分支機(jī)構(gòu)需要訪問企業(yè)總部服務(wù)器，員工需要經(jīng)常出差辦公，或者在家臨時(shí)辦公，這時(shí)就需要安全而快捷的網(wǎng)絡(luò)鏈接。國(guó)內(nèi)領(lǐng)先的信息與通信核心設(shè)備及解決方案供應(yīng)商?hào)|進(jìn)技術(shù)推出的IPSec/SSL VPN網(wǎng)關(guān)產(chǎn)品，將IPSec VPN和SSL VPN等安全特性完全融合，從數(shù)據(jù)安全傳輸和遠(yuǎn)程訪問控制等方面，幫助企業(yè)用戶構(gòu)建使用方便、易于管理、成本可控的終端接入安全網(wǎng)絡(luò)。

圖：東進(jìn)IPSec/SSL VPN綜合接入安全網(wǎng)關(guān)產(chǎn)品

在以前，為解決企業(yè)各分支機(jī)構(gòu)之間遠(yuǎn)程接入問題，大多數(shù)企業(yè)使用傳統(tǒng)的IPSec VPN來解決遠(yuǎn)程接入的問題。但I(xiàn)PSec VPN最初是為了解決LAN To LAN（網(wǎng)對(duì)網(wǎng)）的安全問題而制定的協(xié)議。而隨著移動(dòng)辦公的興起，IPSec VPN在易用性方面已經(jīng)無法滿足End To LAN（點(diǎn)對(duì)網(wǎng)）。而通過SSL VPN，可以利用無處不在的網(wǎng)絡(luò)應(yīng)用，使得在外出差人員遠(yuǎn)程訪問更加靈活方便。因此，融合IPSec VPN和SSL VPN兩者優(yōu)勢(shì)的東進(jìn)IPSec/SSL VPN網(wǎng)關(guān)應(yīng)需而生。

東進(jìn)IPSec/SSL VPN網(wǎng)關(guān)結(jié)合了IPSec和SSL兩大主流VPN功能的優(yōu)勢(shì)，完美地解決了單一的IPSec VPN或者SSL VPN設(shè)備在實(shí)際應(yīng)用中存在的問題，實(shí)現(xiàn)了在一臺(tái)設(shè)備中同時(shí)支持主流VPN組網(wǎng)技術(shù)，同時(shí)集成了成熟領(lǐng)先的防火墻和身份認(rèn)證系統(tǒng)，形成一套完整的安全接入解決方案。

據(jù)介紹，東進(jìn)IPSec/SSL VPN網(wǎng)關(guān)是東進(jìn)技術(shù)自主研發(fā)的最新一代網(wǎng)絡(luò)安全應(yīng)用產(chǎn)品，采用開放性的系統(tǒng)架構(gòu)及模塊化的設(shè)計(jì)，融合了身份認(rèn)證、訪問控制等安全手段，具有安全、高效、易于管理和擴(kuò)展等特點(diǎn)，為企業(yè)用戶提供安全遠(yuǎn)程接入服務(wù)，企業(yè)各分支機(jī)構(gòu)局域網(wǎng)之間的數(shù)據(jù)安全傳輸和安全訪問。

在功能上，東進(jìn)IPSec/SSL VPN網(wǎng)關(guān)支持國(guó)密SM1/ SM2/ SM3/ SM4算法，標(biāo)密3DES、AES、MD5、SHA、RSA等算法，這些算法用于保障通信數(shù)據(jù)在網(wǎng)絡(luò)傳輸過程中的安全;支持雙機(jī)熱備及負(fù)載均衡，提高系統(tǒng)的安全性和可靠性;支持流壓縮技術(shù)，充分提高網(wǎng)絡(luò)使用率;支持隧道內(nèi)的NAT功能，減少用戶網(wǎng)絡(luò)管理復(fù)雜度;支持Qos功能，對(duì)優(yōu)先級(jí)別高的服務(wù)優(yōu)先保障帶寬的分配;支持標(biāo)準(zhǔn)的HTTPS鏈接，支持主流瀏覽器。

在安全性方面，東進(jìn)IPSec/SSL VPN網(wǎng)關(guān)支持服務(wù)端和客戶端的雙向身份鑒別，以及動(dòng)態(tài)黑名單，大大提升了系統(tǒng)抗攻擊的能力。

企業(yè)采用東進(jìn)IPSec/SSL VPN網(wǎng)關(guān)，比起單獨(dú)采購(gòu)IPSec和SSL VPN設(shè)備，成本大幅度降低，可以靈活部署于制造業(yè)、連鎖經(jīng)營(yíng)企業(yè)、零售、物流、政府等大型組織分支機(jī)構(gòu)及中型組織，應(yīng)用于企業(yè)分支機(jī)構(gòu)、移動(dòng)辦公員工、業(yè)務(wù)合作伙伴及客戶提供各自所需的應(yīng)用和資源的安全便捷接入服務(wù)，幫助用戶實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)的遠(yuǎn)程接入、安全防護(hù)、資源訪問控制能目標(biāo)。

責(zé)任編輯：gt