渔翁IPSec VPN安全网关是渔翁信息技术股份有限公司独立自主研发的高速网络安全设备,遵循国家密码管理局最新颁布的《IPSec VPN技术规范》,通过国家密码管理局鉴定,获得公安部计算机信息系统安全专用产品销售许可证。
产品内置渔翁自主研发的高速密码模块,全面支持国家密码管理局指定的SM1、SM2、SM3、SM4密码算法,为网络传输的数据提供高性能加密、签名验证服务。产品通过隧道技术为企业总部与分支机构、政府各级单位的网络之间建立起专用的安全通道,采用严格的加密、认证措施来保证通道中传送数据的私密性、完整性和真实性。
产品部署简单,配置灵活,无需对现有网络进行改动,可广泛应用于政府、公安、能源、交通、税务、企业集团等领域。
应用领域:政府、公安、税务、财政、企业、高校等领域。
1.部署方式
支持网关模式、单臂模式,部署灵活;支持双机热备。
2.VPN功能
严格遵循国家密码管理局最新颁布的《IPSec VPN技术规范》;支持 ESP/AH/IKE/NATT等标准 IPSEC 协议;支持隧道模式;支持高效数据流压缩算法;支持隧道的 NAT 穿越;支持隧道的自动恢复;支持路由功能;支持具有相同内网地址的分支机构都能同时接入到总部,确保组织网络结构的完整性。
3.联网方式
支持ADSL拨号联网;支持固定IP联网。
4.数据加密
支持国家密码管理局指定的SM1、SM2、SM3、SM4国密算法;支持国际标准的RSA、AES、3DES等密码算法;支持外接硬件加密卡的方式,完成数据的加、解密运算。
5.攻击防御
能够防御dos、Synflood、Icmpflood、碎片等多种攻击。
6.防火墙
支持包过滤防火墙和字符串过滤,保障机构网络安全。
7.安全管理
支持友好的WEB 图形配置;支持命令行配置;支持本地配置、远程配置;支持数字证书结合智能密码钥匙实现管理员身份鉴别;支持对网口、用户在线状态、连接数、路由表等信息的实时监控。
8.日志审计
详细记录系统日志,告警日志,用户日志等,且支持日志查询、下载等。
1.符合国家密码管理政策
产品采用渔翁自主研发的硬件密码模块,支持国家密码管理局指定的SM1、SM2、SM3和SM4国密算法。
2.遵循国家IPSec VPN规范要求
产品严格遵循国家密码管理局最新颁布的《IPSec VPN技术规范》,通过硬件密码模块实现数据加解密、签名验证和随机数生成等密码运算。
3.高可靠性
产品通过双机热备、隧道断链后自动恢复等多种技术方案,保障用户网络的高可靠性。
4.高性能
产品基于高性能硬件密码模块,密码运算处理速度快,并且密码模块可扩展。采用快速流压缩算法,确保传输的实时性。
1.省去租用运营商链路的高昂费用,降低企业运营成本。
2.通过VPN的NAT穿越技术,保护内部各应用服务器的地址信息,避免直接遭受黑客攻击,提高系统整体安全。
3.基于数字证书的用户身份认证方式,提高用户身份认证强度,保障分支机构安全接入。
4.在网络上传输的数据通过VPN加密后封装在隧道中,保障用户数据在网络传输中的机密性。
5.在不改变原有网络架构基础上部署VPN设备,便于系统的维护、管理,避免重复建设。