療站、移動警務等遠程網(wǎng)絡安全接入需求,同時對網(wǎng)絡傳輸?shù)臄?shù)據(jù)提供私密性、完整性、不可否認性等方面的安全防護。
典型應用
總部部署兩臺VPN網(wǎng)關(guān)做為中心網(wǎng)關(guān)互為主備,各個節(jié)點部署一臺VPN網(wǎng)關(guān)實現(xiàn)各個分支和總部互聯(lián)互通,通過IPSec加密隧道保證數(shù)據(jù)傳輸安全。同時VPN網(wǎng)關(guān)還兼顧對轉(zhuǎn)發(fā)的數(shù)據(jù)進行狀態(tài)檢測,能抵抗多種攻擊,如防止IP地址欺騙、端口掃描,抗DoS/DDoS攻擊、IP碎片攻擊、SYN攻擊、DNS/RIP/ICMP攻擊等。
移動用戶訪問總部內(nèi)網(wǎng)服務器時,僅需打開瀏覽器,輸入對應的VPN網(wǎng)關(guān)地址及自己的用戶名口令(或者直接用證書的形式訪問,免除輸入用戶名口令的麻煩),即可訪問授權(quán)的內(nèi)部資源,由于各種訪問資源的權(quán)限已經(jīng)由管理員設定好,用戶可以直接點擊資源鏈接進行訪問。
