产品简介
产品简介
天清汉马VPN清静网关系统产品是918博天堂集团依赖雄厚的手艺优势，，，，，，，依赖多年信息清静产品研发的积累，，，，，，，严酷遵照国家有关主管部分的设计规范要求，，，，，，，具有完全自主知识产权的SSL/IPSec 二合一VPN清静网关系统，，，，，，，为用户提供清静的传输链路加密效劳。。。。。。。
功效特点
- 专业IPSec VPN 和SSL VPN 二合一装备，，，，，，，接纳切合国际标准SSL、TLS 协议，，，，，，，同时支持IPSec VPN 和SSL VPN 功效，，，，，，，为非插卡或防火墙带VPN �？ ？ ？？？樽氨浮�。。。。。。
-
支持设置多种资源类型，，，，，，，包括WEB 应用、WebVPN 应用、TCP/UDP 应用，，，，，，，NC 应用;同时支持资源负载平衡，，，，，，，可控制终端接入类型，，，，，，，如PC 端（浏览器/自力客户端）、移动端（Android/iOS）。。。。。。。
-
支持WebVPN 跨平台免插件会见，，，，，，，基于泛域名或多端口方法宣布Web 资源，，，，，，，支持Windows、Mac、Linux、国产化UOS\银河麒麟V10 等系统主流浏览器，，，，，，，如Chrome、Firefox 等最新版，，，，，，，免插件免客户端使用VPN 接入内网。。。。。。。
-
支持单点登录功效（SSO）,支持移动用户登录VPN 后再登录内部B/S、C/S 应用系统时不需要二次重复认证。。。。。。。支持针对差别的会见资源设定差别的SSO 用户名和密码，，，，，，，支持用户自行修改SSO 账号。。。。。。。
- 支持CS 单点登录工具助手，，，，，，，支持自动识别登录窗口自动形成设置文件。。。。。。。
-
支持主从认证账号绑定，，，，，，，实现SSL VPN 账号与应用系统账号的唯一绑定，，，，，，，VPN 资源中的系统只能以指定账号上岸，，，，，，，增强身份认证，，，，，，，避免登录SSL VPN 后冒名登录应用系统。。。。。。。
- 支持设置SSL 署理模式，，，，，，，可选择用户以VPN 接口IP、客户端源地点、或为用户分派自力虚拟IP 模式，，，，，，，来会见应用便于对用户会见行为举行审计溯源。。。。。。。
- 支持自界说口令强度战略，，，，，，，支持软键盘、动态附加码，，，，，，，支持强制首次登录修改口令、按期更改口令，，，，，，，支持口令、动态令牌、短信防爆破，，，，，，，支持短信防恶意发送。。。。。。。
- 支持密码自助找回功效，，，，，，，当用户的密码遗忘时，，，，，，，可自行通过短信验证码方法找回密码，，，，，，，减轻治理员维护压力。。。。。。。
-
支持终端认证功效，，，，，，，包括硬件特征码、IP、MAC、主机绑定，，，，，，，特征码信息无需用户手动设置输入可自动天生，，，，，，，支持自界说用户绑定终端数目。。。。。。。支持硬件特征码批量导
入导出。。。。。。。
- 负载平衡支持NAT 和DR 模式，，，，，，，确保分发器故障时可以自动重新选举分发器。。。。。。。支持多个虚拟组，，，，，，，可以为用户提供多个负载平衡集群。。。。。。。
- 品支持大都据库，，，，，，，凭证用户规模的巨细，，，，，，，可以无邪切换SQLite 和Mysql 数据库，，，，，，，支持数据库备份和还原操作。。。。。。。
- 通过磁盘映射方法，，，，，，，举行客户端外地磁盘的物理映射，，，，，，，知足从应用导出数据到外地磁盘或者从外地磁盘选择文件导入到应用上的需求。。。。。。。
-
自主可控：
产品严酷遵照GM/T 0022-2014 《IPSec VPN手艺规范》和 GM/T 0024-2014 《SSLVPN手艺规范》举行设计。。。。。。。产品支持国家商用密码算法SM1-SM4，，，，，，，产品具备国家商用密码产品型号证书。。。。。。。
-
集中治理：
集中治理系统可以对大规模安排的VPN项目举行统一的战略下发、状态监控、批量升级、审计告警、和报表审计等。。。。。。。
-
行为审计：
VPN可以对访用户登录、退出信息，，，，，，，以及会见的站点等情形举行详细纪录，，，，，，，并可汇总到集中治理系统，，，，，，，举行追溯。。。。。。。
-
终端清静检查：
VPN在终端接入前可以对终端的操作系统补丁、系统历程、注册表等举行检查，，，，，，，并可以退出时指定清晰cookie和表单历史纪录等。。。。。。。
-
多种接入方法：
918博天堂VPN可以同时实现Windows、MAC、Linux、Android、iOS等操作系统的接入，，，，，，，并可以通过应用虚拟化方法实现跨平台的快速接入，，，，，，，包管用户随时随地，，，，，，，随心随行快速接入企业内网处置惩罚营业。。。。。。。
-
多因素认证：
产品支持静态口令、UKEY证书、动态令牌、短信、RADIUS、LDAP、AD等多种认证方法，，，，，，，并可举行多种认证方法的组合，，，，，，，同时可以实现对指定账号和硬件装备的特征绑定，，，，，，，从而实现清静接入。。。。。。。
-
IPSEC VPN：
可以提供端到站和站到站的的网络层加密，，，，，，，实现与内网会见一样的用户体验。。。。。。。同时通过918博天堂的动态多点VPN手艺可以实现IPSEC的大规模高效组网。。。。。。。
-
SSL VPN：
提供端到站的应用层链路加密，，，，，，，无需装置任何客户端插件，，，，，，，同时具备URL级别的会见控制，，，，，，，做到权限最小化，，，，，，，实现对指定web应用的快速清静防护。。。。。。。
手艺优势
-
性能优异，，，，，，，功效周全
918博天堂天清汉马VPN产品单机性能优异，，，，，，，同时还可以举行集群动态扩展，，，，，，，顺应超大规模并发的情形；；；；；； ；功效方面集IPSEC、SSL、VPDN、VPN于一身，，，，，，，兼具防火墙、抗攻击等众多功效，，，，，，，是界线接入的首选产品。。。。。。。
-
统一用户治理
918博天堂VPN产品IPSec VPN /SSL VPN/VPDN 用户统一，，，，，，，统一账户可以在三种VPN之间恣意切换，，，，，，，无需另外购置授权。。。。。。。
-
多系统
918博天堂VPN产品支持三操作系统互为备份，，，，，，，稳固性更强，，，，，，，升级无忧。。。。。。。
-
简朴易用顺应性强
明星辰VPN产品支持Windows、Linux、iOS、OS X、Android等操作系统，，，，，，，支持IE、Firefox、Chrome等浏览器，，，，，，，针对BS应用无需装置客户端，，，，，，，针对CS应用的IPSec和SSL客户端二合一，，，，，，，且全自动装置100%免设置。。。。。。。
-
动态组网
接纳动态多点VPN协议举行动态组网，，，，，，，点中心装备无需更改任何信息，，，，，，，仅需对新增装备举行设置，，，，，，，即可对原有的大型网络轻松扩容。。。。。。。
-
单点登录
918博天堂VPN可以通过多种方法对BS、CS应用举行从账号代填，，，，，，，同时可以实现密码学习功效，，，，，，，实现从账号的自动录入。。。。。。。
典范应用
产品典范安排示意图：
案例说明：
1、 总部安排IPSEC SSLVPN综合清静网关，，，，，，，作为中心节点
2、 大型分支机构可以安排分支节点的VPN清静网关，，，，，，，与中心节点举行IPSEC组网，，，，，，，通过公用网络实现三层互联，，，，，，，分支机构用户将会获得和总部内网一样的会见体验
3、 使用条记本异地办公的用户可以使用SSLVPN功效登录总部VPN，，，，，，，使用单点登录功效直接会见企业内网营业系统
4、 使用手机登移动终端的用户可以到应用市场下载VPN客户端软件，，，，，，，从而使用手机举行移动办公。。。。。。。同时还可以使用应用宣布系统实现用手时机见Windows系统下的办公软件。。。。。。。
京公网安备11010802024551号