1、產品簡介
天益SSL /IPSEC ×××網關設備是基於PKI體系，採用國家密碼局指定的硬件加密卡/加密芯片，並採用符合國家標準的IPSec和SSL協議的×××設備。用於政府和企業實現虛擬組網（IPSEC）和遠程接入（SSL）。設備同時支持PPTP、L2TP等隧道協議。
網關內置AAA服務（認證、授權、審計服務）、單點登陸、訪問控制網關、企業級防火牆、負載均衡等模塊，對接入用戶實現統一身份認證和細粒度的訪問控制。
網關除針對PC提供SSL/ ×××客戶端外，還特別提供針對智能手機的客戶端，使用戶可以通過手機訪問內網。
2、產品功能
|
功能類別
|
功能點
|
功能描述
|
|
證書管理
|
數字證書管理系統
|
天益SSL/IPSEC ×××內置標準的數字證書管理中心，用於對用戶、設備、服務器等頒發數字證書。具有證書管理、證書廢止、密鑰管理等功能
|
|
AAA服務
|
認證/授權/審計服務系統
|
內置3A服務系統，提供多種身份認證方式，包括SSL數字證書雙向認證方式、手機短信認證、普通密碼認證等。AAA服務提供RADIUS接口。
|
|
單點登陸
|
一次認證，即可訪問權限內的所有應用系統
|
針對B/S和C/S系統，應用系統無需做任何修改，配合特有的桌面安全軟件，實現一鍵登陸。系統同時提供cookies接口和webservice接口。
|
|
接入網關
|
提供多種接入和訪問控制方式
|
路由方式、端口映射、SNAT，提供基於IP層、socket層的多種訪問控制方式。
|
|
集中管理
|
用戶管理
|
對所有用戶實現集中管理
|
|
資源管理
|
對內部所有應用系統進行統一管理
|
|
|
策略管理
|
通過建立策略，授權用戶可以訪問的應用系統
|
|
|
審計管理
|
日誌分類、查詢、下載；標準第三方Syslog；本地報表；郵件和短信報警
|
|
|
防火牆
|
訪問控制
|
提供基於IP包過濾的防火牆
|
|
×××
|
Ipsec ×××
|
採用硬件加密卡/加密芯片，實現符合國家密碼局標準的IPSEC協議的×××，加解密速度達500M以上。
|
|
SSL ×××
|
採用SSL Over Ethernet數據包封裝技術，建立加密隧道，支持第三方數字證書。
|
|
|
PPTP、L2TP ×××
|
可兼容標準的PPTP、L2TP撥號×××的接入方式
|
|
|
客戶端
|
SSL客戶端軟件
|
客戶端軟件包括：SSL×××客戶端、usbkey驅動、桌面安全軟件（可選）等
|
|
Web方式
|
客戶端無需安裝客戶端軟件，以web方式安裝插件即可。
|
|
|
負載均衡
|
網關的多線路技術，提供“主/備、平均分配、動態分配”等均衡方式，同時爲解決不同運營商之間網絡延遲問題，我司特別提供“多運營商互通中心”，實現不同運營商線路之間的高速轉發。
|
|
|
Qos
|
通過服務質量管理模塊，確保重要業務量不受延遲或丟棄，同時保證網絡的高效運行
|
|
|
雙機熱備
|
支持網關設備的雙機熱備，實現設備的冗餘，以保證網絡的穩定、暢通
|
|
|
終端支持
|
硬件
|
PC、PDA、智能手機
|
|
操作系統
|
Windows、Linux、Windows Mobile
|
|
|
瀏覽器
|
IE、FireFox
|
|
3、產品特點
u 高安全性
² 採用國產加密算法，符合×××的IPsec ×××和SSL ×××規範，採用天益特有的嵌入式操作系統和安全Web服務器，採用天益特有的結構化數據文件存儲方式，有效保證用戶接入、數據傳輸和遠程訪問的安全性。
² 提供細粒度的訪問控制權限，確保只有合法的遠程用戶才能訪問其權限內的應用系統。
² 國家密碼局密碼產品定點生產單位生產產品，符合國際ISO/IEC 27001標準認證體系。
u 高速特性
² 特有的網間加速、負載均衡、帶寬質量管理以及高效的壓縮算法，採用國產高速RSA算法芯片THU-RSA1024,運算速度高達6900次/秒，滿足用戶高速組網的需求。
u 管理簡便
² 提供友好的管理界面、詳盡的日誌以及集中的管理平臺，用戶通過簡單的設置即可完成×××部署和管理。
u 高穩定性
² 多線路備份和冗餘技術以及雙機熱備等功能，爲用戶提供一個穩定高效的×××基礎平臺。
u 高靈活性
² 所有功能按模塊封裝，可爲用戶提供定製功能，通過多種型號的設備組合方式，爲用戶提供高性價比組網方案。
² 部署實施簡單，僅需簡單配置，即可使用。
² 兼容PPTP、L2TP、IPSec 和SSL等多種×××協議，爲用戶實現虛擬組網和遠程接入提供靈活的配置方案。
² 支持多種接入方式，支持網關或單臂部署模式。