安达通产品标准手册2005.docVIP

公司简介 上海安达通信息安全技术有限公司（简称：ADT公司）于2002年1月在上海浦东国家信息安全产业化基地成立，专门从事VPN安全网关、身份认证产品的研发、生产和销售，主要解决互联网和内联网的网络信息安全传输和接入身份认证等问题。公司是国家商用密码产品生产定点单位和销售定点单位。公司的主要发起人都是中国信息安全界的精英，对VPN（虚拟专用网）、Firewall、AAA、IDS、PKI等技术领域都有着多年的实践经验和独到见解。 安达通安全网关产品凭借其领先的技术，能够实现任何IP网络环境下的VPN网络的互联和构建。目前公司拥有：融VPN和Firewall功能于一体的ADT安全网关系列6个型号产品，覆盖从“SOHO级-企业级-电信级”的全系列安全网关设备；支持Windows各平台的安全客户端软件；功能完善的ADT安全网管平台，其中包括：策略服务平台、网关监控平台、数字证书平台；动态口令卡等系列网络安全产品。 经过多年来的奋斗，公司拥有一支由博士、硕士、学士组成的,层次合理、富有经验又极具开拓精神的队伍。用户更是遍布大江南北，在电子政务、电信、电力、金融、石化、企事业单位的用户数不胜数。安达通人始终以“为客户创造最大回报”为己任，孜孜不倦，全力解决好客户的每一个问题。您的满意，就是我们最大的幸福！ 产品简介 安全网关 安达通安全网关系列产品是集“VPN、防火墙、IDS”技术于一体的新型的网络边界安全设备，它有效地实现了“主/被动安全防御”的完美结合，并特别突出其强大的VPN功能，是当今网络安全技术发展的主流方向。 安达通安全网关全部采用嵌入式硬件平台和实时操作系统，高性能，低功耗，高可靠。产品线覆盖从“SOHO级-企业级-运营商级”全系列产品；安全网关集中管理和监控平台支持各种规模的安全网关组建的VPN网络的管理和监控。安达通突破了各种技术障碍，能够提供针对任何网络环境下，安全网关以及客户端VPN互连和Firewall防御的解决方案。 技术优势 严格遵守IPSec和IKE规范，能和Nescreen、CheckPoint、Cisco等VPN设备互通；支持全动态IP VPN互联解决方案，适合中国企业互联特点；支持Ipsec-NAT穿透(NATT)，适合中国城域宽带网(采用“非真实IP地址”上网)特点；支持完全透明的“网桥”模式，并能在桥模式下建立VPN隧道，适合在银行、证券、电力、石化等专网中使用；全状态检测Firewall完备的NAT/NAPT功能和IDS微引擎，抵抗常见网络层攻击，并能和国产主流IDS设备互动支持动态IP的DMZ服务功能（即：可利用动态域名解析，通过动态IP接入，对外提供Web、Mail等服务）；支持Windows移动客户端，移动客户端也支持IPsec NATT；支持基于“数字证书”的运营模式，适合大规模VPN网络；支持Qos、DHCP和静态路由，PPPoE拨号，双机热备等；完善的安全网关集中管理平台，本机/远程日志存储；性能优异：100M设备3DES+SHA加密速率高达Mbps，1000M设备3DES+SHA加密速率高达200Mbps支持国密办批准的国产加密卡SJW16VPN功能 VPN的设计完全遵守IPSec和IKE标准；可保护子网间、主机间、子网与主机间的安全通讯；支持传输和隧道模式； 支持基于数字证书和预共享密钥两种设备认证方式，并能与ADT数字证书平台（Sure CA）无缝整合，也可应用符合X.509标准的第三方颁发的VPN设备数字证书； 支持多种密码算法：DES、3DES、SHA、DH、RSA以及国家专控密码算法等，符合国家密码产品管理规范； 支持NAT穿透（NAT-T），并能够实现VPN互连的“双向NAT穿透”； 基于时间和流量双重要素的动态SA管理，并支持手工添加/删除静态SA； 支持移动客户使用安全客户端软件进行安全接入； 支持通过DDNS或ADT策略服务器进行动态IP地址间的VPN安全互连； 独特的“隧道保活”技术，能够确保设备间加密通道的时时连通； 可以独立为每个VPN加密隧道进行“状态检测”和独立分配带宽，确保高安全性和高度的灵活性； 支持透明模式（桥模式）下，VPN设备的安全互连；以及不同模式（路由模式和透明模式）下安全网关间的VPN互连； 支持VLAN Trunk，并能支持在VLAN划分的情况下，跨交换机对VLAN子网进行VPN互连； 支持PPPoE和DHCP（Server和Client）协议，支持：ADSL、Cable Modem、ISDN、FTTB、DDN、CDMA、GPRS等各种接入方式； 防火墙功能 基于六元组的IP包过滤；端口、协议、地址和时间相结合的访问控制机制； 优秀的状态检测引擎，可以独立为每个防火墙访问控制策略进行状态检测； DMZ区安全隔离内网与对外提供服务的服务器；