奇安信IPSec VPN安全网关
奇安信IPSec VPN安全网关,奇安信官方产品资料(下一代防火墙),华南腾飞科技提供选型咨询与企业采购服务。
奇安信IPSec VPN安全网关
产品分类:信创 / 信创通用产品
奇安信网神IPSec VPN安全网关是自主创新的新一代安全网关,搭配飞腾平台与银河麒麟操作系统,符合国家密码管理部门要求,支持核准的国密协商模式及SM1/2/3/4算法,具备高效的IPSec VPN加/解密转发性能,同时集成了基础防火墙、应用与身份识别、应用层内容安全防护、重要业务带宽保障、高可用等综合安全防御及服务高可靠功能,实现组网与安全策略一体化,而且支持集中管理、统一运维,为企事业单位信息化提供安全、统一、便捷的组网解决方案。


用户价值
| 项目 | 说明 |
|---|---|
| 提升业务体验 | 基于自动化部署的智能特性,将业务上线时间(TTM)缩短至分钟级。通过对重要业务的质量保证,按需优选应用路径,系统和链路高可用保障,使得访问业务的体验得到显著提升。 |
| 保障业务安全 | 通过端到端加密、传送隔离、深度检测等技术,提供基于用户、业务等多维度的身份认证和权限控制,并实现网络攻击防护、入侵防御、病毒防护、URL过滤,在构建安全可信企业网络的同时,全面确保业务安全。 |
| 降低TCO成本 | 通过零配置上线、自动化运维、可视化管理,显著提高运维效率,大幅降低全网运维成本。通过提升网络的高可用和高质量服务,降低广域网络组网投资,从而降低企业网络的TCO(Total cost of ownership)成本。 |
产品功能
| 项目 | 说明 |
|---|---|
| IPv4/IPv6双栈隧道 | 同时支持IPv4和IPv6双协议栈建立IPSecVPN隧道。 |
| 一体化安全控制策略 | 支持网络连接与安全策略一体化管理,可通过源安全域、目的安全域、源地址、目的地址、地理位置、用户服务、应用时间维度进行网络连接的策略管控。 |
| 支持国密算法 | 支持国产的SM1、SM4加密算法,SM3验证算法以及SM2非对称算法。 |
| 强大用户认证功能 | 支持本地服务器认证和RADIUS、TACACS+LDAP、AD证书认证、POP3多种第三方服务器认证。 |
| 应用感知能力 | 支持基于应用的流量感知,支持基于应用的流量调度,支持应用访问分析和可视化展示。 |
| 差异化QoS保障 | 支持QoS功能,可实现VPN流量的差异化带宽管控,确保重要应用、重要用户的流量得到优先保障。 |
产品优势
| 项目 | 说明 |
|---|---|
| 灵活的组网方式 | 1.支持多种网络接入方式,支持灵活的引流方式(基于策略和路由)。 2.支持星型网状或者按需组网,支持灵活的多VPN隧道的备份。 3.支持国家密码管理部门核准的国密协商模式及国密算法。 4.支持IPv4/IPv6双栈建立隧道。 |
| 强大的安全能力 | 1.VPN隧道保证数据端到端加密 2.基于设备和用户级别的安全防护 3.网络策略与安全策略一体化管控 |
| 高性能的传输加速 | 1.采用多核硬件架构,确保多核并行处理,大幅提升加解密处理性能。 2.采用符合国家密码主管部门要求的硬件密码卡进行加/解密运算。 |
| 智能的应用感知 | 1.深度应用识别 2.基于应用的流量分析和展示 3.基于应用的精细化访问控制和调度 |
| 高可靠性部署 | 支持多种可靠性技术,从设备可靠性、链路可靠性、系统可靠性等维度全面保障企业组网的安全,为用户提供安全可靠的VPN互联和接入服务。 |
服务与支持
深圳市华南腾飞科技有限公司提供奇安信产品选型咨询、方案设计、批量采购、上门部署与售后维保一站式服务,覆盖政府、金融、能源、教育、医疗与大型企业场景。
本文内容整理自奇安信官方产品资料,具体配置与功能以厂商最新官方文档为准。
华南腾飞企业级 IT 与数据中心交付服务标准
- 14 年本地深耕经验:华南腾飞科技专注深圳及大湾区企业级 IT 基础设施与数据中心建设 14 年,累计服务数千家企业客户。
- 原厂认证伙伴:深信服铂金授权代理商、华为/联想授权合作伙伴,所供产品货源 100% 正品行货并支持原厂联保。
- 交付保障:设备到货后由资深工程师提供标准化安装、配置调优、压力测试与培训移交,交付周期严格承诺。
- 大湾区内 2 小时应急响应:技术工程师常驻深圳,辐射大湾区,支持 2 小时上门应急处理与年度巡检服务。
相关技术文章更多 →
相关解决方案更多 →
















