网神SecGate 3600安全网关(IPSecVPN)是复合型VPN接入网关,是专门针对政府、金融、企业等用户的安全接入需求开发的新一代专业VPN设备。既能满足政府、企业分支机构间网关对网关的安全接入,又能满足新形式下移动用户接入和远程办公的新需求。
网神SecGate 3600安全网关(IPSecVPN)是复合型VPN接入网关,是专门针对政府、金融、企业等用户的安全接入需求开发的新一代专业VPN设备。既能满足政府、企业分支机构间网关对网关的安全接入,又能满足新形式下移动用户接入和远程办公的新需求。支持IPSec VPN、SSL VPN、L2TP VPN、PPTP VPN、外部攻击防范、内网安全、网络访问权限控制、网络流量监控和带宽管理、动态路由、网页内容过滤、邮件内容过滤、IP冲突检测等功能,能够保证网络的安全;产品提供灵活的网络路由/桥接能力,支持策略路由,多出口链路聚合;提供多种智能分析和管理手段,支持邮件告警,支持日志审计,提供网络管理监控,协助网络管理员完成网络的安全管理。
一、规格参数
产品名称 | 型号 | 数量 | 基本配置描述 |
X5000-TG12M | 1 | VPN专用系统主机,2U机箱,冗余电源,6*10/100/1000电口,2个扩展槽,支持液晶屏,标配1T工业级硬盘,SSL加密吞吐量≥800Mbps,SSL新建用户速率≥3500次/秒,SSL并发连接数≥80000,含三年硬件质保服务 |
二、产品亮点
1.采用专用多核网络处理器硬件和硬件加密芯片,专用的多核操作系统具有自主知识产权。操作系统操作简单易懂。
2.丰富的产品类型,灵活多变的接口插槽选择,具有高扩展性。
3.高VPN性能,千兆线速,多VPN隧道。稳定性强。
4.支持标准IPSec协议同时支持多种隧道模式。同时具有强大的防火墙功能,灵活的NAT,多种身份认证,方便灵活的接入模式,增强的链路适应性,支持双机热备,支持PKI,以及多种管理方式和强大的日志等功能。
5.已获得公安部颁发的信息安全产品销售许可证,国家密码管理局颁发的国家商用密码产品定点生产单位证书、国家商用密码产品定点销售单位证书、国家涉密信息系统产品检测证书 。
三、应用典例
支持多种接入方式的专网VPN
采用网神VPN安全网关构架省、市、县三个层次的VPN专网,县级网络可以根据授权访问市级和省级网络。市级可以访问县级网络同时根据授权访问省级网络。省级网络可以访问市级和县级网络。省级可以集中管理和配置市级和县级网络。市级可以集中管理和配置县级网络。县级可以管理本地网络。
在市级和省级采用了高可靠的VPN设备HA结构。通过网神VPN安全网关设备在VPN隧道间建立路由,可以跨级建立安全专网。
同时,网神VPN安全网关解决方案支持多种接入方式,可以满足不同需求:
基于路由的双IPSec VPN 隧道备份方式
网神VPN安全网关在对VPN可靠性要求比较高的网络环境下,支持双VPN隧道,并且两个VPN隧道能互为备份,一旦一条隧道故障,网络应用就可以立即切换到另外一条隧道: