网络结构图
产品特点及技术优势
严格按照IPSec和IKE规范研发，能与Cisco、CheckPoint等主流VPN设备互通；
支持全动态IP VPN互联解决方案，适合政府和企业互联特点；
支持IPSec-NAT穿透(NATT)，适合中国城域宽带网(采用“非真实IP地址”上网)特点；
支持完全透明的“网桥”模式和混合模式，并能在网桥模式下建立VPN隧道，适合在银行、证券、电力、石化等专网中使用；利用此特性可和各种防火墙、网关灵活配置使用；
全状态检测Firewall模块、完备的NAT/NAPT功能和IDS微引擎，抵抗常见网络层攻击，并能和国内主流IDS设备互动；
支持VLAN Trunk，并能够在VLAN环境下构建VPN连接；
移动客户端种类多，使用灵活，并与VPN网关同样支持国家商用密码局批准的国产加密卡；
支持基于“数字证书”的运营模式，适合大规模VPN网络；
支持Qos，DHCP和静态路由；支持PPPoE拨号；
独创的“线路故障检测和VPN链路切换” 技术，确保高效可靠地搭建VPN备份线路；
支持策略路由和多线路VPN隧道接入，支持均衡上网、统一带宽规划和多点VPN接入的“负载均衡”和双机热备高级功能；
完善的安全网关集中管理平台，支持本机/远程日志存储；
性能优异：百兆VPN 3DES+SHA加密速率高达100Mbps，千兆VPN 3DES+SHA加密速率高达500Mbps。
VPN功能产品特点及技术优势
- 完全按照IPSec和IKE标准设计；支持传输和隧道模式；
- 支持基于数字证书和预共享密钥两种设备认证方式，
- 支持DES、3DES、SHA、DH、RSA及国家专控密码算法等多种密码算法，符合国家商用密码产品管理规范。
- 支持NAT穿透（NAT-T）,并能够实现VPN互连的“双向NAT穿透”；
- 支持“单臂连接”技术，即把安全网关当作一台服务器或主机只接一个口到交换机中，专门处理VPN报文的加解密,不需要修改用户网络物理拓扑；
- 基于时间和流量双重要素的动态SA管理，并支持手工添加/删除静态SA；
- 支持移动客户使用安全客户端软件进行安全接入（也可以配合国产加密卡共同使用）；支持在安全网关中，对VPN客户端的“硬件绑定”功能，绑定后的USB KEY只能在该主机上使用，并能够在网关中进行集中控制；
- 支持通过DDNS或专用地址服务器进行动态IP地址间的VPN安全互连；
- 独特的“隧道保活”技术，能够确保设备间加密隧道的时时连通；
- 可独立为每个VPN加密隧道进行“状态检测”和独立分配带宽，确保高安全和高度的灵活性；
- 支持VLAN Trunk，并能支持在VLAN划分的情况下，跨交换机对VLAN子网进行VPN互连；
- 支持PPPoE协议，支持：ADSL、Cable Modem、ISDN、FTTB、DDN等各种接入方式；
产品简介
