当前位置:首页-->保密产品
产品名称:NetEye 网关Firewall SG1000
】来源: 时间:2008-04-17 02:41:40 浏览人次

 

    

简介
·产品概述   NetEye灵巧网关具有经济易用,适应性强大,部署管理简便的特色。具备防火墙与VPN的核心功能,定位于小型网络和分支机构,能够方便地和总部或ISP进行连接。系统可以自动通过拨号或ISDN或ADSL或DDN完成到ISP的连接,并在这个连接上建立与总部网关的加密通道,通道建立后自动加载内网到Internet和内网到总部服务器的两个NAT规则,因此客户的本地网络对总部完全隐藏,无需为实现互连而重新部署,节省路由器的投资,特别适合大规模VPN方案的部署。其管理界面类似Windows向导,将艰深难懂的概念和复杂的配置完全屏蔽起来,客户不必具有任何网络和安全方面的知识,按照界面提示逐步操作,即可完成VPN网络的配置。 ·技术特色 1. 简单易用-全向导配置界面 2. 支持多样化的接入方式:支持ADSL、DDN、电话拨号、以太网等多种接入方式,见下图。用户在向导的帮助下通过管理界面简单配置,灵巧网关即可以自动完成ADSL、ISDN、DDN、电话拨号的过程,连入因特网,并监控网络的连接状况。当网络连接由于故障断开时,灵巧网关会自动重新完成拨号的过程,连入因特网;  3. 通过灵巧网关同时连接总部及访问因特网 4. 灵巧网关的优良性能 · 100M吞吐量; · 50000个并发连接; · 防火墙内核与流过滤技术; · 防DoS攻击、安全事件日志; · 高速硬件加密卡,45M加密性能(最高加密强度); 5. 灵巧网关的自动链路恢复功能(Auto Link Recovery) -监控并解决网络潜在的故障点:通信接口、接入线路、ISP、Internet接入、VPN设备; -单键VPN配置技术,检测到网络或设备阻塞时,自动完成重新拨号、隧道重建等操作,最大程度地减少了人为干预  ·主要功能 1. 提供DHCP服务,提供给小型网络自动分配 IP 的功能; 2. 自动完成密钥协商并启用加密隧道;  3. 支持基本的 NAT 功能;  4. 支持SOCKS代理;  5. 自动检测并阻止 Ping of Death、SYN Flood、LAND Attack等DoS 攻击;   6. 可以自动通过外网卡、Modem 拨号、ISDN、ADSL 或 DDN 等设备完成到 ISP 的连接,并在这个连接上建立与总部VPN网关的加密通道;  7. 通道建立后自动实施内网到 Internet、内网到总部服务器的两个 NAT 规则,客户的本地网络对总部完全隐藏, 不需要为实现互连而重新部署;  8. 采用简单的图形用户界面,所有的功能集中在统一的管理器中;   9. 具有液晶屏配置功能,可以进行基本的灵巧网关配置操作;   10. 提供日志与审计功能;  ·性能与安全参数   -加密性能(最高加密等级:AH认证、ESP加密认证) > 40Mbps   -加密和认证算法:国密办特许专用算法;  -加密方式:硬件高速加密卡  -密钥管理方案:基于PKI的密钥管理方案  -密钥协商协议:国际标准的IKE密钥协商协议;  -RSA算法密钥长度 1024bit   -对称加密算法密钥长度 128 bit 


 

版权所有: 河南省保密技术检查中心 制作维护: 河南山谷创新网络科技有限公司

Copyright @ 2007 www.baomi.cn All rights reserved.