方案特点

    作为专业的vpn 提供商，sinfor dlan vpn 方案为高速公路行业提供了集高安全性、高性能、高维护性的互联方案，具备以下几个重要特性：

高安全的vpn

    由于使用了internet 作为连接链路的基础，深信服sinfor dlan vpn 产品结合多种安全技术，在隧道加密、接入用户身份验证、接入用户权限控制等方面为用户提供了全面的安全保障。

    ·隧道加密：采用国际先进的aes 128 位加密技术加密隧道，防止数据窃取和侦听。先进的加密技术在保证高加密级别的同时提供了强大的性能保证，有效加强隧道传输效率。

    ·接入用户身份验证：除基于用户账号的radius 身份验证外，sinfor dlan创新性的采用了深信服科技专利技术－基于硬件身份的鉴权体系，将用户账号与其所在计算机硬件信息进行绑定，即便用户账号意外泄露，由于非法用户无法使用与此账号事先绑定的那台计算机，不会因此造成非法用户接入。对于远程移动办公人员，由于计算机存在失窃或被非法使用的可能性，深信服科技还对移动用户采用了基于硬件usb key 的身份验证机制，利用dkey 这种usb 的便携设备的唯一id 号作为其使用vpn 的许可方式，使得只有指定人员使用指定账号及指定计算机接入总部访问指定资源成为可能，极大的提高了vpn 的整体安全性。

    ·接入用户权限控制：普通的vpn 产品在用户接入后即可随意访问局域网内任意资源，对于安全性要求较高的单位来说，这种不受限制的访问容易造成极大的安全隐患，sinfor dlan 通过在vpn 系统中设置更细致的服务访问权限来杜绝这些安全隐患。sinfor dlan 可以针对每个用户设定不同的接入访问权限，如某些用户只能访问总部的oa 系统，不能访问财务系统等，不同的vpn 用户可以设定对不同资源的访问权限，避免因为vpn 用户权限过大造成的安全隐患。

高性能的vpn

    ·高效的传输效率：高效的加解密算法和强大的“流压缩”技术使得sinfor dlan vpn 对实际带宽的利用率高达130%，在传输word、bmp 等文档和sql查询等数据时表现尤为出众，远远超出一般vpn 产品70%-80%的传输效率。

    ·冗余容量设计：电信网经常因为话务高峰而瘫痪，数据网络也如此，如果网络设备的容量承载不了突然增长的业务负荷，那么系统就可能瘫痪。sinfor dlan 的设计容量大大超过一般用户的实际容量，达到一个网关支持5000个网络用户，1024 条vpn 隧道，80m 的vpn 隧道带宽，这种冗余容量的设计保证vpn 网络即使遇到业务突发高峰，也能稳定运行。

    ·强大的路由功能：sinfor dlan 自带智能软路由功能，可以将非互联的数据（即直接访问internet 数据）路由到本局域网的其他网关或路由设备，从而达到分离内外网数据和扩大出口带宽的目的；或者利用多条线路、多个网关组成的集群同时接入众多的分支。

易维护的vpn

    ·简单方便的配置备份和恢复：sinfor dlan 采用多个加密的配置文件形式保存配置信息。系统提供了对所有配置的打包备份功能，管理员可方便的对配置文件进行备份和恢复。同时管理员还可以在本地配置好远程网络，利用配置恢复功能在远程导入配置。

    ·支持远程部署和模块升级：sinfor dlan 为纯软件产品，安装方便，可以实现远程安装、远程部署。同时也可远程操控电脑，无需每个管理。