产品简介
产品简介
天清汉马VPN安全网关系统产品是8827太阳集团集团依附雄厚的技术优势，，，，，，，依附多年信息安全产品研发的堆集，，，，，，，严格遵循国度有关主管部门的设计规范要求，，，，，，，拥有齐全自主知识产权的SSL/IPSec 二合一VPN安全网关系统，，，，，，，为用户提供安全的传输链路加密服务。 。。。。
职能特点
- 专业IPSec VPN 和SSL VPN 二合一设备，，，，，，，选取切合国际尺度SSL、TLS 和谈，，，，，，，同时支持IPSec VPN 和SSL VPN 职能，，，，，，，为非插卡或防火墙带VPN � ？？？？？樯璞�。 。。。。
-
支持配置多种资源类型，，，，，，，蕴含WEB 利用、WebVPN 利用、TCP/UDP 利用，，，，，，，NC 利用;同时支持资源负载平衡，，，，，，，可节造终端接入类型，，，，，，，如PC 端（浏览器/独立客户端）、移动端（Android/iOS）。 。。。。
-
支持WebVPN 跨平台免插件接见，，，，，，，基于泛域名或多端口方式颁布Web 资源，，，，，，，支持Windows、Mac、Linux、国产化UOS\银河麒麟V10 等系统主流浏览器，，，，，，，如Chrome、Firefox 等最新版，，，，，，，免插件免客户端使用VPN 接入内网。 。。。。
-
支持单点登录职能（SSO）,支持移动用户登录VPN 后再登录内部B/S、C/S 利用系统时不必要二次沉复认证。 。。。。支持针对分歧的接见资源设定分歧的SSO 用户名和密码，，，，，，，支持用户自行批改SSO 账号。 。。。。
- 支持CS 单点登录工具副手，，，，，，，支持自动鉴别登录窗口自动形成配置文件。 。。。。
-
支持主从认证账号绑定，，，，，，，实现SSL VPN 账号与利用系统账号的唯一绑定，，，，，，，VPN 资源中的系统只能以指定账号登陆，，，，，，，加强身份认证，，，，，，，预防登录SSL VPN 后冒名登录利用系统。 。。。。
- 支持设置SSL 代理模式，，，，，，，可选择用户以VPN 接口IP、客户端源地址、或为用户分配独立虚构IP 模式，，，，，，，来接见利用便于对用户接见行为进行审计溯源。 。。。。
- 支持自界说口令强度战术，，，，，，，支持软键盘、动态附加码，，，，，，，支持强造初次登录批改口令、定期更改口令，，，，，，，支持口令、动态令牌、短信防爆破，，，，，，，支持短信防恶意发送。 。。。。
- 支持密码自主找回职能，，，，，，，当用户的密码健忘时，，，，，，，可自行通过短信验证码方式找回密码，，，，，，，减轻治理员守护压力。 。。。。
-
支持终端认证职能，，，，，，，蕴含硬件特点码、IP、MAC、主机绑定，，，，，，，特点码信息无需用户手动设置输入可自动天生，，，，，，，支持自界说用户绑定终端数量。 。。。。支持硬件特点码批量导
入导出。 。。。。
- 负载平衡支持NAT 和DR 模式，，，，，，，确保分发器故障时能够自动沉新选举分发器。 。。。。支持多个虚构组，，，，，，，可以为用户提供多个负载平衡集群。 。。。。
- 品支持无数据库，，，，，，，凭据用户规模的大�。 。。。。�，，，，，，能够矫捷切换SQLite 和Mysql 数据库，，，，，，，支持数据库备份和还原操作。 。。。。
- 通过磁盘映射方式，，，，，，，进行客户端本地磁盘的物理映射，，，，，，，满足从利用导出数据到本地磁盘或者从本地磁盘选择文件导入到利用上的需要。 。。。。
-
自主可控：
产品严格遵循GM/T 0022-2014 《IPSec VPN技术规范》和 GM/T 0024-2014 《SSLVPN技术规范》进行设计。 。。。。产品支持国度商用密码算法SM1-SM4，，，，，，，产品具备国度商用密码产品型号证书。 。。。。
-
集中治理：
集中治理系统能够对大规模部署的VPN项目进行统一的战术下发、状态监控、批量升级、审计告警、和报表审计等。 。。。。
-
行为审计：
VPN能够对访用户登录、退出信息，，，，，，，以及接见的站点等情况进行具体纪录，，，，，，，并可汇总到集中治理系统，，，，，，，进行追忆。 。。。。
-
终端安全查抄：
VPN在终端接入前能够对终端的操作系统补丁、系统过程、注册表等进行查抄，，，，，，，并能够退出时指定明显cookie和表单汗青纪录等。 。。。。
-
多种接入方式：
8827太阳集团VPN能够同时实现Windows、MAC、Linux、Android、iOS等操作系统的接入，，，，，，，并能够通过利用虚构化方式实现跨平台的急剧接入，，，，，，，保障用户随时随地，，，，，，，随心随行急剧接入企业内网处置业务。 。。。。
-
多成分认证：
产品支持静态口令、UKEY证书、动态令牌、短信、RADIUS、LDAP、AD等多种认证方式，，，，，，，并可进行多种认证方式的组合，，，，，，，同时能够实现对指定账号和硬件设备的特点绑定，，，，，，，从而实现安全接入。 。。。。
-
IPSEC VPN：
能够提供端到站和站到站的的网络层加密，，，，，，，实现与内网接见一样的用户履历。 。。。。同时通过8827太阳集团的动态多点VPN技术能够实现IPSEC的大规模高效组网。 。。。。
-
SSL VPN：
提供端到站的利用层链路加密，，，，，，，无需装置任何客户端插件，，，，，，，同时具备URL级此外接见节造，，，，，，，做到权限最幼化，，，，，，，实现对指定web利用的急剧安全防护。 。。。。
技术优势
-
机能优异，，，，，，，职能全面
8827太阳集团天清汉马VPN产品单机机能优异，，，，，，，同时还能够进行集群动态扩大，，，，，，，适应超大规模并发的环境；；；；； ；；职能方面集IPSEC、SSL、VPDN、VPN于一身，，，，，，，兼具防火墙、抗攻击等多多职能，，，，，，，是天堑接入的首选产品。 。。。。
-
统一用户治理
8827太阳集团VPN产品IPSec VPN /SSL VPN/VPDN 用户统一，，，，，，，统一账户能够在三种VPN之间肆意切换，，，，，，，无需另表采办授权。 。。。。
-
多系统
8827太阳集团VPN产品支持三操作系统互为备份，，，，，，，不变性更强，，，，，，，升级无忧。 。。。。
-
单一易用适应性强
明星辰VPN产品支持Windows、Linux、iOS、OS X、Android等操作系统，，，，，，，支持IE、Firefox、Chrome等浏览器，，，，，，，针对BS利用无需装置客户端，，，，，，，针对CS利用的IPSec和SSL客户端二合一，，，，，，，且全自动装置100%免配置。 。。。。
-
动态组网
选取动态多点VPN和谈进行动态组网，，，，，，，点中心设备无需更改任何信息，，，，，，，仅需对新增设备进行配置，，，，，，，即可对原有的大型网络轻松扩容。 。。。。
-
单点登录
8827太阳集团VPN能够通过多种方式对BS、CS利用进行从账号代填，，，，，，，同时能够实现密码进建职能，，，，，，，实现从账号的自动录入。 。。。。
典型利用
产品典型部署示意图：
案例注明：
1、 总部部署IPSEC SSLVPN综合安全网关，，，，，，，作为中心节点
2、 大型分支机构能够部署分支节点的VPN安全网关，，，，，，，与中心节点进行IPSEC组网，，，，，，，通过公用网络实现三层互联，，，，，，，分支机构用户将会得到和总部内网一样的接见履历
3、 使用笔记本异地办公的用户能够使用SSLVPN职能登录总部VPN，，，，，，，使用单点登录职能直接接见企业内网业务系统
4、 使用手机登移动终端的用户能够到利用市场下载VPN客户端软件，，，，，，，从而使用手机进行移动办公。 。。。。同时还能够使用利用颁布系统实现用手机接见Windows系统下的办公软件。 。。。。
京公网安备11010802024551号