VPN1000智能安全网关是迪普科技面向广域互联应用场景推出的专业安全网关产品,集成了IPSec、SSL、L2TP、GRE等多种VPN技术,支持国密算法,实现分支机构、移动办公人员的统一安全接入,提供内部业务跨互联网的安全访问;支持基于用户、应用的安全策略,同时提供攻击防护、用户认证、行为审计、带宽管理、链路负载均衡等多种安全功能,可作为总部及分支机构的安全出口;除此以外,实现了集中管理、统一配置,并集成AC和PoE功能,支持3G/4G无线模块扩展,可有效的简化用户组网,降低运维成本。
VPN1000智能安全网关是迪普科技面向广域互联应用场景推出的专业安全网关产品,集成了IPSec、SSL、L2TP、GRE等多种VPN技术,支持国密算法,实现分支机构、移动办公人员的统一安全接入,提供内部业务跨互联网的安全访问;支持基于用户、应用的安全策略,同时提供攻击防护、用户认证、行为审计、带宽管理、链路负载均衡等多种安全功能,可作为总部及分支机构的安全出口;除此以外,实现了集中管理、统一配置,并集成AC和PoE功能,支持3G/4G无线模块扩展,可有效的简化用户组网,降低运维成本。
可同时开启IPSec VPN、SSL VPN功能, 实现分支机构、移动办公人员的统一接入;全内置硬件加密芯片,支持主流的商业加密算法及国密算法; 支持多链路之间、多个中心间业务负载分担,隧道多活保证业务连续性。
支持全网统一认证、上网行为审计,满足《互联网安全保护技术措施规定》(公安部令第82号)、公安机关互联网安全监督检查规定(公安部令第151号)及《网络安全等级保护条例》的要求,实现安全合规;提供FW/AV/IPS/DDoS功能,实现2-7层全面安全防护;支持流量精细管控,链路负载均衡,优化用户上网体验。
分支设备通过路由向导模式自动加入集控平台,实现快速上线;支持配置策略远程下发、设备状态实时监测、故障状态自动修复等功能,分支机构无需专业IT运维人员。
支持本地认证和集中认证,并支持基于Potal、短信、微信、APP等多维度认证方式;支持策略与用户账号绑定,用户在总部、分支机构均采用同一账号接入,实现策略整网漫游。
支持高密接口、POE供电,集成无线控制器功能,并且支持远程配置下联交换机、AP,实现有线无线一体化管理,节约用户成本。
内置行为识别模块,感知用户异常行为,限制网络异常;建立终端行为模型,识别病毒传播行为,限制病毒传播。
PRODUCT SPECIFICATION
产品功能 | 功能价值 |
---|---|
数据加密 | 支持IPSec、SSL、L2TP、GRE等多种VPN技术,并且全内置硬件加密芯片,支持国密算法* |
全面安全防护 | 支持深入到应用层的防护,内嵌丰富的应用层过滤与控制引擎,可支持IPS、防病毒、流控等功能,并提供可实时升级的专业特征库;支持内网病毒传播、僵尸网络、木马等威胁防护 |
统一认证 | 支持本地认证和集中认证,并支持基于Portal、短信、微信、APP等多维度认证方式;支持策略与用户账号绑定,用户在总部、分支机构均采用同一账号接入,实现策略整网漫游 |
行为审计 | 能够对即时通讯、来往邮件、论坛发帖等内容进行记录 |
链路负载均衡 | 支持负载均衡功能,提升多链路资源的带宽利用率 |
高可靠性 | 支持双活部署模式,实现真正的网络高可靠性 |
版本管理 | 支持总部对分支机构实现远程策略下发,可及时维护、更新系统版本 |
简化组网 | 支持高密接口、POE、3G/4G上网,集成无线控制器* |
带宽保证 | 支持VPN带宽保障,能够为VPN用户组提供带宽预留支持 |
上网行为管理 | 具备专业的应用协议库、URL库,协议识别数量≥5000种,可精确识别主流应用及网站,实现细粒度的上网行为管理,保障关键业务的带宽 |
高性能 | 具备高效处理能力,相较于传统VPN设备,迪普科技VPN1000基于自主研发的高性能硬件架构平台,保障了在大带宽和高并发的背景下,仍能够提供稳定高效的业务处理能力 |
用户权限管理 | 提供用户自定义分权分级的功能,可对用户划分不同管理权限 |
设备异常告警 | 提供完善的设备故障告警,包括异常告警、违反策略告警等,及时发现分支设备隐患 |
日志与报表 | 支持独立的日志服务器,日志可自动定时备份;内置数百种报表,可图形化的查询、审计、统计、检索内网用户的各种网络行为日志,方便管理者了解和掌控网络 |
图形化管理 | 提供便捷的图形化管理界面,支持Web GUI、SSH、串口Console,并支持通过UMC网管平台集中管理 |
专用软硬件平台** | 采用飞腾CPU、盛科交换芯片的专用硬件平台,软件平台拥有麒麟内核使用授权 |
https://www.dptech.com/index.php?m=content&c=index&a=lists&catid=562