IPSEC/SSLVPN安全網關，中科網威VPN組網方案

5G寬帶 dvbcn編輯 2017-09-25 09:03 閱讀 9,313 來源：DVBCN 　

隨著移動數據技術的進步和商務模式的發展，選擇遠程辦公的人越來越多。據統計近十年全國就有70%的職員平時在家時通過遠程接入的方式來辦公，這個比例在未來的兩年內將會上升到80%。過去，大多數公司都是使用傳統的IPSecVPN來解決遠程接入的問題。但是IPSec VPN最初是為了解決LAN To LAN（網對網）的安全問題而制定的協議，因此在此基礎上建立的遠程接入方案在面臨越來越多的End To LAN（點對網）應用情況下已經力不從心。

中科網威硬件IPSEC/SSL二合一VPN安全網關獨創的"點點通"智能VPN管理平臺，能為企業異地組網提供了靈活、易用的全自動組網方式。適用于大中小型規模企業數據互聯，它用于滿足移動用戶、分支機構、供應商、合作伙伴等對IT資源(如基于Web的應用、企業OA/ERP系統、郵件系統、文件服務器、FTP服務器、遠程控制、C/S應用系統等)的遠程安全接入的需求。

集中管理：VPN集中管控平臺(策略統一下發管理/域名認證平臺SECROS)

靈活接入：IPSEC/SSLVPN(PC/iPad/iOS/安卓/移動SSLVPN安全接入)

智能互聯：ANYSEC-VPN設備支持電信/聯通/移動4G網絡和ISP線路智能識別

特色功能：VPN組網/路由/防火墻/行為管理/流量管理/負載均衡/多線路接入一體

產品優勢

1、內核級別VPN設計架構

中科網威ANYSEC-VPN產品是新一代的高性能網絡產品，在自主開發的SECROS操作系統上實現基于內核級別的VPN互聯和內容審計處理，并且在專用的硬件平臺上集成了INTELNP和X86處理芯片，程序架構和硬件平臺設計技術均達到國際先進水平。

2、國內領先創新技術

2.1"點點通"VPN集中管理平臺

ANYSEC-VPN安全網關產品集成"點點通"智能VPN網絡管理平臺，為VPN組網提供了最靈活、最易用的方式。實現"智能VPN自動組網和集中管理"、"VPN一步設置"等功能。

2.2創新的"SECROS簡域"

中科網威ANYSEC--VPN安全網關產品通過具有專利技術的"SECROS簡域"，對全動態IP組網提供強有力的支持。比DDNS的動態IP組網更安全、更穩定,是一種創新的前沿技術。

2.3獨創的自動雙向NAT支持

目前，國內所有的VPN設備，無論是手動或者自動建立VPN隧道，均不支持自動雙向NAT。通過"點點通"智能集中管理平臺，兩個或者多個節點設備安裝在路由器后面（NAT上網，沒有公網IP）的情況下，同樣能自動組建VPN網絡，而不需要在前面的路由器上進行端口映射等任何設置。這是獨創的具有專利的技術。

3、領先的多線路負載均衡

獨創VPN智能選路技術。通過"點點通"智能管理平臺，VPN網絡將使用快、穩的上網線路進行互聯，自動利用多條上網鏈路組建VPN網絡，保證互聯業務有效的使用網絡帶寬。

獨創的包括會話均衡、數據包均衡、IP均衡等多種負載均衡模式，更實用和更專業。

3秒實現切換的線路備份技術，更能保障業務運行。

上網智能選路，自動選擇快、穩的線路，充分利用不同運營商的上網線路資源。

產品應用

1、智能VPN組網和集中管理

ANYSEC-VPN"點點通"管理平臺可為各分支下發VPN設備接入信息，實現自動VPN組網拓撲定義，通過"點點通"VPN平臺可對各分部VPN設備狀態一目了然，實時查看各分部VPN上線時間和公網IP地址、設備型號、軟件版本和硬件版本。并可管理整個VPN網絡各分支互聯情況，對分支VPN設備重啟、VPN拓樸定義、VPN斷線重連、自動重建隧道、防火墻配置等實時操作。

2、與其它VPN設備無縫連接

ANYSEC-VPN安全網關基于國際標準的IPSEC協議，除了通過獨有"點點通"智能VPN組網技術實現自動化互聯外，還兼容國內外所有標準IPSEC協議的VPN設備，可跟它們建立VPN隧道。這些網絡設備廠家包括Cisco、Juniper、華為和H3C等。

3、SSL-VPN遠程移動接入

ANYSEC-VPN客戶端可使移動用戶在任何時間、地點和任何上網方式下方便、安全訪問公司內網服務器或ERP系統。ANYSEC-VPN網關支持IPSEC/PPTP/SSL協議遠程接入，支持用戶名密碼/UKey身份認證方式實現移動VPN接入。

4、全動態IP自動VPN組網

ANYSEC-VPN通過獨創的域名解析技術，為全動態IP用戶實現自動VPN組網比DDNS方式更安全、更穩定的支持。如上圖所示在各節點均為動態IP或NAT上網方式情況下，總部VPN設備由SECROS簡域服務器分配唯一的域名和密碼，分支VPN設備通過此域名和密碼實時將公網IP地址注冊到總部簡域服務器中以保障總部與分部VPN數據穩定互連。