深信服IPSEC VPN

深信服IPSEC VPN的详细描述：

产品介绍

早在2001年，深信服便涉足IPSec VPN领域，旨在为用户提供安全、高速、稳定、高性价比的虚拟专用网解决方案。经过10年的发展，深信服IPSec VPN已经成为中国VPN领域的第一品牌。至　　2010年6月，深信服VPN的客户已突破6000家，主要集中在政府、金融、电力、石化、集团、物流和连锁等行业高端客户，其中包括中石油、中国人寿、泰康人寿、中国远洋运输集团、华润集团、中国环境监测总站、华侨城集团等行业高端客户。

　　作为国家IPSec VPN标准的制定者，深信服科技为广大用户提供以下价值：

　　异地机构远程互联
　　大中型组织统一信息平台建立和资源共享的需求越来越普遍，而需要实现全省乃至全国所有分支机构的互联所带来的高昂专线费用则大大增加了企业的运营成本。深信服IPSec VPN可为您提供一种高性价比的异地机构组网方案，使用普通的互联网连接即可实现安全、快速、便利的组网，在降低网络成本的同时大大提高异地机构协同办公效率。

　　大型网络中的小型专网搭建
　　行业专网中包含着各个组织、各个部门的各类应用，对于某些关键应用需要一种高安全加密方式进行数据的保护，防止重要数据在大专网中遭泄漏。深信服IPSec VPN可助您在大专网中划分小专网，对重要信息系统进行安全加固，保证部门核心数据的安全性。

　　专线改造及替换
　　专线具有速度快、保密性高的优势，而这是需要每月重复的高额网络投资来支撑。在现有的经济环境中，我们如何实现高性价比、高投资回报的网络的构建，实现网络价值的最大化？深信服IPSec VPN通过多种加速技术让VPN网络达到可媲美专线的享受，为您提供一种低成本、高安全性的快速组网方案。

　　行业专网延伸建设
　　企业的网络架构往往是依据组织架构进行构建的。对于拥有三级甚至多级组织架构的大型企业，在省间甚至市间采用的是专线进行主体网络的构建。而面对广大的县级甚至乡级分支的专线网络构建就显得力不从心，一方面许多地方专线网络无法到达，另一方面是性价比难以得到很好的保证。深信服IPSec VPN可为您提供高性价比的行业专网延伸方案，快捷构建企业超级大网。

　　构建VPN备份网络
　　在信息化社会业务的稳定性需要网络的稳定性来保证，在一个完整的网络构架中，备份网络处在一个使用频率低却又不可或缺的关键位置上。深信服IPSec VPN可为您提供一份具有高稳定、高性价比的备份网络建设方案，保证网络时刻畅通运行。

产品功能

技术优势	功能价值
更易部署	支持网关模式、单臂模式，具备双机与集群灵活部署
安全性	支持AES、DES、3DES、RSA等多种通用加密算法
	支持硬件加密卡
	支持国密加密算法等
	支持用户名/密码、第三方认证、硬件特征认证等，对接入身份鉴别更安全
快速性	一台网关同时连接多条网络链路，VPN链路带宽更足，速度更快
	可同时连接多个运营商多条链路，解决跨运营商带宽瓶颈问题
	丢包环境显著提升VPN链路速度，改善访问体验
扩展性	可升级为兼容SSLVPN 访问解决方案
	可升级为全网管理的IPSec VPN互联解决方案
	可升级为广域网加速VPN解决方案

部署方式
技术功能	功能价值
部署方式	支持网关模式、单臂模式，灵活部署
VPN网络类型	支持网到网的Intranet VPN，构建经济安全的私有网
	支持Remote Access VPN，即移动接入方式，满足基本的移动办公需求
	支持与合作伙伴等第三方连接的Extra VPN
VLAN环境	支持VLAN环境中部署
联网方式	支持WebAgent专利技术动态联网，无需固定IP
	支持以固定IP联网
	支持通过域名联网

安全性
技术功能	功能价值
数据加密	支持AES、DES、3DES、RSA等多种通用加密算法
	支持硬件加密卡；支持国密加密算法等
访问权限	基于服务管控VPN访问权限，且实现双向访问权限控制，防范越权访问
身份认证	支持用户名/密码、第三方认证、硬件特征认证等，对接入身份鉴别更安全
终端安全	检查接入用户终端的安全性，避免终端安全威胁潜入组织内网
入侵防范	实时监测网络入侵行为，并自动封禁入侵IP，同时日志留存记录
攻击防御	实时防御碎片攻击Synflood、Icmpflood、DOS等
防火墙	状态检测防火墙，保障组织网络安全性

快速性
技术功能	功能价值
数据压缩	使用LZO高速压缩算法，数据更少更快
多线路复用	一台网关同时连接多条网络链路，VPN链路带宽更足，速度更快
多线路智能选路	可同时连接多个运营商多条链路，解决跨运营商带宽瓶颈问题
畅连技术	丢包环境显著提升VPN链路速度，改善访问体验
广域网加速	融合广域网加速技术，提供面向未来的VPN，速度更快

易用性
技术功能	功能价值
隧道间流控	避免某些接入用户滥用VPN带宽，确保各分支能顺畅访问总部及内网数据
隧道内NAT	使具有相同内网地址的分支机构都能同时接入总部，最大保护组织网络结构的完整性
帐户行为记录	可记录VPN帐户最后登陆时间和该VPN帐户最后使用时间，防范账号盗用
集中管理	可升级至SC版本，实现集中管理、实时监控、策略自动更新、离线配置和智能升级等效果
日志记录	详细记录系统日志，告警日志，用户日志等，且支持独立日志服务器实现海量存储

稳定可靠
技术功能	功能价值
多线路	支持2～6条Internet线路的主备、带宽叠加、负载均衡，确保VPN网络更稳定可靠
隧道自愈	一旦线路恢复，隧道自动自行愈合，无须人工干预
双机热备	支持双机热备，自动同步配置信息，一旦故障，设备将自动切换，保证VPN正常运行，提高稳定性
MTBF	平均无故障时间>40000小时，设备硬件可靠稳定

 产品优势

全面的安全防护
　　全面支持多种国际主流的加密算法，实现数据高强度加密，并内置深信服专有加密算法，提供更快的加密速度和加密效率；
　　独创的基于硬件设备特征属性实现硬件证书认证，确保接入网关和移动接入用户的身份唯一确定性；
　　支持VPN专线功能，远程终端接入VPN网络后自动断开其他互联网连接，从源头上断绝不安全因素以终端作为跳板进攻内网的威胁。
快速的访问体验
　　独有的传输优化技术，有效解决在跨国、跨运营商等高丢包环境下VPN访问和传输的速度问题；
　　支持多线路技术实现多条线路间的线路主备、带宽叠加及负载均衡，在保障线路稳定性的同时大大提高数据传输速度；
　　创新的多线路策略细化到用户，可根据分支不同的网络环境为其分配最合适的多线路策略，提供最大可能的高速访问；
　　支持高效流压缩技术，在节省带宽资源的同时大幅提升传输速度。
优越的易用性
　　业内首家支持单臂下的多线路技术，在不改变客户原有网络环境的情况下实现速度的最优化；
　　支持VPN隧道内NAT，实现同网段分支无需改变IP地址仍可接入VPN网络，最大保护客户网络结构的完整性；
　　支持隧道内流控技术，合理划分各分支接入带宽，提升用户的访问体验；
　　支持硬件一体化集中管理平台，实现集中管理、实时监控、远程维护、智能升级和日志统一管理功能，大大提高了管理人员的工作效率。

面向未来的VPN
　　IPSec VPN的多功能化趋势已经越来越明显，深信服科技从客户需求出发，推出含上网行为管理的VPN、集合专业广域网优化功能的VPN、IPSec/SSL二合一VPN，为客户提供更高的网络价值。
　　专业的含上网行为管理功能的VPN产品，提供最全面的上网行为管理功能，实现各分支安全互联同时为客户提供一个可控、高效、易管理的内网办公环境。
　　专业的广域网优化功能的VPN产品，能有效改善、优化Internet及专线网络传输环境，实现各分支安全互联同时并提高应用访问及数据传输速度。
　　高性价比IPSec/SSL二合一VPN产品，IPSec VPN在实现网对网的安全可靠互联后，SSL VPN同时实现移动用户安全、快速、便捷的接入，提高办公效率及业务水平。