产品名称： sinfor 安全网关 产品备注： 一款高性价比的硬件 vpn/ 防火墙网关

规　　格： 有线网络产品 产品类别： sinfor 安全网关

产品说明

    sinfor m5100-s安全网关是集成的vpn（虚拟专用网）和防火墙网关硬件设备。是国内唯一一款同时获得 2004 ～ 2005 年“计算机世界”的年度产品奖和“中国计算机报”的编辑选择奖的 vpn 产品，是一款高性价比的硬件 vpn/ 防火墙网关，适用于中型企业总部网络或大型企业的区域总部网络。该产品可支持 1500 条 vpn 隧道，并发 1500 个移动用户接入。 vpn 带宽可达 54.4m ，防火墙带宽可达 95m 。对带宽及稳定性要求较高的用户，使用双 wan 口实现带宽叠加和备份。 m5100-s 可以和 s5100 、 m5400 、 m5100-s 之间互连互通，也可以和 sinfor dlan 系列软件 vpn 互连互通，方便用户根据各地的实际环境、按需选择产品模块，构建量身定制的 vpn 网络。

　　sinfor m5100-s 具有强大的 vpn 功能，支持各种 internet 接入方式（包括 adsl 、 lan 宽带、 xdsl 等等）。设备内置 webagent 动态 ip 寻址机制，双寻址方式保证了寻址的稳定性。采用了改进的 ipsec 协议，在确保 vpn 隧道安全的同时、进一步提高了数据传输的效率。同时集成了 lzo 高速流压缩算法，对常见的应用（如文件传输、数据库查询等）大大提高了速度。内置有adsl 拨号功能、可直接作为网关使用，实现 vpn/ 防火墙 / 共享上网的一体化。 sinfor m5100-s 为标准的 1u 设备，便于安装。用户可通过专用的控制台软件，对 m5100-s 进行配置和管理。

　　sinfor m5100-s 网关采用了多种先进技术保证vpn网络的安全可靠。首先，集成了高强度的加密算法，并可以进一步通过软件或硬件卡的形式进行加密算法的扩展，保证了数据传输的安全。其次，系统内置 radius 服务、并采用了 hardca 硬件证书的形式进行身份认证，确保接入用户的合法有效。另外， sinfor m5100-s 还针对内网用户可以设定细致的访问权限、避免了病毒类文件的随意传播和越权访问带来的安全隐患。同时，m5100-s 本身也是一台高性能的防火墙设备，能有效抵御外网的攻击，系统采用 sinfor-linux 嵌入式操作系统。

性能参数：

vpn 穿透速度：( 双向 , aes 128bits) 54.4m bps
防火墙 穿透速度：( 双向 256 bits 包 ) 95 m bps
ipsec vpn 隧道数目：1500 条
支持并发 vpn 客户端数目：1500
vpn 转发时延：0.3-0.5 ms
最大并发会话数目：600,000
最大防火墙规则数目：65535
最大 qos 规则数目：1024

网络特性：

广域网接口：光纤、帧中继、 t1/e1( 需要转换设备 ) 、以太网、 pppoe 、 ppp 。专业版支持 2 个广域网接口
局域网接口：10/100mbps 以太网 * 2 (lan & dmz)
协议支持：ipv4, ipv6, vlan 标记，路由， nat/napt ，组播， ospf, igmp, diff serv ， ipsec, ike ， vlan trunk ， pptp 穿透， gre ， h.323

vpn 特性：

网络支持：通过 webagent 专利支持全动态 ip 组网，支持 nat 穿透，支持 nat 内反向连接
安全算法：aes 、 des 、 3des 、 md5 、 sha 、 dh 、 rsa ，支持加载扩展安全算法模块
认证 支持：radius 、数字证书、预共享密钥、 usb key 双因素认证、硬件证书认证 ( 专利技术 )
qos 支持：vpn 内的业务分组管理，流量控制 支持 vpn 流量分流技术
多网络支持：支持对 50 个内部子网提供 vpn 保护
移动办公：支持移动虚拟 ip 池、支持 dkey 实现客户端零配置 ( 专利技术 )
内部权限：支持按用户分配接入权限和访问权限，支持 vpn 内的 dos 攻击过滤
网上邻居：支持透明的网上邻居互访
广播和组播：支持广播和组播的跨 vpn 复制
压缩技术：ip 头压缩、 lzo 流压缩

防火墙特性：

防御功能：状态检测，内置各种攻击的抵御模块，包括 dos/ddos 、 ping of death 、 activex 和 java 攻击等近 2,000 种攻击。
规则配置：支持按时间、主机、服务等对象组合防火墙规则 支持虚拟测试功能检查防火墙规则
上网管理：支持各种 nat/napt 协议，支持 1000 条 ipmac 绑定， url 过滤，用户分组管理，时间管理
qos：支持 5 个 qos 级别和智能分配的 qos 算法。
监控与管理：支持 url 访问记录，流量统计，流量 / 会话排名，病毒发现机制

高可靠性：

集群技术 支持 vpn 集群，做多系统备份和负载均衡
网络支持：支持使用两个广域网接口做 vpn 流量负载均衡和 vpn 线路备份 ( 专利技术 )
自动恢复：看门狗提供自动恢复功能、隧道自愈功能
平均无故障时间：30000 小时

可管理性：

管理方式：支持 gui 客户端配置和 cli 高级配置，支持远程管理
管理级别：分为查看和编辑两种管理员权限
日志：提供系统信息，告警日志，错误日志，调试日志等多种日志，支持独立日志服务器
备份功能：支持本地和远程备份及恢复 日志以文件方式备份
集中管理：通过 sinfor sc 平台进行统一管理

可扩展性：

支持通过序列号修改授权数
支持本地和远程升级 sinfor os ，获得新特性
普通版可直接升级至专业版，扩展一个 wan 接口
可升级至 sinfor sc 平台实现整网集中管理
可升级至 sinfor ac 平台，集成丰富的内网访问控制和网络杀毒功能

点击数：664  录入时间：2009-4-7 【】 【】