自主研发、专为企业定制、基于应用层设计远程接.docVIP

天罗TLFW-1000-I网关系统是以国际标准SSL、IPSEC协议为基础的、自主研发的、专为企业定制的、基于应用层设计的远程接入产品，TLFW-1000-I网关系统全面支持IPv6安全接入，满足下一代互联网安全接入需求，为企业远程接入提供了最好的解决方案。 概述 SSL VPN为一款安全远程接入VPN的解决方案。它在允许远程访问的同时，实现了如上所述的种种安全功能，包括： 对用户身份进行认证。 根据管理员定义的安全策略和客户端的安全状况，对用户进行授权。 检测远端用户接入设备的安全状态。 保证远端用户同内部网络的通信安全。 实时监控远程接入的连接。 与此同时，考虑到SSL VPN作为一个网络安全设备在网络中部署的便利性，对各种不同的网络环境的适应性以及用户使用的安全便利性，天罗VPN提供了双机备份、多ISP接入、客户端智能选路等网络适应能力。 同时，为了便于管理和审计，天罗VPN提供了灵活的用户管理方式和方便的日志管理功能。 特性与优势 技术规格 产品性能 MTBF 100000小时 端口 6个RJ-45网络10/100/1000M接口，位于设备前部 1个串口，位于设备前部 电源 单电源 SSL单臂加密吞吐量（MB） ≥280Mbps SSL新建/拆除速率（TPS） ≥160次/秒 SSL单台最大可支持并发用户数（CUs） 300 防火墙吞吐量 250M 最大并发会话数目 900000 Ipsec VPN加密速度 48M Ipsec VPN隧道数 1200 延时(ms) ≤0.5ms MTBF(小时) 10万 电源电压 200-240V/50Hz 机箱 1U机架式防火墙机箱频率5Hz～150Hz加速度≤20m/s2 ,振幅≤0.15 或拨打客服电话：400-810-0466/800-810-0466 亦可联系曙光公司全国各分支机构，联系方式请登录官网进行查询。 曙光集团保留对产品规格或其它产品信息（包括但不限于产品重量、外观、尺寸或其它物理因素）不经通知予以更改的权利； 本文中所提到的信息，如因产品升级或其它原因而导致的变更，恕不另行通知。本文中所涉及的产品图片均以产品实物为准。 页码：1 版本1.0 天罗VPN网关 TLFW-1000-I 天罗VPN网关 TLFW-1000-I 特点： 经济性 可扩展性 访问控制管理 低带宽设置 多种高级功能 多种远程用户接入模式 目的地址映射（DNAT）；虚拟服务（Virtual Service）；代理服务（Proxy）；网络连接（Network Connection）；Web File；虚拟桌面； 网神SSL-VPN提供的这些方式，可以完全满足企业不同用户群体的远程访问需求。 功能特性 优势 强大的网络能力 基于源/目的地址、接口的路由，支持RIP、OSPF、BGP等路由协议； 全状态检测； 基于源/目的IP地址、源MAC地址、源/目的端口、协议等数据包快速过滤； 针对特定连接设置超时长连接； 流量监控和日志审计； 安全的应用服务定义 可定义一个服务，并指定服务所在的地址、端口、服务类型、关联的客户端应用程序、是否隐藏服务、服务应用到的角色等。 针对应用服务提供内容过滤的功能，例如，针对HTTP、FTP、Telnet，网神SSL-VPN可以实现基于关键字的过滤，使得管理员能够更加细致地控制用户对业务系统的访问。 多样的客户端 Windows2K/XP/2K3/Vista/ Win7等通用的Windows平台，同时支持Apple Mac和各种通用的Linux平台。 移动终端用户可采用L2TP/IPsec模式安全接入到VPN中，实现了智能手机、Pad的安全远程接入。 丰富的安全性 多种安全认证，支持指纹认证、短信认证、USB KEY认证、U-KEY认证；国密办认证体系、动态令牌认证、X.509数字证书认证、LDAP，Radius等第三方服务器认证、E-MAIL账户认证，MAC地址绑定认证、VIP用户认证，并提供多种混合模式认证；点对点全程加密。 易用的系统监控 详细的Log记录，包括终端用户的登入、登出、认证、资源访问等，管理员对系统的设置信息等。同时，提供基于用户和服务的Top N信息的统计和导出，从而方便管理员了解应用使用情况。可以知道用户使用远程接入的时间排名，用户登录次数排名，用户利用SSL VPN传递的数据排名等等。