國密VPN網關

State Secret VPN Gateway

產品介紹

國密VPN網關采用先進的國密傳輸協議和M9、SM4 算法實現安全虛擬專網組建，遵循國密標準 GM/T 0022-2014 《IPSec VPN 技術規范》和 GM/T 0024-2014《SSL VPN 技術規范》，支持國密 IPSEC和國密 SSL 安全傳輸協議。國密VPN網關實現了接入端到服務端建立安全的透明通道，無論在何時何地，立刻接入服務器端網絡，如同在內網辦公一樣方便易用；支持詳細的訪問控制策略和高強度算法，以確保數據傳輸的安全和接入端的身份鑒別；采用動態組網和先進的 NAT 穿透技術，可廣泛用于企事業單位、政務、能源、醫療、教育、運營商等復雜應用場景。

特點

高安全性：使用非對稱算法進行雙向身份認證，使用對稱算法對數據加密和一致性保護。每個鏈接的會話密鑰動態協商，保證每個客戶端到服務器之間通訊的會話密鑰都不一樣，實現了高強度的安全保障；無需擔心 SSL 協議、開源代碼中的協議實現漏洞等問題。
支持各種國密算法： 產品支持國密和國際標準算法，包括：SM9、SM2、SM3、SM4、SM1、RSA、AES、SHA1、SHA2、SHA3、ECSRP5、HMAC、DEM 等算法。可以方便擴展支持專用算法。
不改變網絡結構：四層安全機制無需分配虛擬 IP，無需調整系統防火墻策略，即可實現安全通訊；實現了數據的透明傳輸，對現在的網絡結構沒有任何影響。
應用透明：通過客戶端到服務器端的安全鏈接，客戶端可直接訪問服務器端資源，原有應用無需二次開發。

功能

算法支持：支持 SM2、SM3、SM4、SM9 等國密算法，支持 AES、3DES 等通用密碼算法，實現數字簽名驗簽、數據加解密等密碼服務。
網關集群：提供終端到網關或網關到網關的傳輸加密、身份認證、權限控制等功能，通過負載均衡、鏈路匯聚實現網關集群。
統一認證：為安全接入的身份認證和權限控制提供支撐，提供用戶集中認證、用戶管理、訪問權限統一控制等功能。
管理與審計：提供安全接入網關的運行情況監測、網關設備的配置管理、用戶行為審計等功能。
安全防護：為安全接入網關提供訪問控制、入侵檢測與防御、防病毒等基礎安全防護功能。
支持 IP 地址管理：內置虛擬 IP 地址分配、映射、轉換等功能。支持在 ID 和虛擬 IP 之間進行轉換，通過 ID 到域名到虛擬 IP 的管理實現便捷地終端設備標識、管理、訪問。
詳細的日志記錄：在安全接入網關上，可以記錄每一個標識訪問的詳細日志；基于應用的訪問控制，如限制每個用戶只能進行某一項操作、訪問指定的 IP 或者端口；能形成詳細的日志。