IPSEC/SSLVPN安全网关，中科网威VPN组网方案

2017-09-22 14:17:21 [ 中关村在线 ] 作者：责任编辑

　　随着移动数据技术的进步和商务模式的发展，选择远程办公的人越来越多。据统计近十年全国就有70%的职员平时在家时通过远程接入的方式来办公，这个比例在未来的两年内将会上升到80%。过去，大多数公司都是使用传统的IPSecVPN来解决远程接入的问题。但是IPSec VPN最初是为了解决LAN To LAN（网对网）的安全问题而制定的协议，因此在此基础上建立的远程接入方案在面临越来越多的End To LAN（点对网）应用情况下已经力不从心。

　　中科网威硬件IPSEC/SSL二合一VPN安全网关独创的"点点通"智能VPN管理平台，能为企业异地组网提供了灵活、易用的全自动组网方式。适用于大中小型规模企业数据互联，它用于满足移动用户、分支机构、供应商、合作伙伴等对IT资源(如基于Web的应用、企业OA/ERP系统、邮件系统、文件服务器、FTP服务器、远程控制、C/S应用系统等)的远程安全接入的需求。

　　集中管理：VPN集中管控平台(策略统一下发管理/域名认证平台SECROS)

　　灵活接入：IPSEC/SSLVPN(PC/iPad/iOS/安卓/移动SSLVPN安全接入)

　　智能互联：ANYSEC-VPN设备支持电信/联通/移动4G网络和ISP线路智能识别

IPSEC/SSLVPN安全网关，中科网威VPN组网方案

　　特色功能：VPN组网/路由/防火墙/行为管理/流量管理/负载均衡/多线路接入一体

　　产品优势

　　1、内核级别VPN设计架构

　　中科网威ANYSEC-VPN产品是新一代的高性能网络产品，在自主开发的SECROS操作系统上实现基于内核级别的VPN互联和内容审计处理，并且在专用的硬件平台上集成了INTELNP

　　和X86处理芯片，程序架构和硬件平台设计技术均达到国际先进水平。

　　2、国内领先创新技术

　　2.1"点点通"VPN集中管理平台

　　ANYSEC-VPN安全网关产品集成"点点通"智能VPN网络管理平台，为VPN组网提供了最灵活、最易用的方式。实现"智能VPN自动组网和集中管理"、"VPN一步设置"等功能。

　　2.2创新的"SECROS简域"

　　中科网威ANYSEC--VPN安全网关产品通过具有专利技术的"SECROS简域"，对全动态IP组网提供强有力的支持。比DDNS的动态IP组网更安全、更稳定,是一种创新的前沿技术。2.3独创的自动双向NAT支持

　　目前，国内所有的VPN设备，无论是手动或者自动建立VPN隧道，均不支持自动双

　　向NAT。通过"点点通"智能集中管理平台，两个或者多个节点设备安装在路由器后面（NAT

　　上网，没有公网IP）的情况下，同样能自动组建VPN网络，而不需要在前面的路由器上进

　　行端口映射等任何设置。这是独创的具有专利的技术。

IPSEC/SSLVPN安全网关，中科网威VPN组网方案

　　3、领先的多线路负载均衡

　　?独创VPN智能选路技术。通过"点点通"智能管理平台，VPN网络将使用快、稳的上网线路进行互联，自动利用多条上网链路组建VPN网络，保证互联业务有效的使用网络带宽。

　　?独创的包括会话均衡、数据包均衡、IP均衡等多种负载均衡模式，更实用和更专业。

　　?3秒实现切换的线路备份技术，更能保障业务运行。

　　?上网智能选路，自动选择快、稳的线路，充分利用不同运营商的上网线路资源。

　　产品应用

　　1、智能VPN组网和集中管理

　　ANYSEC-VPN"点点通"管理平台可为各分支下发VPN设备接入信息，实现自动VPN组网拓扑定义，通过"点点通"VPN平台可对各分部VPN设备状态一目了然，实时查看各分部VPN上线时间和公网IP地址、设备型号、软件版本和硬件版本。并可管理整个VPN网络各分支互联情况，对分支VPN设备重启、VPN拓朴定义、VPN断线重连、自动重建隧道、防火墙配置等实时操作。

　　2、与其它VPN设备无缝连接

　　ANYSEC-VPN安全网关基于国际标准的IPSEC协议，除了通过独有"点点通"智能VPN组网技术实现自动化互联外，还兼容国内外所有标准IPSEC协议的VPN设备，可跟它们建立VPN隧道。这些网络设备厂家包括Cisco、Juniper、华为和H3C等。

　　3、SSL-VPN远程移动接入

　　ANYSEC-VPN客户端可使移动用户在任何时间、地点和任何上网方式下方便、安全访问公司内网服务器或ERP系统。ANYSEC-VPN网关支持IPSEC/PPTP/SSL协议远程接入，支持用户名密码/UKey身份认证方式实现移动VPN接入。

　　4、全动态IP自动VPN组网

　　ANYSEC-VPN通过独创的域名解析技术，为全动态IP用户实现自动VPN组网比DDNS方式更安全、更稳定的支持。如上图所示在各节点均为动态IP或NAT上网方式情况下，总部VPN设备由SECROS简域服务器分配唯一的域名和密码，分支VPN设备通过此域名和密码实时将公网IP地址注册到总部简域服务器中以保障总部与分部VPN数据稳定互连。

IPSEC/SSLVPN安全网关，中科网威VPN组网方案