实现五大特征 线路绑定,实现同一 回收sinfor多线路叠加成果产物,可以实现差异isp的线路绑定。在实现总部与分公司互联时,分公司主动与总部回收对接较快的isp线路,担保整个互联应用的结果、速率、不变等特征,停止了差异isp线路之间互联存在的题目,同时也停止了金融、证券行业分公司多,漫衍在差异都市,无法同一isp运营商的题目。 不变性 深信服科技在担保vpn收集不变性方面有独到的技能。 1.互为备份的web寻址技能。基于web的动态寻址技能是深信服公司专利技能,通过该技能,sinfor dlan可以支持adsl等动态ip拨号上网方法,无需牢靠ip,大大低落了客户行使vpn的本钱。因为动态寻址进程依靠于web的靠得住性,因此在sinfor全部vpn中均回收了互为备份的web配置,只要有一个web可以或许正常事变,即可正常实现动态寻址,担保了vpn寻址的靠得住性。 2.多线路技能增进线路不变性。深信服sinfor vpn创新性地提出了多线路绑缚技能,在一个vpn节点上可以同时行使多条internet线路,只要个中的一条线路正常事变,dlan vpn收集即可保持正常。 3.断线重拨技能。为了担保拨号收集的不变性,sinfor vpn产物中集成了自动拨号软件,在拨号间断后,5秒内可以重拨。收集物理毗连规复正常后,vpn隧道将在1分钟内自动成立,从而担保体系敏捷规复。 高效性 通过均匀传输服从为130%的“数据流压缩”技能,对全部的传输数据举办压缩传输,许多应用环境下高出直接毗连速率。对速率要求高的金融、证券行业,sinfor vpn独占的带宽叠加技能,可以或许将多条internet的接入带宽叠加,进步vpn互联的速率。同时,还具有多线路备份成果,确保vpn通道不绝线,一连流畅。 安详性 sinfor vpn依附以下4层防护充实保障金融、证券公司及其用户的好处不受加害。 1.隧道的安详。在隧道的成立进程中,深信服科技的全部产物都回收国际先辈的aes 128位加密技能加密隧道,防备数据窃取和侦听。 2.接入用户身份验证。除基于用户账号的radius身份验证外,sinfor vpn 产物创新性地回收了基于硬件身份的鉴权系统,将用户账号与其地址计较机硬件信息举办绑定,即便用户账号不测泄漏,因为犯科用户无法行使与此账号事先绑定的那台计较机,不会因此造成犯科用户接入。对付长途移动办公职员,因为计较机存在失贼或被犯科行使的也许性,深信服科技还对移动用户回收了基于硬件usb key的身份验证机制,只有指定职员行使指定账号及指定计较机才气接入总部会见指定资源,极大地进步了vpn的整体安详性。 3.接入用户权限节制。平凡的vpn产物在用户接入后即可随融会见局域网内恣意资源。对付安详要求较高的单元来说,这种不受限定的会见轻易造成极大的安详隐患。深信服科技全部产物都可以通过在vpn体系中配置更过细的处事会见权限来杜绝这些安详隐患,可以针对每个用户设定差异的接入会见权限。 4.集成企业级的防火墙。深信服科技提供的产物可以集成vpn及企业级防火墙于一体,在提供富厚的vpn成果的同时,其自带的企业级防火墙可以或许提供对收集强盛的掩护和打点成果,确保收集不被internet犯科用户进攻及入侵,并对内网用户上网举动举办很是过细的打点,停止内网用户随意的internet会见举动带来的安详隐患。 机动性 1.对移动ip的全面实现。一样平常vpn陈设都必要改变收集布局,sinfor dlan在充当长途接入处事器时,不必要客户收集做任何改变。长途用户接入到收集时,可得到一个该收集的表里ip地点,并以此ip与收集内其他节点举办双向的会见。 2.对各类接入方法的全面支持。通过改造的ipsec隧道封装技能,sinfor dlan能很好地支持nat穿透成果,使得sinfor dlan可以支持任何接入方法,包罗最新的无线上网接入方法,乃至是将来ngn接入方法。 3.安详计策随时携带,客户端零设置。sinfor dlan集成dkey技能,可以将移动用户的安详计策存储在相同u盘的usb key中。这样移动用户随身携带标识本身身份和存储了对应安详计策设置信息的dkey,可以在任何一台电脑安详接入到总部。 4.简朴利便的设置备份和规复。sinfor vpn回收多个加密的设置文件情势生涯设置信息。体系提供了对全部设置的打包备份成果,打点员可利便地对设置文件举办备份和规复。同时打点员还可以在当地设置好长途收集,操作设置规复成果在长途导入设置。 5.支持长途陈设,软硬兼施。sinfor vpn既有安装利便的纯软件产物,也有响应的硬件模块,利便金融、证券行业公司按照自身的现真相形,按需选择产物模块,构建量身定制的vpn收集。 2005年金融行业采购收集安详产物地区漫衍 2005年金融行业采购收集安详产物品牌布局 2006年金融行业收集安详产物在各地区的增添趋势 (责任编辑:admin) |