《某公司信息安全技术产品介绍手册.docx》由会员分享，可在线阅读，更多相关《某公司信息安全技术产品介绍手册.docx（19页珍藏版）》请在金锄头文库上搜索。
1、公 司 简 介上海安达通信息平安技术简称：ADT公司于2002年1月在上海浦东国家信息平安产业化基地成立，专门从事VPN平安网关、身份认证产品的研发、生产和销售，主要解决互联网和内联网的网络信息平安传输和接入身份认证等问题。公司是国家商用密码产品生产定点单位和销售定点单位。公司的主要发起人都是中国信息平安界的精英，对VPN虚拟专用网、Firewall、AAA、IDS、PKI等技术领域都有着多年的实践经验和独到见解。安达通平安网关产品凭借其领先的技术，能够实现任何IP网络环境下的VPN网络的互联和构建。目前公司拥有：融VPN和Firewall功能于一体的ADT平安网关SGW25系列6个型号产品和
2、负载均衡SJW74系列4个型号产品，覆盖从“SOHO级-企业级-电信级的全系列平安网关设备；支持Windows各平台的平安客户端软件；SSL VPN网关系列；功能完善的ADT平安网管平台，其中包括：策略效劳平台、网关监控平台、数字证书平台；动态口令卡等系列网络平安产品。经过多年来的奋斗，公司拥有一支由博士、硕士、学士组成的,层次合理、富有经验又极具开拓精神的队伍。用户更是遍布大江南北，在电子政务、电信、电力、金融、石化、企事业单位的用户数不胜数。安达通人始终以“为客户创造最大回报为己任，孜孜不倦，全力解决好客户的每一个问题。您的满意，就是我们最大的幸福！产品简介l 平安网关安达通平安网关是集“
3、VPN、防火墙、IDS微引擎和病毒过滤引擎于一体的网络边界平安防护和平安接入设备，它有效地实现了“主/被动平安防御的完美结合。其特别强大的VPN功能和高平安性、高性价比的多功能集成，是当今网络平安技术开展的主流方向。安达通平安网关全部采用嵌入式硬件平台和实时操作系统，高性能，低功耗，高可靠。产品线覆盖从“SOHO级-企业级-运营商级全系列产品；平安网关集中管理和监控平台支持各种规模的平安网关组建的VPN网络的集中管理和监控。安达通突破了各种技术障碍，能够提供针对任何IP网络环境下的VPN互连、入侵防护和病毒防御的一体化解决方案。安达通平安网关具有两大产品系列：1支持单线路接入的SGW25平安网
4、关系列；2支持多线路接入的SJW74负载均衡平安网关系列。 技术优势 严格遵守IPSec和IKE标准，能和Nescreen、CheckPoint、Cisco等多家VPN设备互通； 支持全动态IP VPN互联解决方案，适合中国企业互联特点； 支持Ipsec-NAT穿透(NATT)，适合中国城域宽带网(采用“非真实IP地址上网)特点； 支持完全透明的“网桥模式和“半透明模式即路由和透明功能同时起作用，并能在网桥模式下建立VPN隧道，适合在银行、证券、电力、石化等专网中使用；可利用此特性与各种防火墙、网关设备灵活配合使用； 全状态检测Firewall引擎，完备的NAT/NAPT功能和IDS微引擎，抵
5、抗常见网络层攻击，并能和国产主流IDS设备互动； 支持动态IP接入下的DMZ效劳功能即：可利用动态域名解析，通过动态IP接入，对外提供Web、Mail等效劳； 支持VLAN Trunk，并能够在VLAN环境下构建VPN连接； 独创的“线路故障检测和VPN链路切换 技术，确保高效可靠地搭建VPN备份线路； SJW74系列支持多线路接入，支持均衡上网、统一带宽规划和多点VPN接入的“负载均衡高级功能； 支持Windows移动客户端Win98/Me/2000/XP的远程接入，移动客户端也支持IPsec NATT； 支持基于“数字证书的运营模式，适合大规模VPN网络； 支持Qos、DHCPServer
6、和Client和静态路由，PPPoE拨号，双机热备等； 完善的平安网关集中管理平台，本机/远程日志存储； 性能优异：100M设备3DES+SHA加密速率高达100Mbps，1000M设备3DES+SHA加密速率高达200Mbps；支持国密办批准的SSP02和SSF33算法； 基于PowerPC的嵌入式硬件平台，极低功耗，高稳定性，高可靠性；启动速度快； 产品功能 VPN功能l VPN的设计完全遵守IPSec和IKE标准；可保护子网间、主机间、子网与主机间的平安通讯；支持传输和隧道模式；l 支持基于数字证书和预共享密钥两种设备认证方式，并能与ADT数字证书平台Sure CA无缝整合，也可应用符合
7、标准的第三方颁发的VPN设备数字证书；l 支持多种密码算法：DES、3DES、SHA、DH、RSA以及国家专控密码算法等，符合国家密码产品管理标准；l 支持NAT穿透NAT-T，并能够实现VPN互连的“双向NAT穿透；l 基于时间和流量双重要素的动态SA管理，并支持手工添加/删除静态SA；l 支持移动客户使用平安客户端软件进行平安接入；l 支持通过DDNS或ADT策略效劳器进行动态IP地址间的VPN平安互连；l 独特的“隧道保活技术，能够确保设备间加密通道的时时连通；l 可以独立为每个VPN加密隧道进行“状态检测和独立分配带宽，确保高平安性和高度的灵活性；l 支持透明模式桥模式下，VPN设备的
8、平安互连；以及不同模式路由模式和透明模式下平安网关间的VPN互连；l 支持VLAN Trunk，并能支持在VLAN划分的情况下，跨交换机对VLAN子网进行VPN互连；l 支持PPPoE和DHCPServer和Client协议，支持：ADSL、Cable Modem、ISDN、FTTB、DDN、CDMA、GPRS等各种接入方式； 防火墙功能l 基于六元组的IP包过滤；端口、协议、地址和时间相结合的访问控制机制；l 优秀的状态检测引擎，可以独立为每个防火墙访问控制策略进行状态检测；l DMZ区平安隔离内网与对外提供效劳的效劳器；l 正反向网络地址映射功能，灵活支持：NAT、NAPT和地址池；l 支
9、持URL过滤，抵抗恶意脚本的攻击；l 支持IP与MAC地址绑定；支持和IE无缝整合的用户访问认证；l 抵抗多种DoS,DDos攻击；可自定义TCP/UDP/ICMP的Flood攻击检测策略；l 基于Hash表的快速转发功能，极大提高Firewall吞吐率； 管理功能l 与ADT策略效劳平台SureManager、网关监控平台(SureWatcher)和数字证书平台SureCA无缝整合；集中管理全网平安网关，实现统一规划、统一部署和统一监控；l 提供GUI网关配置软件SureConsole，可通过串口和网口进行本地和远程管理；l 管理员可以方便地选择“在线或“离线配置；l 基于预共享密码或数字证
10、书的网络管理员身份认证和管理指令加密，充分确保远程管理的数据传输的平安性；l 支持本地日志和ADT远程日志效劳器，支持Syslog日志效劳器，支持email报警，能够对日志信息进行选择记录，并将日志信息导出保存； 负载均衡功能SJW74系列l 4个以上网络接口，可自定义13个WAN口，支持多条ISP接入线路；l 可根据带宽选路：在不同的接入线路之间根据带宽分配内网出口流量，实现上网负载平衡；l 可根据源地址选路；l 可根据效劳级别选路：对于不同效劳要求如：传送速率、吞吐量以及可靠性等的数据，可根据网络的带宽状况指定不同的出口；l 支持策略路由和多点VPN隧道接入：平安网关的几个WAN口都可作为
11、VPN接入端点，实现VPN接入的负载均衡和线路备份； 病毒扫描功能可选l 为 SMTP 、 POP3 和 FTP 流量提供实时病毒扫描，并允许为所有进入和外发流量设定执行措施；l 病毒库自动在线更新，确保具有最新的病毒防护能力； l 网关上对病毒感染的文件进行实时隔离或修复，并进行日志记录； l 自动病毒报警，以邮件方式将病毒及相关处理动作可靠地通报给网管人员，详细描述病毒内容、时间戳和解决信息； 其他功能l 支持双机热备份SGW25B以上型号和SJW74各型号支持；l 支持8个级别的Qos，并能为每个访问控制策略独立分配带宽；支持带宽的严格锁定和动态平衡方式；l 支持DHCP网关可作为DHC
12、P Server和DHCP Client；l 支持静态路由和多播转发；l 支持本机ARP表清空、免费发送ARP播送、执行Ping命令和远程重启等功能；l 支持对网口的工作方式的手动设定或自适应模式；l 支持一个物理接口绑定多个IP地址；l 在线代码升级，并支持升级代码签名，防止设备代码被非法篡改； 支持单线路接入单WAN口的SGW25系列索引表型号SGW25A LiteSGW25ASGW25BSGW25B ProSGW25CSGW25D以太网口2*10/100M3*10/100M4*10/100M 4*10/100/1000M串口1*DB9 console port2*DB9 console
13、portVPN高强度加密吞吐率(ESP模式，3DES+SHA算法)3Mbps6Mbps10Mbps40Mbps100 Mbps200 Mbps最大VPN并发隧道数501001501,0005,00010,000Firewall吞吐率80Mbps80 Mbps100 Mbps100 Mbps100 Mbps700Mbps最大内网并发会话数20,00020,00020,000150,000300,000500,000推荐內网同时上网PC数量70台120台200台500台1000台30000h40000h 支持多线路接入多WAN口的SJW74负载均衡系列索引表型号SJW74BSJW74B ProSJ
14、W74CSJW74D以太网口4*10/100M支持13个WAN口4*10/100/1000M支持13个WAN口RS232串口2*RJ41串口2*DB9串口VPN高强度加密吞吐率(ESP模式，3DES+SHA算法)10*3Mbps30*3Mbps100*3 Mbps200*3 Mbps最大VPN并发隧道数3001,0005,00010,000Firewall吞吐率100 Mbps100 Mbps100 Mbps700Mbps最大内网并发会话数50,000200,000300,000500,000推荐內网同时上网PC数量200台500台1000台40000hl 平安客户端平安客户端SureClient软件以下简称：客户端用于解决移动用户通过互联网接入内部私网的问题
