產品介紹

奇安信IPSec VPN安全網關(信創系列)是自主研發的新一代信創安全網關,搭配飛騰平臺與銀河麒麟操作系統,符合國家密碼管理部門要求,支持核準的國密協商模式及SM1/2/3/4算法。產品不僅支持多種VPN協議,還集成了基礎防火墻、應用與身份識別、應用層安全防護等綜合安全防御功能,能夠實現組網與安全策略一體化,提供全面的接入方案。產品支持集中管理,并可實現全網安全網關零配置上線、自動組網、智能選路,全網網關位置、網絡質量、業務數據、安全威脅的可視化展示,以及配置下發、統一運維、一鍵跳轉。

核心功能

自主組建網絡
支持通過國密算法模板,由管控平臺統一下發IPSec VPN組網配置,管理員根據模板按需下發組網策略,即可自動建立業務隔離的安全加密隧道,保證業務數據傳送的安全性及私密性,整個過程管理員無需對IPSec VPN進行配置。
智能路徑優選
支持Internet、MPLS/MSTP等多類型接入鏈路的負載分擔或備份,并通過WKSP智能選路技術,實現多路徑保護、多路徑負載分擔、基于應用的路徑優選。
高效國密算法
支持國密算法SM1、SM2、SM3、SM4,并配置了獨立的硬件密碼卡,具備《商用密碼認證證書》,并通過優化數據處理與加解密流程實現了IPSec VPN的國密性能突破,具有極高的性價比。
可視化集中管控
通過集中管控平臺實現自動化運維,支持網絡編排、安全編排、用戶認證、業務管理、威脅管理的集中可視化管控,支持安全能力按需定制彈性部署。

產品特點

高智能、高可用
基于智能選路WKSP技術,實現基于業務的最短路徑、最小延遲、保障帶寬等維度的智能選路,同時支持多路徑保護和多路徑負載分擔;基于遙測技術,實現網絡狀態和質量的實時探測,并針對故障和質量劣化等情況進行智能的路徑切換,保障業務的高可用。
高安全、強合規
集成帶寬保障、應用識別、防火墻、抗攻擊等多種安全能力,實現一體化的安全組網。符合等級保護2.0及密碼測評中對于等級保護三級、等級保護四級中安全通信網絡的全部要求。
高性能、高穩定
基于自主研發的第四代SecOS和異步并行處理的專利技術,搭配銀河麒麟操作系統,為信創安全網關提供高性能的數據轉發處理能力和高性能的深度應用識別能力。
基于CPU專屬分配技術,將管理平臺和數據轉發平面分屬不同的CPU處理,提升了安全網關的穩定性,同時支持雙操作系統和網關的HA部署方案,以提高方案部署的可靠性。