您現在的位置 > 首頁 > 産品中心 > 銥迅SSLVPN系統

  • 産品簡介
  • 功能模塊
  • 部署方式
  • 型号選型
  • 産品資質
  • 文檔資料

産品簡介

高性能SSL VPN系統
                 ──構建高性能、高可用性網絡


     “銥迅SSL VPN系統”是南京銥迅信息技術股份有限公司面向企事業單位推出的SSL VPN/Ipsec VPN二合一遠程應用訪問網關,它集成IPSec VPN、SSL VPN和防火牆功能。IPSec VPN功能适合分支機構與企業總部的互連,SSL VPN功能适合移動辦公人員和合作夥伴的遠程接入,防火牆功能有效保證内部網絡Internet入口的安全。銥迅SSL VPN系統具備特有的高性能和完美的高可用性,可以根據客戶的需求定制應用,對各種複雜的Web-Based應用都具有很好的适應性。
     “銥迅SSL VPN系統”在設計的時候就已經仔細的考慮了大型企業的需求。特别是VPN産品在應用過程中要能夠保持長時間的不停機運行,對于銥迅SSL VPN系統,我們作了長時間的測試和對硬件的仔細選型。針對大型企業,我們有多種高性能的設備可供選擇。一種解決方案是采用提供硬件加密(加速卡)的專業設備;一種是采用多設備集群(Cluster)的方式。在采用集群的方式下,我們可以選擇集成負載均衡來幫助分流大的數據流量或者采用分布式部署的模式。

 

高效率和使用方便
      通過銥迅SSL VPN功能,企業可以提供一個比IPSec VPN或者撥号服務器更加高效率的遠程訪問服務,而且易用性也大大提高,無需像IPSec VPN進行複雜配置。信息訪問的方便性也大大地提高,使用者隻要會使用浏覽器上網即可像在内網一樣的訪問企業内部的應用和文件。

極大的降低了成本
      和其他的遠程訪問技術比較,銥迅SSL VPN的使用大大降低了企業的網絡管理人員對遠程桌面電腦的維護費用,這種費用是IPSec VPN多年來沒有成為大多數企業選擇的核心問題。

支持各種複雜的應用
      在SSL VPN面世的初期,遭受了很大的質疑原因就是很多SSL VPN産品隻能提供 Web-Based應用的支持,而且經常支持的不好。銥迅SSL VPN能夠支持各種應用包括 Web-Based、TCP、UDP、文件共享的應用,而且對于各種有Java Applets、ActiveX 的應用也 能夠完美的支持。

特有的客戶定制功能
      客戶可以通過管理模塊來定制客戶的登陸入口、應用的界面。使銥迅SSL VPN的整體風格和客戶的公司整體風格保持一緻。另外銥迅SSL VPN還能夠支持各種常見的單點登陸認證程序,在客戶部署銥迅SSL VPN的時候可以非常簡單、方便的部署認證模塊,這樣遠程客戶在使用銥迅SSL VPN的時候也會大大降低培訓費用和縮短熟悉新系統的時間。

      銥迅SSL VPN的安全性可以使部署銥迅的客戶無須改動他們原有的安全策略。銥迅能夠阻擋企業外部的黑客通過銥迅SSL VPN 發起的攻擊以及竊取企業内部資料。因為遠程客戶通過銥迅訪問内部應用的時候所有的會話都不直接和内部的應用服務器進行會話,而是通過銥迅向内部的服務器發送會話請求,在得到服務器的響應以後轉發給遠程的客戶。 另外銥迅SSL VPN的權限管理采用精細的顆粒化管理,對每一個遠程用戶的訪問權限都可以控制到每一個具體應用,這樣就算黑客知道銥迅或者内部應用服務器的部分信息還是不能通過銥迅來攻擊内部應用服務器或者竊取内部保密信息。

     銥迅SSL VPN系統的高端設備采用了cavium公司的SSL加速卡,通過SSL加速卡能夠提高 VPN的最大并發連接數10倍左右,每秒新建會話數也會提高8-10倍。這樣就完全有能力為超大型 企業、企業提供SSL VPN的服務。