物流技术网

产品介绍

智能VPN动态互联   IPSEC/SSL VPN二合一

中科网威VPN安全网关产品的“点点通”智能 VPN管理平台，能为企业异地组网提供了最灵活、最易用的全自动组网方式。适用于大中小型规模企业数据互联，它用于满足移动用户、分支机构、供应商、合作伙伴等对IT资源(如基于Web的应用、企业OA/ERP系统、邮件系统、文件服务器、FTP服务器、远程控制、C/S应用系统等)的远程安全接入的需求。

● 集中管理：VPN集中管控平台(策略统一下发管理/域名认证平台SECROS) 
● 灵活接入：IPSEC/SSL/PPTP VPN(PC/iPad/iOS/安卓/移动VPN安全接入) 
● 智能互联：ANYSEC-VPN设备支持电信/联通/移动4G网络和ISP线路智能识别 
● 特色功能：VPN组网/路由/防火墙/行为管理/流量管理/负载均衡/多线路接入一体

●  稳定：VPN设备基于内核嵌入式开发自主SECROS操作系统，5年运行、零维护；

●  安全：数据传输密钥10分钟更换一次，保证数据不被和窃取，硬件国密芯片更安全；

●  快速：ANYSEC-VPN安全网关的PPSEC加速功能，数据传输速度比普通VPN快20%以上；

●  专业：总部VPN网关集中管控分部VPN设备接入,实时在线管理监控下发策略，IPSEC/SSLVPN二合一；

●  增值：ANYSEC-VPN安全网关集策略路由+防火墙+上网行为管理+流控管理+移动办公一体；

 1、内核级别VPN设计架构

中科网威ANYSEC-VPN产品是新一代的高性能安全接入产品，在自主开发的 SECROS 操作系统上实现基于内核级别的VPN安全互联和内容审计处理，并且在专用硬件平台上集成了硬件加密处理芯片，SECROS在内核中采用开放性的系统架构及模块化设计，对数据流进行统一检测、分类、过滤及重组，集IPSEC/SSL VPN、防火墙、身份认证、行为管理及流控技术一体，具有加密、高可靠性、高稳定性、高安全性。

 2、点点通VPN集中管理平台

ANYSEC-VPN安全网关产品集成“点点通”智能 VPN 域名解析管理平台，为VPN组网提供了最灵活、最易用的方式。实现智能 VPN 自动组网和集中管理、VPN策略统一下发等功能。

 3、全动态IP自动VPN组网

中科网威ANYSEC-VPN安全网关产品通过具有技术的“SECROS简域平台”，对ADSL无固定IP动态上网用户VPN组网提供强大稳定解决方案。比DDNS的动态IP组网更安全、更稳定,是一种创新的前沿技术。

 4、自动双向NAT支持

目前国内大多硬件VPN设不支持自动双向NAT穿透。通过ANYSEC“点点通”智能VPN管理平台，两个或多个节点VPN设备安装在路由器后面（NAT上网，没有公网IP）的情况下能自动组建 VPN 网络，不需要在路由器上进行端口映射等任何设置。

 5、智能VPN线路负载均衡

VPN智能互联技术，通过“点点通”VPN平台，VPN网络将使用、最稳的上网线路进行互联，自动利用多条上网链路组建VPN网络，保障VPN业务使用网络带宽，支持包括会话均衡、数据包均衡、IP均衡等多种负载均衡模式，三秒实现VPN切换的线路备份技术，更能保障业务运行，自动选择、最稳的线路，充分利用不同ISP运营商的上网线路资源。

 6、的VPN安全保证

中科网威ANYSEC-VPN产品是国内引入“安全区”概念的硬件VPN厂家。“安全区”技术在防火墙功能的使用，将更有效的对内部网络提供安全保证，对于大多数的只是基于包过滤防火墙的VPN产品，保护能力将大大提高。同时“安全区”技术工作在内核层，此特性使得VPN防火墙的性能对于同级别的其他网络产品具有99%以上性能的提升。

 7、专业和智能结合

作为专业的VPN产品，支持命令行CLI模式的配置和管理手段。命令行方式通过操作系统底层的命令解析模块对命令进行解析，直接作用于内核实时生效，效率高，对设备运行影响少；同时系统支持多用户管理权限，保障了VPN设备安全。

 8、灵活接入方式（支持路由/网桥/旁路模式）

 ANYSEC-VPN典型应用

 1、智能VPN组网和集中管理

ANYSEC-VPN“点点通”管理平台可为各分支下发VPN设备接入信息，实现自动VPN组网拓扑定义，通过“点点通”VPN平台可对各分部VPN设备状态一目了然，实时查看各分部VPN上线时间和公网IP地址、设备型号、软件版本和硬件版本。并可管理整个VPN网络各分支互联情况，对分支VPN设备重启、VPN拓朴定义、VPN断线重连、自动重建隧道、防火墙配置等实时操作。

 2、与其它VPN设备无缝连接

ANYSEC-VPN安全网关基于国际标准的IPSEC协议，除了通过“点点通”智能 VPN 组网技术实现自动化互联外，还兼容国内外所有标准IPSEC协议的VPN设备，可跟它们建立VPN 隧道。这些网络设备厂家包括Cisco、Juniper、华为和 H3C 等。

 3、SSL-VPN远程移动接入

ANYSEC-VPN客户端可使移动用户在任何时间、地点和任何上网方式下方便、安全访问公司内网服务器或ERP系统。ANYSEC-VPN网关支持IPSEC/PPTP/SSL协议远程接入，支持用户名密码/UKey身份认证方式实现移动VPN接入。

 4、全动态IP自动VPN组网

ANYSEC-VPN通过的域名解析技术，为全动态IP用户实现自动VPN组网比DDNS方式更安全、更稳定的支持。如上图所示在各节点均为动态IP或NAT上网方式情况下，总部VPN设备由SECROS简域服务器分配的域名和密码，分支VPN设备通过此域名和密码实时将公网IP地址注册到总部简域服务器中以保障总部与分部VPN数据稳定互连。