[导读]为了便于用户既能很好的解决网间互连，又能便捷的推广移动办公应用，深信服科技创新性的推出了ipsec/ssl 一体化vpn平台：sinfor m5100-s。

　　为了便于用户既能很好的解决网间互连，又能便捷的推广移动办公应用，深信服科技创新性的推出了ipsec/ssl 一体化vpn平台：sinfor m5100-s。首先m5100-s具备有深信服科技ipse c vpn的硬件网关-sinfor m5100的全部功能和技术特点，内置有企业级防火墙，可以和深信服科技一系列的硬件产品：s5100、m5400、m5100之间互连互通，也可以和 sinfor dlan系列软件vpn互连互通，方便用户根据各地的实际环境，按需选择产品模块，构建量身定制的vpn网络。

　　同时，m5100-s将ssl加密技术与基于usb key的双因素身份认证相结合，通过任何标准 web浏览器为用户提供到公司内部网络或应用程序的安全远程接入服务。对经常外出的移动办公人员，可以在任何场所、通过任何终端，无需在客户终端安装任何软件(如果需要使用dkey做双因素认证，则需要在线安装dkey驱动)，就可以安全的访问公司内部资源。并且，基于usb key的认证方式，可以同时应用于ipsec vpn和ssl vpn客户端中，省去了管理员维护大量ipsec和ssl客户端的诸多麻烦，网络管理成本也随之降低。

　　针对国内存在的不同运营商之间vpn互连使用时带宽小、延迟大的问题，深信服科技创新采用了多线路智能选路的技术。该技术结合了深信服科技的专利技术之一：多线路复用技术。企业总部数据中心采用多条上网线路，实现带宽叠加，扩大出口带宽。当vpn客户端在访问总部资源时，sinform5100 -s会自动检测最优线路，使得应用不同运营商的上网线路的vpn客户端访问企业数据总部时的速度大大提高。同时，该系列安全网关除了支持radius、 ldap、ca认证等多种安全认证方式以外，还增加了短信认证功能。当前，间谍软件、木马等安全威胁日益严重，传统的基于口令的认证方式容易被窃取，一旦泄漏将造成企业数据的安全隐患。深信服科技采用了基于手机短信的动态身份认证系统来消除该隐患，方便易用，保证了用户使用ssl vpn访问总部资源时的安全性。

　　sinfor m5100-s有如下主要优点：

　　● 支持动态ip、方便易用。sinfor m5100-s集成了深信服科技的基于web的动态ip寻址技术(专利技术)，完全支持动态ip等各种上网方式。并且采用即插即用的usb dkey技术，有效地解决了ipsec客户端部署难的问题，实现了ipsec客户端的零配置。

　　● 多种认证方式。sinfor m5100-s中ssl vpn采用ssl协议加密建立安全的专用加密通道，除了使用1024位的非对称密钥加强安全性，还使用dkey(一种usb 的身份认证设备)进行双因素身份认证，并使用pin码保护dkey的安全。另外，sinfor m5100-s内置有ldap/ad、radius、securid、短信认证等多种安全认证方式，可以根据相应的安全级别，对客户端组合几种认证方式，保证了接入用户的合法性。

　　● 多线路智能选路。sinfor m5100-s采用了多线路智能选路功能，对于分布到不同运营商网络的远程接入用户，m5100-s会自动迁移到最快的线路上。

　　● 更细致的访问控制功能和用户资源管理。sinfor m5100-s通过独特的角色管理功能，提供了细致到每个url和不同应用的权限划分。通过给不同用户设置不同角色来分配访问授权，一个用户可以赋予多个角色以适合各种复杂的组织结构。