sinfor m5100

　　作为国内领先的vpn和网络安全研发产商，深信服科技推出的sinfor m5100，获得2004～2005年“计算机世界”的年度产品奖和“中国计算机报”的编辑选择奖。是一款高性价比的硬件vpn/防火墙网关，用于中型企业总部网络或大型企业的区域总部网络。该产品又分标准版、专业版两款，其中标准版支持3个百兆网络接口（1 lan, 1 wan, 1 dmz），为单线路vpn。专业版支持4个百兆网络接口（1 lan, 2 wan, 1 dmz），为双线路vpn，支持两条internet线路带宽叠加及备份。sinfor m5100具有强大的vpn功能，支持各种internet接入方式（包括adsl、lan宽带、xdsl等等）。设备内置webagent动态ip寻址机制，双寻址方式保证了寻址的稳定性。sinfor m5100采用了改进的ipsec协议，在确保vpn隧道安全的同时、进一步提高了数据传输的效率。同时集成了lzo高速流压缩算法，对常见的应用（如文件传输、数据库查询等）大大提高了速度 。同时，在安全性上，sinfor m5100网关集成了高强度的加密算法，并可以进一步通过软件或硬件卡的形式进行加密算法的扩展，保证了数据传输的安全。其次，网关系统内置radius服务、并采用了hardca硬件证书的形式进行身份认证，确保接入用户的合法有效。另外，sinfor m5100还针对内网用户可以设定细致的访问权限、避免了病毒类文件的随意传播和越权访问带来的安全隐患。并且，m5100本身也是一台高性能的防火墙设备，能有效抵御外网的攻击。

　　sinfor s5100

　　sinfor s5100是集成vpn/防火墙的硬件网关，采用了最先进的嵌入式一体化硬件平台、risc np处理器，保证了高可靠性和突出的性能。s5100支持3个百兆网络接口（1 lan, 1 wan, 1 dmz），为小型企业、分支机构提供了强大的安全网关（vpn/防火墙/共享上网）功能。s5100的vpn吞吐量为：5－10m（aes加密），而防火墙的吞吐量达到50m，完全能够满足绝大部分中小型企业adsl等宽带网络接入环境。
　　在外观设计上，sinfor s5100设备紧凑、美观。所采用全钢结构的外壳，一体化的嵌入式硬件平台，以及低功耗的设计，非常适用于小型企业或分支机构等规模较小的网络。

　　sinfor m5400

　　sinfor m5400是一款功能强大的安全平台，是千兆高性能的硬件vpn/防火墙网关，用于大型企业或重要网络的中心节点。标准配置的一台设备支持4个千兆接口（其中2个wan口，1个lan口，1个dmz口）和2个百兆接口（用于wan口）。各网口均可自定义，并能通过模块扩充的方式、增加网口或者光口。

　　对于大型企业或重要网络来说，带宽和稳定性的要求更高。sinfor m5400支持4个wan口（其中1000m*2 & 10/100m * 2），可支持四条internet出口线路的带宽叠加和备份，增强了网络的稳定性和出口带宽。同时，多条线路与其他节点建立vpn连接时，能够根据线路匹配质量智能选择通信线路，尤其适用于分支或移动节点便于于不同运营商网络中的情况。

　　sinfor m5400同样支持深信服科技vpn产品的全部特性，能够和m5400、m5100、s5100及sinfor dlan vpn软件互连互通，按需组网。

　　sinfor dlan vpn

　　sinfor dlan vpn软件是领先的vpn软件系统，从产品功能上分为标准版、安全版（集成dwall软件防火墙）和专业版（支持多线路绑定、带宽叠加）三种类型。每一类型的产品均由总部模块（mdlan）、分支模块（sdlan）和移动用户模块（pdlan）构成，用户可根据自身的网络规模，选择合适的产品类型、模块数量，构建适合自身业务需求的vpn网络平台。

　　sinfor vpn集中安全管理中心

　　vpn产品与其他网络产品相比、有一个非常显著的特点，就是vpn产品在应用中的部署一定是跨地域的、分布式的，如何将这个跨地域的网络集中、统一的管理起来，并有效的进行部署和升级，保障整网的安全和可持续发展？sinfor vpn集中安全管理中心（secure center）能够很好的解决这些问题。

　　sc平台包括中心安全策略服务器、gui管理器、数据库服务器、日志报表服务器、集中监控服务器、升级部署服务器、vpn网关设备(3.0以上)、vpn网关软件等十几个组件。

　　主要特点有：
　　快速集中配置和部署，集中管理，集中维护
　　实时、可视化的集中监控
　　整网集中、智能升级

实现效果及特点:

　　一、不同运营商（isp）线路绑定，避免网络瓶颈
　　采用sinfor 多线路叠加功能产品，可以实现不同isp的线路绑定，实现总部与分公司互联时，分公司或移动主动与总部采用对接较快的isp线路，保证整个互联应用的效果、速度、稳定等特性。避免了不同isp线路之间互联存在的问题。同时，也避免了金融、证券行业分公司多，分部在不同城市，而无法实现要求统一的isp运营商的问题。总之，避免网络的瓶颈。

　　二、稳定性

　　作为金融、证券行业，基础应用的连接链路以及vpn网络的可靠性是极其重要的。作为领先的vpn研发产商，深信服科技在保证vpn网络稳定性方面有独到的技术。

　　1、互为备份的web寻址技术：基于web的动态寻址技术是深信服公司专利技术，通过该技术，使得sinfor dlan可以支持adsl等动态ip拨号上网方式，无需固定ip，大大降低了客户使用vpn的成本。由于动态寻址过程依赖于web的可靠性，因此，在sinfor 所有vpn中均采用了互为备份的web设置，只要有一个web能够正常工作，即可正常实现动态寻址，保证了vpn寻址的可靠性。

　　2、多线路技术增加线路稳定性：由于internet线路具有不可靠性的特点，使用internet线路存在断线的可能性，对vpn网络的可靠运行产生了隐患，因此，深信服sinfor vpn创新性的提出了多线路捆绑技术，在一个vpn节点上可以同时使用多条internet线路，只要其中的一条线路仍然正常工作，dlan vpn网络即可保持正常。
　　3、断线重拨技术：为了保证拨号网络的稳定性，sinfor vpn产品中集成了自动拨号软件，在拨号中断后，5秒内可以重拨。网络物理连接恢复正常后，vpn隧道将在1分钟内自动建立，从而保证系统迅速恢复。

　　三、高效性

　　通过平均传输效率为130％的“数据流压缩”技术，对所有的传输数据进行压缩传输，很多应用情况下超过直接连接速度。对速度要求高的金融、证券行业，sinfor vpn独有的带宽叠加技术（深信服科技发明专利之一），能够将多条internet的接入带宽叠加，提高ＶＰＮ互联的速度。同时，还具有多线路备份功能，确保ＶＰＮ通道不断线，持续畅通。