【产品介绍】  

采用NP处理器技术，全新的网络处理器硬件平台，自主知识产权的安全内核，推出的新一代硬件VPN安全加密网关。

【产品特点】

• 强大的NP处理器技术

国内率先采用INTEL公司专业网络处理器硬件平台，控制与数据分布处理，纯硬件加密加速， 大大提高了VPN加密的速度，全新的SOC体系架构提高了设备的稳定性，并最大程度上保障了系统运行的安全。

• 高性能

网络处理器加速为VPN网关提供了更高的性能，其网络处理的速率为同类X86平台的2-3倍， 硬件加密是传统的软件加密的3-4倍，其3DES加密速率已经达到80Mbps，是目前市场上百兆VPN产品中最快的。

• 综合接入与强大的网络适应性

支持完全的透明接入方式，支持802.1q的VLAN，ADSL宽带、CABLE MODEM、ISDN拨号等多种接入方式，支持动DNS，可以很方便的接入用户现有网络。 流量控制，带宽管理，DHCP服务，Radius认证，为用户更好的管理网络，保障应用提供强有力支持。

• 超强的VPN支持

PPTP L2TP IPSEC 从二层到三层的多种VPN，实现与包括CISCO在内的多家设备实现互通， 同时支持window的VPN客户端和私有VPN客户端接入。支持IPSEC的NAT穿越，虚拟地址和证书列表访问控制。

• 集成多重安全防护

结合第三代入侵防御系统概念，集成细粒度VPN隧道访问控制，和全方位防火墙安全保护功能。 使得VPN系统可以独立放在出口防火墙之前、之后的任意位置，与防火墙可以并联、串联甚至独立使用。

【产品型号】

【功能列表】

  VPN兼容性

• PPTP L2TP IPSEC三种方式VPN

• 支持远程拨号方式接入

• 采用标准的IKE实现身份认证与密钥协商ISAKMP

• 支持IPSec ESP AH的隧道和传输两种模式

• 支持DES、3DES、AES和国家专用加密算法

• 支持DES、3DES、AES和国家专用加密算法

• 支持DH1024、DH2048、RSA1024、RSA2048等非对称加密算法

• 报文完整性认证，数据源认证和抗重放攻击等多种数据加密认证机制

• 与微软Windows系列IPSec，L2TP VPN客户端系统具有很好的交互性

• 私有IPsec VPN安全客户端系统

• 支持NAT穿越，实现网路间与防火墙的配合

• 支持证书列表管理，实现X.509证书的CA身份认证和访问控制

• 支持虚拟地址，支持地址池，有效管理与控制移动用户

  安全性

• 内置完备防火墙功能：状态检测，基于端口的访问控制

• 双向地址转换：支持静态，动态地址池，支持反向NAT和NAPT（端口映射）

• 攻击防护：有效抵御常见的网络攻击，SYNflood、UDPflood、ICMPflood、 TearDrop、Smarf flood、Land of Attack、Ping of Death等主流DOS/DDOS攻击

  扩展功能

• VLAN：支持802.1q的VLAN扩展，VLAN trunking，VLAN间路由

• 支持PPPOE多种形式的拨号VPN，支持动态DNS

• 带宽管理：支持带宽控制，合理配置分配带宽资源，保证关键业务

• 工作模式：路由、透明和混合模式，支持VLAN的路由、透明和混合模式扩展

• DHCP支持：DHCP服务器

【典型应用】