安全产品


新一代工业网络安全领航者

国密改造产品线

服务器密码机

国密改造产品线

VPN安全网关

国密改造产品线

签名验签服务器

物联网安全产品线

物联网安全管理系统

物联网安全产品线

供热专用数采网装置

物联网安全产品线

二供泵房专用安全网关

物联网安全产品线

分布式能源安全数采装置

智慧运维产品线

IT安全运维服务平台

平台管理产品线

集团级安全运营平台

监测审计产品线

网络准入管理系统

监测审计产品线

数据库审计系统

监测审计产品线

工控安全审计平台

监测审计产品线

日志审计与分析系统

防护隔离产品线

USB安全隔离系统

防护隔离产品线

入侵防御系统

防护隔离产品线

主机安全卫士

防护隔离产品线

工控防火墙

检测评估产品线

高级威胁检测系统

检测评估产品线

入侵检测系统

VPN安全网关 HX-VPN

VPN安全网关

浏览量:

1000


所属分类

天地和兴VPN安全网关,作为企业级的安全远程访问解决方案,融合了多种前沿技术,不仅支持符合国密标准规范的IPSec、SSL VPN等多种协议,还具备强大的访问控制和安全保障功能。其设计旨在为企业提供稳定、安全的网络连接,确保用户身份真实性,数据的机密性、完整性。VPN综合安全网关可作为企事业单位内网的入口网关,用以保障内部网络与外部人员,包括互联网分支机构、远程用户和出差人员等的互联互通,从而实现安全可控的网络访问

副标题

VPN安全网关 HX-VPN

+
  • VPN.jpg
  • VPN首.jpg
  • VPN网关.jpg
  • 详细描述
  • 产品特点
  • 客户价值
    • 商品名称: VPN安全网关
    • 副标题: VPN安全网关 HX-VPN

    天地和兴VPN安全网关,作为企业级的安全远程访问解决方案,融合了多种前沿技术,不仅支持符合国密标准规范的IPSec、SSL VPN等多种协议,还具备强大的访问控制和安全保障功能。其设计旨在为企业提供稳定、安全的网络连接,确保用户身份真实性,数据的机密性、完整性。VPN综合安全网关可作为企事业单位内网的入口网关,用以保障内部网络与外部人员,包括互联网分支机构、远程用户和出差人员等的互联互通,从而实现安全可控的网络访问

    产品功能

     

    国密支持

    ◆ 同时支持IPSecVPN、SSLVPN,遵循《0022-2014-IPSec VPN 技术规范》、《0024-2014-SSL VPN 技术规范》国密协议标准;采用高速硬件密码卡,支持SM2、SM3、SM4算法。

    多重认证与接入控制

    ◆ 产品支持包括本地用户认证、第三方认证、USB KEY认证和短信校验等多重认证方式。可以设置复杂的认证策略,如用户名口令加多重认证方式的捆绑认证,以提升账户的安全性。

    PKI体系支持

    ◆ 内置CA可为设备签发符合国密SM2标准的数字证书;支持离线导入第三方CA、CRL实现证书的本地认证;支持通过OCSP协议实现证书状态在线校验。

    SSL应用支持

    ◆ 产品支持广泛的B/S和C/S架构应用,支持L3-L7层网络资源,为用户提供全面的资源管理解决方案。能够实现SSL自适应,通过HTTPS形式安全传输数据,保护用户数据的机密性和完整性。SSL客户端程序支持自动更新。

    终端安全与隐私保护

    ◆ 客户端支持零痕迹访问,确保用户注销后所有缓存、Cookies和敏感信息被自动清除,从而保护用户隐私。同时,终端用户互联隔离功能可以阻断互联网访问,以增强内网业务的安全性。

    用户行为监控与管理

    ◆ 产品可以记录用户的登录时间,并设置离线超期检查策略,自动将长时间未登录的账号加入黑名单,从而提升系统的安全性。

    虚拟门户与个性化服务

    ◆ 通过虚拟门户功能,产品能够为不同角色提供定制化服务,包括设置登录信息、组织管理和客户端功能菜单等。同时,支持隧道保活和用户操作超时设置,确保连接的稳定性和安全性。

    用户管理与消息通知

    ◆ 产品具备全局和基于用户组的虚IP地址分配功能,支持静态和动态地址分配策略。在线用户消息推送功能使得管理员能够实时向指定用户、用户组或所有用户发送通知。

    IPSec VPN的高级功能

    ◆ 产品支持IPSec VPN的多隧道策略、负载均衡、备份功能以及虚子网技术,解决网络子网冲突问题。此外,还提供TCP MSS调整、UDP预分片以及TTG隧道传输保障技术,以提升业务性能和隧道稳定性。

    网络安全与访问控制

    ◆ 产品内置包过滤防火墙,有效防御DOS、SYN Flood、ICMP Flood、碎片等网络攻击,为用户提供安全可靠的网络环境。支持静态和动态NAT、端口NAT,实现地址转换需求,同时提供时段访问和用户规则功能,以满足精细化的网络访问控制要求。支持IP/MAC绑定功能,支持IP/MAC地址自动探测。

     

     

    产品特点

    自主可控

    本产品全面采用国产化技术体系,包括国产CPU、国产操作系统、国产密码卡以及国产智能密码钥匙,从硬件到软件均实现了自主可控,确保核心技术的国产化和安全性。

    多平台兼容

    具备强大的跨平台兼容性,能够全面支持银河麒麟、统信UOS等国产操作系统终端环境的接入认证与访问控制,同时也可兼容Windows、Linux等主流操作系统以及Android等移动平台的安全接入需求。

    易用性

    支持零客户端方式,以简化用户接入流程。对于国际算法SSL接入,系统能够完美兼容,而对于国密算法SSL接入,则可支持国产国密浏览器,实现接入的无缝对接。

    安全合规

    设计严格遵循国家密码管理标准以及行业内的多项规范。支持使用经过安全验证的算法协商套件。满足等级保护、密码评估等标准对密码设备、密钥管理及国密运算的要求,确保整体系统的安全性与合规性。

     

    客户价值

     

    提供安全的远程办公接入环境,提高工作效率

    对于需要远程办公的企业和员工,该产品提供了一个安全的接入环境。通过采用先进的加密技术和多重认证机制,它确保了远程接入的数据传输安全和用户身份验证,有效防止了数据泄露和非法访问,为用户提供了一个可信赖的远程工作环境。

    满足商用密码安全性评估要求,避免合规风险

    该产品严格按照国家相关法规和标准进行设计和开发,符合商用密码安全性评估的要求。它采用了符合国密标准的加密算法和密钥管理机制,确保了数据的机密性、完整性和真实性。这不仅满足了政府对信息安全的高标准要求,也为企业提供了法律合规的保障,降低了因违反安全规定而可能面临的风险。

    部署简单易用,降低管理成本

    产品以简单易用的部署方式,无需改动现有网络,就能快速集成并提供高效的安全服务,从而显著降低企业的管理成本和技术门槛,实现轻松、高效的网络安全管理。

在线咨询


产品名称:

立即提交
返回
在线留言
联系电话
企业邮箱

版权所有 © 2022 北京天地和兴科技有限公司