《上海安达通信息公司产品手册（DOC 19)》由会员分享，可在线阅读，更多相关《上海安达通信息公司产品手册（DOC 19)（20页珍藏版）》请在金锄头文库上搜索。
1、Evaluation Warning: The document was created with Spire.Doc for .NET.公 司 简 介上海安达通信息安全技术有限公司（简称：ADT公司）于2002年1月在上海浦东国家信息安全产业化基地成立，专门从事VPN安全网关、身份认证产品的研发、生产和销售，主要解决互联网和内联网的网络信息安全传输和接入身份认证等问题。公司是国家商用密码产品生产定点单位和销售定点单位。公司的主要发起人都是中国信息安全界的精英，对VPN（虚拟专用网）、Firewall、AAA、IDS、PKI等技术领域都有着多年的实践经验和独到见解。安达通安全网关产品凭借其领先
2、的技术，能够实现任何IP网络环境下的VPN网络的互联和构建。目前公司拥有：融VPN和Firewall功能于一体的ADT安全网关SGW25系列6个型号产品和负载均衡SJW74系列4个型号产品，覆盖从“SOHO级-企业级-电信级”的全系列安全网关设备；支持Windows各平台的安全客户端软件；SSL VPN网关系列；功能完善的ADT安全网管平台，其中包括：策略服务平台、网关监控平台、数字证书平台；动态口令卡等系列网络安全产品。经过多年年来的奋奋斗，公公司拥有有一支由由博士、硕士、学士组组成的,层次合合理、富富有经验验又极具具开拓精精神的队队伍。用用户更是是遍布大大江南北北，在电电子政务务、电信信、
3、电力力、金融融、石化化、企事事业单位位的用户户数不胜胜数。安安达通人人始终以以“为客户户创造最最大回报报”为己任任，孜孜孜不倦，全力解解决好客客户的每每一个问问题。您您的满意意，就是是我们最最大的幸幸福！产品简介介l 安全网关关安达通安安全网关关是集“VPNN、防火火墙、IIDS微微引擎和和病毒过过滤引擎擎”于一体体的网络络边界安安全防护护和安全全接入设设备，它它有效地地实现了了“主/被被动安全全防御”的完美美结合。其特别别强大的的VPNN功能和和高安全全性、高高性价比比的多功功能集成成，是当当今网络络安全技技术发展展的主流流方向。安达通安安全网关关全部采采用嵌入入式硬件件平台和和实时操操作系
4、统统，高性性能，低低功耗，高可靠靠。产品品线覆盖盖从“SOHHO级-企业级级-运营营商级”全系列列产品；安全网网关集中中管理和和监控平平台支持持各种规规模的安安全网关关组建的的VPNN网络的的集中管管理和监监控。安安达通突突破了各各种技术术障碍，能够提提供针对对任何IIP网络络环境下下的VPPN互连连、入侵侵防护和和病毒防防御的一一体化解解决方案案。安达通安安全网关关具有两两大产品品系列：1）支支持单线线路接入入的SGGW255安全网网关系列列；2）支持多多线路接接入的SSJW774负载载均衡安安全网关关系列。 技术优势势 严格遵守守IPSSec和和IKEE规范，能和NNesccreeen、C
5、ChecckPoointt、Ciiscoo等多家家VPNN设备互互通； 支持全动动态IPP VPPN互联联解决方方案，适适合中国国企业互互联特点点； 支持Ippsecc-NAAT穿透透(NAATT)，适合合中国城城域宽带带网(采采用“非非真实IIP地址址”上网网)特点点； 支持完全全透明的的“网桥桥”模式式和“半透明明”模式（即路由由和透明明功能同同时起作作用），并能在在网桥模式式下建立立VPNN隧道，适合在在银行、证券、电力、石化等等专网中中使用；可利用用此特性性与各种种防火墙墙、网关关设备灵灵活配合合使用； 全状态检检测Fiirewwalll引擎，完备的的NATT/NAAPT功功能和IID
6、S微微引擎，抵抗常常见网络络层攻击击，并能能和国产产主流IIDS设设备互动动； 支持动态态IP接接入下的的DMZZ服务功功能（即即：可利利用动态态域名解解析，通通过动态态IP接接入，对对外提供供Webb、Maail等等服务）； 支持VLLAN Truunk，并能够够在VLLAN环环境下构构建VPPN连接接； 独创的“线路故故障检测测和VPPN链路路切换” 技术术，确保保高效可可靠地搭搭建VPPN备份份线路； SJW774系列列支持多多线路接接入，支支持均衡衡上网、统一带带宽规划划和多点点VPNN接入的的“负载均均衡”高级功功能； 支持Wiindoows移移动客户户端（WWin998/MMe/2
7、20000/XPP）的远远程接入入，移动动客户端端也支持持IPssec NATTT； 支持基于于“数字字证书”的运营营模式，适合大大规模VVPN网网络； 支持Qoos、DDHCPP（Seerveer和CClieent）和静态态路由，PPPPoE拨拨号，双双机热备备等； 完善的安安全网关关集中管管理平台台，本机机/远程程日志存存储； 性能优异异：1000M设设备3DDES+SHAA加密速速率高达达1000Mbpps，110000M设备备3DEES+SSHA加加密速率率高达2200MMbpss；支持国国密办批批准的SSSP002和SSFF33算算法； 基于PoowerrPC的的嵌入式式硬件平平台，
8、极极低功耗耗，高稳稳定性，高可靠靠性；启启动速度度快； 产品功能能 VPN功功能l VPN的的设计完完全遵守守IPSSec和和IKEE标准；可保护护子网间间、主机机间、子子网与主主机间的的安全通通讯；支支持传输输和隧道道模式；l 支持基于于数字证证书和预预共享密密钥两种种设备认认证方式式，并能能与ADDT数字字证书平平台（SSuree CAA）无缝缝整合，也可应应用符合合X.5509标标准的第第三方颁颁发的VVPN设设备数字字证书；l 支持多种种密码算算法：DDES、3DEES、SHAA、DH、RSAA以及国国家专控控密码算算法等，符合国国家密码码产品管管理规范范；l 支持NAAT穿透透（NA
9、AT-TT），并并能够实实现VPPN互连连的“双向NAAT穿透透”；l 基于时间间和流量量双重要要素的动动态SAA管理，并支持持手工添添加/删删除静态态SA；l 支持移动动客户使使用安全全客户端端软件进进行安全全接入；l 支持通过过DDNNS或ADTT策略服服务器进进行动态态IP地址址间的VVPN安安全互连连；l 独特的“隧道保保活”技术，能够确确保设备备间加密密通道的的时时连连通；l 可以独立立为每个个VPNN加密隧隧道进行行“状态检检测”和独立立分配带带宽，确确保高安安全性和和高度的的灵活性性；l 支持透明明模式（桥模式式）下，VPNN设备的的安全互互连；以以及不同同模式（路由模模式和透透
10、明模式式）下安安全网关关间的VVPN互互连；l 支持VLLAN Truunk，并能支支持在VVLANN划分的的情况下下，跨交交换机对对VLAAN子网网进行VVPN互互连；l 支持PPPPoEE和DHHCP（Serrverr和Clliennt）协协议，支支持：AADSLL、Cabble Moddem、ISDDN、FTTTB、DDNN、CDMMA、GPRRS等各各种接入入方式； 防火墙功功能l 基于六元元组的IIP包过过滤；端端口、协协议、地地址和时时间相结结合的访访问控制制机制；l 优秀的状状态检测测引擎，可以独独立为每每个防火火墙访问问控制策策略进行行状态检检测；l DMZ区区安全隔隔离内网网
11、与对外外提供服服务的服服务器；l 正反向网网络地址址映射功功能，灵灵活支持持：NAAT、NNAPTT和地址址池；l 支持URRL过滤滤，抵抗抗恶意脚脚本的攻攻击；l 支持IPP与MAAC地址址绑定；支持和和IE无缝缝整合的的用户访访问认证证；l 抵抗多种种DoSS,DDDos攻攻击；可可自定义义TCPP/UDDP/IICMPP的Floood攻攻击检测测策略；l 基于Haash表表的快速速转发功功能，极极大提高高Firrewaall吞吞吐率； 管理功能能l 与ADTT策略服服务平台台（SuureMManaagerr）、网网关监控控平台(SurreWaatchher)和数字字证书平平台（SSure
12、eCA）无缝整整合；集集中管理理全网安安全网关关，实现现统一规规划、统统一部署署和统一一监控；l 提供GUUI网关关配置软软件（SSureeConnsolle），可通过过串口和和网口进进行本地地和远程程管理；l 管理员可可以方便便地选择择“在线”或“离线”配置；l 基于预共共享密码码或数字字证书的的网络管管理员身身份认证证和管理理指令加加密，充充分确保保远程管管理的数数据传输输的安全全性；l 支持本地地日志和和ADTT远程日日志服务务器，支支持Syysloog日志志服务器器，支持持emaail报报警，能能够对日日志信息息进行选选择记录录，并将将日志信信息导出出保存； 负载均衡衡功能（SJWW7
13、4系系列）l 4个以上上网络接接口，可可自定义义133个WAAN口，支持多多条ISSP接入入线路；l 可根据带带宽选路路：在不不同的接接入线路路之间根据据带宽分分配内网网出口流流量，实实现上网网负载平平衡；l 可根据源源地址选选路；l 可根据服服务级别别选路：对于不不同服务务要求（如：传传送速率率、吞吐吐量以及及可靠性性等）的的数据，可根据据网络的的带宽状况况指定不同同的出口口；l 支持策略略路由和和多点VVPN隧隧道接入入：安全全网关的的几个WWAN口口都可作作为VPPN接入入端点，实现VVPN接接入的负负载均衡衡和线路路备份； 病毒扫描描功能（可选）l 为 SMMTP 、 PPOP33 和
14、 FTPP 流量量提供实实时病毒毒扫描，并允许许为所有有进入和和外发流流量设定定执行措措施；l 病毒库自自动在线线更新，确保具具有最新新的病毒毒防护能能力；l 网关上对对病毒感感染的文文件进行行实时隔隔离或修修复，并并进行日日志记录录；l 自动病毒毒报警，以邮件方式式将病毒毒及相关关处理动动作可靠靠地通报报给网管管人员，详细描描述病毒毒内容、时间戳戳和解决决信息； 其他功能能l 支持双机机热备份份（SGGW255B以上上型号和和SJWW74各各型号支支持）；l 支持8个个级别的的Qoss，并能能为每个个访问控控制策略略独立分分配带宽宽；支持持带宽的的严格锁锁定和动动态平衡衡方式；l 支持DHH
15、CP（网关可可作为DDHCPP Seerveer和DDHCPP Clliennt）；l 支持静态态路由和和多播转转发；l 支持本机机ARPP表清空空、免费费发送AARP广广播、执执行Piing命命令和远远程重启启等功能能；l 支持对网网口的工工作方式式的手动动设定或或自适应应模式；l 支持一个个物理接接口绑定定多个IIP地址址；l 在线代码码升级，并支持持升级代代码签名名，防止止设备代代码被非非法篡改改； 支持单线线路接入入（单WWAN口口）的SSGW225系列列索引表表型号SGW225A LitteSGW225ASGW225BSGW225B ProoSGW225CSGW225D以太网口口2*100/1000M3*100/1000M4*100/1000M4*100/1000/110000M串口1*DBB9 cconssolee poort2*DBB9 cconssolee poortVPN高高强度加加密吞吐吐率(EESP模模式，33DESS+SHHA算法法)3Mbpps6M
