《上海安达通信息公司产品手册》由会员分享，可在线阅读，更多相关《上海安达通信息公司产品手册（13页珍藏版）》请在金锄头文库上搜索。
1、公司简介上海安达通信息安全技术有限公司（简称：ADT公司）于2002年1月在上海浦东国家信息安全产业化基地成立，专门从事VPNle全网关、身份认证产品的研发、生产和销售，主要解决互联网和内联网的网络信息安全传输和接入身份认证等问题。公司是国家商用密码产品生产定点单位和销售定点单位。公司的主要发起人都是中国信息安全界的精英，对VPN虚拟专用网）、Firewall 、AAA IDS、PKI等技术领域都有着多年的实践经验和独到见解。安达通安全网关产品凭借其领先的技术，能够实现任何IP网络环境下的VPN网络的互联和构建。目前公司拥有：融 VPN和Firewall功能于一体的 ADT安全网关SGW2舔列
2、6个 型号产品和负载均衡 SJW74系列4个型号产品，覆盖从“ SOHO及-企业级-电信级”的全系 列安全网关设备；支持 Windows各平台的安全客户端软件；SSL VPN网关系列；功能完善的ADT安全网管平台，其中包括：策略服务平台、网关监控平台、数字证书平台；动态口令卡 等系列网络安全产品。经过多年来的奋斗，公司拥有一支由博士、硕士、学士组成的，层次合理、富有经验又极具开拓精神的队伍。用户更是遍布大江南北，在电子政务、电信、电力、金融、石化、企 事业单位的用户数不胜数。安达通人始终以“为客户创造最大回报”为己任，孜孜不倦，全 力解决好客户的每一个问题。您的满意，就是我们最大的幸福！产品简
3、介上安全网关安达通安全网关是集“ VPN防火墙、IDS微引擎和病毒过滤引擎”于一体的网络边界安 全防护和安全接入设备，它有效地实现了 “主 /被动安全防御”的完美结合。其特别强大的 VPN功能和高安全性、高性价比的多功能集成，是当今网络安全技术发展的主流方向。安达通安全网关全部采用嵌入式硬件平台和实时操作系统，高性能，低功耗，高可靠。 产品线覆盖从“ SOHO级-企业级-运营商级”全系列产品；安全网关集中管理和监控平台支 持各种规模的安全网关组建的 VPN网络的集中管理和监控。安达通突破了各种技术障碍，能 够提供针对任何IP网络环境下的VPN5连、入侵防护和病毒防御的一体化解决方案。安达通安全
4、网关具有两大产品系列：1）支持单线路接入的 SGW2安全网关系列；2）支持多线路接入的 SJW74负载均衡安全网关系列。技术优势严格遵守 IPSec 和 IKE 规范，能和 Nescreen 、 CheckPoint 、 Cisco 等多家 VPN设备互通；支持全动态IP VPN 互联解决方案，适合中国企业互联特点；支持Ipsec-NAT穿透（NATT）,适合中国城域宽带网（采用“非真实IP地址”上网 ） 特点；支持完全透明的“网桥”模式和“半透明”模式（即路由和透明功能同时起作用），并能在网桥模式下建立 VPN 隧道，适合在银行、证券、电力、石化等专网中使用；可利用此特性与各种防火墙、网关设
5、备灵活配合使用；全状态检测Firewall引擎，完备的 NAT/NAP础能和IDS微引擎，抵抗常见网络层攻击，并能和国产主流IDS设备互动；支持动态IP接入下的DMZI艮务功能（即：可利用动态域名解析，通过动态IP接入，对外提供Web、 Mail 等服务）；支持VLAN Trunk,并能够在VLAN境下构建VPN1接；独创的“线路故障检测和VPNit路切换”技术，确保高效可靠地搭建VPN份线路；SJW74系列支持多线路接入，支持均衡上网、统一带宽规划和多点 VPN接入的“负载均衡”高级功能；支持 Windows 移动客户端（ Win98/Me/2000/XP ）的远程接入，移动客户端也支持 I
6、Psec NATT ；支持基于“数字证书”的运营模式，适合大规模VPN网络；支持Qos、DHCP（Server和Client ）和静态路由，PPPoE拨号，双机热备等；完善的安全网关集中管理平台，本机/ 远程日志存储；性能优异：100M设备3DES+SHATO密速率高达 100Mbps, 1000M设备3DES+SHA加密速率高达200Mbps；支持国密办批准的SSP02和SSF33算法；基于 PowerPC 的嵌入式硬件平台，极低功耗，高稳定性，高可靠性；启动速度快；? 产品功能VP制能VPN的设计完全遵守IPSec和IKE标准；可保护子网间、主机间、子网与主机间的安全通讯；支持传输和隧道模
7、式；支持基于数字证书和预共享密钥两种设备认证方式，并能与ADT 数字证书平台( Sure CA )无缝整合，也可应用符合 X.509 标准的第三方颁发的 VPN设备数字证书；支持多种密码算法：DES 3DES SHA DH RSA以及国家专控密码算法等，符合国家密码产品管理规范；支持NAT穿透(NAT-T),并能够实现 VPN互连的“双向 NA磔透”；基于时间和流量双重要素的动态SA 管理，并支持手工添加/ 删除静态 SA；支持移动客户使用安全客户端软件进行安全接入；支持通过DDN诚ADT策略服务器进行动态IP地址间的VPN安全互连；独特的“隧道保活”技术，能够确保设备间加密通道的时时连通；可
8、以独立为每个 VPN加密隧道进行“状态检测”和独立分配带宽，确保高安全性和高度的灵活性；支持透明模式(桥模式)下，VPN设备的安全互连；以及不同模式(路由模式和透明模式)下安全网关间的VPN互连；支持VLAN Trunk,并能支持在 VLAN划分的情况下，跨交换机对VLANP网进彳t VPN5连；支持 PPPo讶口 DHCP (Server 和 Client )协议，支持： ADSL Cable ModemISDN、FTTB DDN CDMA GPR驿各种接入方式；防火墙功能基于六元组的 IP 包过滤； 端口、 协议、 地址和时间相结合的访问控制机制；优秀的状态检测引擎， 可以独立为每个防火墙
9、访问控制策略进行状态检测；DMZM安全隔离内网与对外提供服务的服务器；正反向网络地址映射功能，灵活支持：NAT NAPTS地址池；支持URL过滤，抵抗恶意脚本的攻击；支持IP与MACM址绑定；支持和IE无缝整合的用户访问认证；抵抗多种 DoS,DDos攻击；可自定义TCP/UDP/ICMP的Flood攻击检测策略；基于 Hash 表的快速转发功能，极大提高Firewall 吞吐率；管理功能与ADT策略服务平台(SureManager)、网关监控平台(SureWatcher)和数字证书平台（SureCA）无缝整合；集中管理全网安全网关，实现统一规划、统一部署和统一监控；提供 GUI 网关配置软件
10、（ SureConsole ） ，可通过串口和网口进行本地和远程管理；管理员可以方便地选择“在线”或“离线”配置；基于预共享密码或数字证书的网络管理员身份认证和管理指令加密，充分确保远程管理的数据传输的安全性；支持本地日志和 ADT远程日志服务器，支持Syslog日志服务器，支持email报警，能够对日志信息进行选择记录，并将日志信息导出保存；负载均衡功能（SJW74系列）4 个以上网络接口，可自定义13 个 WAN 口，支持多条ISP 接入线路；可根据带宽选路：在不同的接入线路之间根据带宽分配内网出口流量，实现上网负载平衡；可根据源地址选路；可根据服务级别选路：对于不同服务要求（如：传送速率
11、、吞吐量以及可靠性等）的数据，可根据网络的带宽状况指定不同的出口；支持策略路由和多点VPN隧道接入：安全网关的几个WAN：都可作为 VPN接入端点，实现VPN入的负载均衡和线路备份；病毒扫描功能（可选）为 SMTP 、 POP3 和 FTP 流量提供实时病毒扫描，并允许为所有进入和外发流量设定执行措施；病毒库自动在线更新，确保具有最新的病毒防护能力；网关上对病毒感染的文件进行实时隔离或修复，并进行日志记录；自动病毒报警， 以邮件方式将病毒及相关处理动作可靠地通报给网管人员，详细描述病毒内容、时间戳和解决信息；其他功能支持双机热备份（SGW25以上型号和SJW74#型号支持）；支持 8 个级别的
12、Qos， 并能为每个访问控制策略独立分配带宽； 支持带宽的严格锁定和动态平衡方式； 支持 DHCP（网关可作为 DHCP Server 和 DHCP Client ）;支持静态路由和多播转发；支持本机ARP表清空、免费发送 ARP广播、执行Ping命令和远程重启等功支持对网口的工作方式的手动设定或自适应模式；支持一个物理接口绑定多个IP地址；在线代码升级，并支持升级代码签名，防止设备代码被非法篡改;支持单线路接入（单 WANH）的SGW2繇列索引表型号SGW25A LiteSGW25ASGW25BSGW25B ProSGW25CSGW25D以太网口2*10/100M3*10/100M4*10/
13、100M4*10/100/1000M串口1*DB9 console port2*DB9 console portVPN高强度加密吞吐率（ESP 模式，3DES+SHA 算法）3Mbps6Mbps10Mbps40Mbps100 Mbps200 Mbps最大VPN并发隧道数501001501,0005,00010,000Firewall 吞吐率80Mbps80 Mbps100 Mbps100 Mbps100 Mbps700Mbps最大内网并发会话数20,00020,00020,000150,000300,000500,000推荐内网同时上网PC数量70台120 台200 台500 台1000台30
14、000h40000h支持多线路接入（多 WAN4）的SJW74负载均衡系列索引表型号SJW74BSJW74B ProSJW74CSJW74D以太网口4*10/100M （支持 13 个 WAN 口）4*10/100/1000M（支持13个 WAN 口）?RS232 串口2*RJ41 串口2*DB9 串口VPN高强度加密吞吐率（ESP模式,3DES+SHAT 法）10*3Mbps30*3Mbps100*3 Mbps200*3 Mbps最大VPN并发隧道数3001,0005,00010,000Firewall 吞吐率100 Mbps100 Mbps100 Mbps700Mbps最大内网并发会话数50,000200,000300,000500,000推荐内网同时上网 PC数量200 台500 台1000台5000台双机热备支持外型尺寸（CM）（宽陈*高）44*23.2*4.444*35*4.4工作电流/电源0.6A/220V0.75A/220V2.5A/220V4A/220V工作温度0- 60摄氏度平均
