深信服IPSEC VPN

早在2001年，深信服便涉足IPSec VPN领域，旨在为用户提供安全、高速、稳定、高性价比的虚拟专用网解决方案。经过10年的发展，深信服IPSec VPN已经成为中国VPN领域的第一品牌。至　　2010年6月，深信服VPN的客户已突破6000家，主要集中在政府、金融、电力、石化、集团、物流和连锁等行业高端客户，其中包括中石油、中国人寿、泰康人寿、中国远洋运输集团、华润集团、中国环境监测总站、华侨城集团等行业高端客户。

　　作为国家IPSec VPN标准的制定者，深信服科技为广大用户提供以下价值：

　　异地机构远程互联
　　大中型组织统一信息平台建立和资源共享的需求越来越普遍，而需要实现全省乃至全国所有分支机构的互联所带来的高昂专线费用则大大增加了企业的运营成本。深信服IPSec VPN可为您提供一种高性价比的异地机构组网方案，使用普通的互联网连接即可实现安全、快速、便利的组网，在降低网络成本的同时大大提高异地机构协同办公效率。

　　大型网络中的小型专网搭建
　　行业专网中包含着各个组织、各个部门的各类应用，对于某些关键应用需要一种高安全加密方式进行数据的保护，防止重要数据在大专网中遭泄漏。深信服IPSec VPN可助您在大专网中划分小专网，对重要信息系统进行安全加固，保证部门核心数据的安全性。

　　专线改造及替换
　　专线具有速度快、保密性高的优势，而这是需要每月重复的高额网络投资来支撑。在现有的经济环境中，我们如何实现高性价比、高投资回报的网络的构建，实现网络价值的最大化？深信服IPSec VPN通过多种加速技术让VPN网络达到可媲美专线的享受，为您提供一种低成本、高安全性的快速组网方案。

　　行业专网延伸建设
　　企业的网络架构往往是依据组织架构进行构建的。对于拥有三级甚至多级组织架构的大型企业，在省间甚至市间采用的是专线进行主体网络的构建。而面对广大的县级甚至乡级分支的专线网络构建就显得力不从心，一方面许多地方专线网络无法到达，另一方面是性价比难以得到很好的保证。深信服IPSec VPN可为您提供高性价比的行业专网延伸方案，快捷构建企业超级大网。

　　构建VPN备份网络
　　在信息化社会业务的稳定性需要网络的稳定性来保证，在一个完整的网络构架中，备份网络处在一个使用频率低却又不可或缺的关键位置上。深信服IPSec VPN可为您提供一份具有高稳定、高性价比的备份网络建设方案，保证网络时刻畅通运行。

技术优势	功能价值
更易部署	支持网关模式、单臂模式，具备双机与集群灵活部署
安全性	支持AES、DES、3DES、RSA等多种通用加密算法
	支持硬件加密卡
	支持国密加密算法等
	支持用户名/密码、第三方认证、硬件特征认证等，对接入身份鉴别更安全
快速性	一台网关同时连接多条网络链路，VPN链路带宽更足，速度更快
	可同时连接多个运营商多条链路，解决跨运营商带宽瓶颈问题
	丢包环境显著提升VPN链路速度，改善访问体验
扩展性	可升级为兼容SSLVPN 访问解决方案
	可升级为全网管理的IPSec VPN互联解决方案
	可升级为广域网优化VPN解决方案

部署方式
技术功能	功能价值
部署方式	支持网关模式、单臂模式，灵活部署
VPN网络类型	支持网到网的Intranet VPN，构建经济安全的私有网
	支持Remote Access VPN，即移动接入方式，满足基本的移动办公需求
	支持与合作伙伴等第三方连接的Extra VPN
VLAN环境	支持VLAN环境中部署
联网方式	支持WebAgent专利技术动态联网，无需固定IP
	支持以固定IP联网
	支持通过域名联网

安全性
技术功能	功能价值
数据加密	支持AES、DES、3DES、RSA等多种通用加密算法
	支持硬件加密卡；支持国密加密算法等
访问权限	基于服务管控VPN访问权限，且实现双向访问权限控制，防范越权访问
身份认证	支持用户名/密码、第三方认证、硬件特征认证等，对接入身份鉴别更安全
终端安全	检查接入用户终端的安全性，避免终端安全威胁潜入组织内网
入侵防范	实时监测网络入侵行为，并自动封禁入侵IP，同时日志留存记录
攻击防御	实时防御碎片攻击Synflood、Icmpflood、DOS等
防火墙	状态检测防火墙，保障组织网络安全性

快速性
技术功能	功能价值
数据压缩	使用LZO高速压缩算法，数据更少更快
多线路复用	一台网关同时连接多条网络链路，VPN链路带宽更足，速度更快
多线路智能选路	可同时连接多个运营商多条链路，解决跨运营商带宽瓶颈问题
畅连技术	丢包环境显著提升VPN链路速度，改善访问体验
广域网优化	融合广域网优化技术，提供面向未来的VPN，速度更快

易用性
技术功能	功能价值
隧道间流控	避免某些接入用户滥用VPN带宽，确保各分支能顺畅访问总部及内网数据
隧道内NAT	使具有相同内网地址的分支机构都能同时接入总部，最大保护组织网络结构的完整性
帐户行为记录	可记录VPN帐户最后登陆时间和该VPN帐户最后使用时间，防范账号盗用
集中管理	可升级至SC版本，实现集中管理、实时监控、策略自动更新、离线配置和智能升级等效果
日志记录	详细记录系统日志，告警日志，用户日志等，且支持独立日志服务器实现海量存储

稳定可靠
技术功能	功能价值
多线路	支持2～6条Internet线路的主备、带宽叠加、负载均衡，确保VPN网络更稳定可靠
隧道自愈	一旦线路恢复，隧道自动自行愈合，无须人工干预
双机热备	支持双机热备，自动同步配置信息，一旦故障，设备将自动切换，保证VPN正常运行，提高稳定性
MTBF	平均无故障时间>40000小时，设备硬件可靠稳定