深信服科技提供的sinfor m5100、s5100安全网关及软件vpn产品均集成vpn及企业级防火墙于一体，在提供丰富的vpn功能的同时，其自带的企业级防火墙能够提供对网络强大的保护和管理功能，确保网络不被internet非法用户攻击及入侵，并对内网用户上网行为进行非常细致的管理，避免内网用户随意的internet访问行为带来的安全隐患，能够充分保护vpn网络工作于internet时其内外网络的安全。

    高可靠的vpn
    作为基础应用的连接链路，vpn网络的可靠性是极其重要的，sinfor vpn通过多种技术保证vpn网络的高度可靠性。

    互为备份的web寻址技术：基于web的动态寻址技术是深信服公司专利技术，通过该技术，使得sinfor vpn可以支持adsl等动态ip拨号上网方式，无需固定ip，大大降低了客户使用vpn的成本。由于动态寻址过程依赖于web的可靠性，因此，在sinfor vpn中采用了互为备份的web设置，只要有一个web能够正常工作，即可正常实现动态寻址，保证了vpn寻址的可靠性。

    多线路技术增强线路稳定性：由于internet线路具有不可靠性的特点，使用internet线路存在断线的可能性，对vpn网络的可靠运行产生了隐患，因此，sinfor vpn创新性的提出了多线路捆绑技术，在一个vpn节点上可以同时使用多条internet线路，只要其中的一条线路仍然正常工作，dlan vpn网络即可保持正常。

    断线重拨技术：为了保证拨号网络的稳定性，sinfor vpn中集成了自动拨号软件，在拨号中断后，5秒内可以重拨。网络物理连接恢复正常后，vpn隧道将在1分钟内自动建立，从而保证系统迅速恢复。

    vpn内部qos功能：vpn内的智能qos可动态为各优先级别的vpn应用合理分配带宽，在网络繁忙时优先传送更重要的数据（如对时延较为敏感的voip及视频数据及数据库查询等），而智能的qos在网络空闲时可充分利用所有带宽。

    完善的日志功能：sinfor vpn集成完善的日志服务，提供信息日志，告警日志，错误日志和调试日志等多种类型的日志，能极大的帮助网络管理员分析和维护整个网络系统。由于有独立的日志服务器，因此日志空间仅受管理员分配的存储空间的限制。

    高性能的vpn
高效的传输效率：高效的加解密算法和强大的“流压缩”技术使得sinfor vpn对实际带宽的利用率高达130%，在传输word、bmp等文档和sql查询等数据时表现尤为出众，远远超出一般vpn产品70%-80%的传输效率。

     冗余容量设计：电信网经常因为话务高峰而瘫痪，数据网络也如此，如果网络设备的容量承载不了突然增长的业务负荷，那么系统就可能瘫痪。sinfor m5100的设计容量大大超过一般用户的实际容量，达到一个网关支持5000个网络用户，1500条vpn隧道，54.4m的vpn隧道带宽，这种冗余容量的设计保证vpn网络即使遇到业务突发高峰，也能稳定运行。

    强大的路由功能：sinfor vpn自带智能软路由功能，可以将非互联的数据（即直接访问internet数据）路由到本局域网的其他网关或路由设备，从而达到分离内外网数据和扩大出口带宽的目的；或者利用多条线路多个网关组成的集群同时接入众多的分支。

    灵活方便的vpn
    对移动ip的全面实现：一般vpn部署都需要改变网络结构，sinfor vpn在充当远程接入服务器时，不需要客户网络做任何改变。远程用户接入到网络来时，可获得一个该网络的内外ip地址，并以此ip与网络内其它节点进行双向的访问，若该远程用户原本就是该网络内的一个用户，则在远程接入后仍可保留原本的ip地址，做到在远程和在本地时一模一样。

    对各种接入方式的全面支持：通过改进的ipsec隧道封装技术，sinfor vpn能很好的支持nat穿透功能，使得sinfor vpn可以支持任何接入方式，包括gprs, cdma1x,wlan等最新的无线上网接入方式，甚至是未来ngn接入方式。sinfor vpn实现了用户随时随地移动办公的梦想，并能保护用户对未来的网络投资。

    安全策略随时携带，客户端零配置：sinfor vpn 集成dkey技术，可以将移动用户的安全策略存储在类似u盘的usb key(又名dkey)中。这样移动用户随身携带标识自己身份和存储了对应安全策略配置信息的dkey，可以在任何一台电脑安全的接入到总部。安装好pdlan软件后，用户只需要插入dkey，输入自己的密码就可以完成接入，做到了vpn客户端零配置，和使用银行取款机一样安全方便。

    简单方便的配置备份和恢复：sinfor vpn采用多个加密的配置文件形式保存配置信息。系统提供了对所有配置的打包备份功能，管理员可方便的对配置文件进行备份和恢复。同时管理员还可以在本地配置好远程网络，利用配置恢复功能在远程导入配置。

 
    支持远程部署、软硬兼施：sinfor vpn既有安装方便的纯软件产品，也有相应的硬件模块。软件模块可以实现远程安装、远程部署。模块化设计，用户可以根据需要，下载相应的模块文件即可增加新的功能。而sinfor m5100硬件模块既可以和所有s5100、m5400、m5100等硬件产品系列产品之间互连互通，也可以和sinfor vpn系列软件vpn互连互通，方便用户根据各地的实际环境、按需选择产品模块，构建量身定制的vpn网络。

附件：

相关新闻：