九维数安VPN安全网关

产品概述

九维数安VPN安全网关是北京九维数安科技有限公司全自主研发的核心产品，提供国密安全传输通道、报文加密、访问重定向、协议转发、应用代理、负载均衡等功能。九维数安VPN安全网关同时兼顾专业化和综合化的特点，既可适用于大型组织，也可适用于小型组织，性能强大，扩展性好，易于管理，广泛适用于政务、金融、保险、证券、司法、卫生、电力、能源等行业。

历经硬件型号和软件版本的迭代优化，九维数安VPN安全网关目前具有三大型号，适用于不同行业领域、应用场景的需要：

Ø 桌面型：尺寸小（114*85*33mm）、低功耗（10W）、低成本；

Ø 标准型：标准X86服务器，使用国内国外数据加解密应用场景；企业信息化系统建设。

    Ø国产化型：2U服务器，国产处理器、操作系统，广泛应用于政府。

功能

 用户管理

支持多种认证方式，用户管理；

支持管理员分级分权管理，根据不同管理可以管理不同的功能模块；

支持基于用户、用户组、用户角色进行授权；

 密码算法

支持国密SM2、SM3、SM4算法。支持国际算法。

 业务监控

支持设备的运行状态、设备资源状态、并发用户数、用户流量、安全事件。

 安全策略

支持基于源/目的IP地址、MAC地址、端口和协议、时间、用户、角色的访问控制；

支持动态端口协议。

 网络管理

支持IPv6协议数据报通信，支持IPv6无状态地址自动配置；

支持IPv4和IPv6双协议栈转换；

支持TCP/UDP，支持地址段/支持端口范围，支持ping6；

支持HTML、JSP、ASP、JAVA APPLET、ACTIVE、Cookies等各种Web应用；

产品优势

 规格型号完备

包含桌面型、标准型、国产适配型，3大类10余款型号，可以满足政企、金融、医疗、电力、能源、算力中心等不同行业领域、应用场景需求。桌面型VPN安全网关，以尺寸小、低功耗、低成本的优势，在满足密码应用合规性的同时，帮助客户快速落地密码建设，深受青睐。

 证书信任体系

全面支持PKI体系结构，既能够通过内置的CA模块独立为用户签发数字证书，又能够通过导入CA根证书＋CRL列表方式对第三方CA签发的证书进行认证，同时还能够通过OCSP/LDAP等标准协议向第三方CA提交在线证书认证请求。

 适配多种终端

支持传统的Windows、Linux、MAC操作系统，还支持iOS、Android等移动操作系统。

 多因素认证，应用更安全

支持多因素认证，包括：LocalDB、LocalCA、ThirdCA、RADIUS、LDAP、RADIUS Token，SMS Modem、SMS GW、绑定IP/MAC、绑定硬件特征码等多种认证因素。各个因素可采用不同的顺序，以及“与/或”组合，方便用户使用，保障身份安全。

 统一用户管理

支持身份认证、用户统一管理，同时license的授予方式也得到了统一。简化配置逻辑，VPN产品易用性进一步增强。

 多因素动态权限管理

在AAA功能实现上引入用户组和角色的概念，并将用户组与角色的概念加以区分。用户组最多可达7个层次，用户数最大可达几十万人，支持几千个角色和权限，授权方便灵活，可与第三方认证/授权服务器联合进行第三方认证/授权，可方便导入第三方用户组/角色/权限。

 自动优化路径选择

实现了自动选路的功能，用户可以配置不同的路径，当网络状态有变化时，可以根据用户事先的配置切换到用户既定的路径上去，很好地适应了多运营商线路不同情况。

 完善的综合防护能力

   支持从3层到7层的完全的访问控制。其中，3层访问控制的有策略路由，包过滤 策略，NAT策略，端口映射等，可以控制TCP，UDP，ICMP报文。4层的可以控制不同的端口，可以控制FTP，HTTP，TELNET等协议。7层的可以控制URL。层次多样，粒度粗细级别不同的访问控制，为用户的各种不同的安全应用都提供了很好的解决方案，极大地满足了用户的需求。