- 品牌/型号:深信服/VPN2050
- 设备类型:VPN网关
- 质保:一年
- WAN端口:1000BASE-TRJ-45*2
- DMZ端口:1000BASE-TRJ-45*1
- LAN端口:1000BASE-TRJ-45*1
- 支持协议:IPSec、SSL
1、产品简介
VPN2050是深信服科技推出的IPSec/SSL一体化的VPN(Virtual Private Network虚拟专用网络)安全网关硬件设备,一台设备里面实现了IPSec和SSL两套主流VPN技术的完美结合,同时,设备中还集成了企业级的状态包过滤防火墙功能。
2、产品外观
3、性能参数
VPN2050设备的主要技术参数如下:
IPSec VPN参数:加密速度(AES 128bits),75Mbps;IPSec VPN隧道数,3000条,并发客户端数,3000个;IPSec VPN转发时延:0.1ms;
SSL VPN参数:加密速度(RC4 128bits),100Mbps;并发SSL用户数:300,每秒新建用户数,60;SSL VPN转发时延,0.1-0.3ms;
防火墙参数:吞吐量,150Mbps;最大并发会话数,350000;最大防火墙规则数,65535,最大URL匹配数,1024;最大时间规则数,1024;最大QoS规则数,1024;
接口参数:4个千兆电口;串口,RS232*1;2个USB接口;
内置硬盘容量:160G;加速并发客户端能力:50;
双线接入许可。
4、功能特性
4.1、远程接入功能
能支持客户的所有网络应用、提供IPSec/SSL一体化选择、多线路智能选路解决客户的网络延迟问题、负载均衡为客户提供高性价比解决方案、平滑扩容功能保护客户的投资。
4.2、访问控制功能
访问权限控制功能提供最细致的权限管理、用户和资源管理功能、集成多种认证方式、动态身份认证提供多重保证(USB DKey认证、短信认证、硬件绑定、动态令牌认证等)、内置CA中心提供完整认证体系。
4.3、安全审计功能
管理员访问提供安全保障、客户端安全检查从端点开始保障您的网络安全、强化的网络防护-VPN虚拟专线功能、零痕迹访问功能避免安全漏洞、防密码暴力猜解、图形码验证功能、软件键盘功能、会话超时控制功能、集成企业级状态防火墙。
4.4、增强易用功能
配置向导简化管理员的操作过程、用户数据导入、导出功能、自助开户功能、隐藏服务模式、支持动态IP地址环境、定制登录界面功能。
4.5、设备管理方式丰富
组织网络管理员可以通过WebUI、Console、命令行SMML命令三种方式实现对单一SSL VPN设备的管理,并可在单一设备中实现多级管理员权限分配。此外,深信服SSL VPN系列远程接入产品还可以标准方式集成第三方管理系统,在多级网络中,也可以通过深信服SC系列统一管理平台达到统一管理。
5、组网方式
VPN2050设备支持两种网络部署方式:路由模式、单臂模式,如下图所示:
6、客户价值
6.1、更方便易用的SSL VPN
部署灵活、无需安装客户端、完全的网络兼容性、移动终端设备的完美支持、使用HTML智能重构技术获得广泛的Web应用支持、完整支持所有C/S应用。
6.2、更安全的SSL VPN
安全的加密认证、混合认证模式、双向的证书支持,完整的PKI体系、与第三方认证有效集成、自建CA中心,减少安全构架成本、更细致的访问权限精度、集成企业级的防火墙,防止内外网的DoS攻击。
6.3、更稳定的SSL VPN
多线路技术实现线路备份,保证VPN线路稳定、双机热备,保证VPN网络稳定性、自动恢复,提高网络适应能力。
6.4、更快的SSL VPN
多线路带宽迭加技术,保证充足的上网带宽、多线路智能选路技术,选择最快的连接线路、基于硬件的高效压缩算法,提高访问速度、强大的硬件加速卡,更快的SSL处理速度。
6.5、更好管理和易用的SSL VPN
容易部署和维护、适应广泛、配置简单、完善的日志系统、丰富的日志信息、强大的实时监控能力、在线升级。
6.6、国家标准、市场份额第一
深信服是国家SSL VPN标准主要制定者,产品国内市场占有率第一。
7、典型案例
中国移动通信集团、浙江大学、农业部信息中心、中国人民银行总部、格兰仕集团、立白集团、长虹集团、阳光酒店集团、联想移动、吉利汽车、葛洲坝集团、中国日报社、上海文广新闻传媒集团、海南航空、中国海洋石油总公司、中国国电集团、大唐电力、南方电网、招商银行、杭州第一人民医院、中国矿业大学、中国人寿保险股份有限公司等。
江苏无锡地区用户:江阴苏龙发电有限公司、无锡金鑫集团、江苏大明金属制品有限公司等。
8、客户服务
软件系统升级及硬件保修服务:壹年。
本公司提供所售产品的初次现场安装调试,并提供远程故障诊断和不限期电话技术支持。