产品说明天融信网络卫士VPN系统TopVPN(VONE系列).docVIP

产品概述 安全接入的应用趋势 随着电子政务和电子商务信息化建设的快速推进和发展，越来越多的政府、企事业单位已经依托互联网构建了自己的网上办公系统和业务应用系统，从而使内部办公人员通过网络可以迅速地获取信息，使远程办公和移动办公模式得以逐步实现，同时使合作伙伴也能够访问到相应的信息资源。但是通过互联网接入来访问企业内部网络信息资源，会面临着信息窃取、非法篡改、非法访问、网络攻击等越来越多的来自网络外部的安全威胁。而且我们目前所使用的操作系统、网络协议和应用系统等，都不可避免地存在着安全漏洞。因此，在通过Internet构建企业网络应用系统时，必须要保证关键应用和数据信息在开放网络环境中的安全，同时还需尽量降低实施和维护的成本。 安全接入的技术趋势 目前通过公用网络进行安全接入和组网一般采用VPN技术。常见的VPN接入技术有多种，它们所处的协议层次、解决的主要问题都不尽相同，而且每种技术都有其适用范围和优缺点，主流的VPN技术主要有以下三种： 1．L2TP/PPTP VPN L2TP/PPTP VPN属于二层VPN技术。在windows主流的操作系统中都集成了L2TP/PPTP VPN客户端软件，因此其无需安装任何客户端软件，部署和使用比较简单；但是由于协议自身的缺陷，没有高强度的加密和认证手段，安全性较低；同时这种VPN技术仅解决了移动用户的VPN访问需求，对于LAN-TO-LAN的VPN应用无法解决。 2．IPSEC VPN IPSEC VPN属于三层VPN技术，协议定义了完整的安全机制，对用户数据的完整性和私密性都有完善的保护措施；同时工作在网络协议的三层，对应用程序是透明的，能够无缝支持各种C/S、B/S应用；既能够支持移动用户的VPN应用，也能支持LAN-TO-LAN的VPN组网；组网方式灵活，支持多种网络拓扑结构。其缺点是网络协议比较复杂，配置和管理需要较多的专业知识；而且需要在移动用户的机器上安装单独的客户端软件。 3．SSL VPN SSL VPN属于应用层VPN技术，其协议定义了完整的安全机制，对用户数据的完整性和私密性都有完善的保护；由于在Windows等操作系统中的IE浏览器已经支持了完整的SSL协议，因此原理上对于B/S应用是无需安装客户端软件的，部署使用较为简单。其主要适用于移动用户的接入和访问B/S结构的应用系统，对于C/S应用的支持仍然需要安装客户端的插件。 以上几种VPN技术都各有其优缺点，而在用户的实际应用中，往往需要将这几种VPN技术进行综合应用，才能满足较为复杂的用户需求。 天融信将这几种VPN技术进行了有机的整合，实现了在一台设备中同时支持多种主流VPN组网技术，同时集成了天融信成熟领先的防火墙和身份认证系统，形成了一套完整的安全接入解决方案。 网络卫士VPN多合一产品简介 网络卫士VPN多合一网关是集天融信十几年研发经验，向用户提供的完整VPN接入解决方案（IPSec/SSL），是天融信研制推出的必威体育精装版一代网络安全接入产品。该产品以天融信自主知识产权的TOS（Topsec Operating System）为系统平台，采用开放性的系统架构及模块化的设计，融合了身份认证、访问控制等安全手段，具有安全、高效、易于管理和扩展等特点。 网络卫士VPN多合一网关可为分支机构、移动办公员工、业务合作伙伴及客户提供各自所需的应用和资源的安全便捷接入服务。产品的L2TP/PPTP/SSL功能无需安装任何客户端软件，也无需投入太多人力进行配置或长期的维护；产品完善的IPSEC VPN功能可以方便的构筑与分支机构之间LAN-TO-LAN互联的VPN网络。 其SSL VPN可提供Web转发、应用Web化、端口转发和全网接入等多种接入方式，以适应不同的用户需求，同时还具备强大的访问控制权限管理、细粒度的审计和日志记录等功能。 网络卫士VPN多合一网关包含完整的业界领先的专业防火墙功能，还具有内容过滤、入侵防御、带宽管理等功能，能为用户提供全面的网络边界安全防护解决方案。 产品特点 自主安全操作系统平台 采用自主知识产权的安全操作系统 — TOS（Topsec Operating System），TOS拥有优秀的模块化设计架构，有效保障了防火墙、VPN、内容过滤、抗攻击、流量整形等模块的优异性能，其良好的扩展性为未来迅速扩展更多特性提供了无限可能。 TOS具有具有高安全性、高可靠性、高实时性、高扩展性及多体系结构平台适应性的特点。 多种VPN技术有机融合 前面已经分析了目前主流的各种VPN技术的优缺点，这些技术有其不同的适用范围。在实际的用户网络中，不同的用户需求往往需要多种VPN技术综合应用，在这种情况下往往需要用户购买多台不同的VPN设备来满足需求，这既浪费资源又带来用户管理维护的工作量，同时网络环境变