IPSec VPN安全网关

卫士通的IPSec VPN安全网关产品作为一种提供IPSec VPN功能和信息加密的设备，为用户内部网络数据传输，提供机密性、完整性保护以及数据源鉴别等安全保障，广泛应用于*、大中型企业事业单位，通过 IPSec VPN 产品可以实现企业总部与各个分支机构、合作伙伴、移动办公人员之间的远程接入等多种网络互联需求，同时对这些远程网络中传输的数据提供私密性、完整性等安全防护手段。

| 产品特色

符合国家规范，具有国家商密资质

卫士通IPSec VPN安全网关遵循国家密码管理局GM/T 0022-2014《IPSec VPN技术规范》的要求。同时卫士通的全线IPSec VPN安全网关产品均通过了国家商密资质认证，完全满足用户对于产品合规性的要求。

产品型号丰富，功能全面

卫士通的IPSec VPN安全网关产品涵盖了高端、中端、低端和微型等各种产品形态，能够应用于多种应用场景，支持丰富的网络组网方式。

具有自主知识产权，完全自主可控

卫士通IPSec VPN安全网关产品采用一体化设计，硬件、整机、软件均具有自主知识产权。同时，卫士通IPSec VPN安全网关完全采用国产化的随机数模块，VPN设备和加密卡为同一企业生产，技术完全自主可控，安全可靠。

| 主要功能

● 网络适应性：支持透明、路由、混合工作模式/支持各种路由功能/支持端口聚合/支持ARP/支持多种接入方式/支持DHCP/支持VLAN、VLAN Trunk/支持生成树协议/支持NAT/支持SNMP等

● PKI：支持多种证书格式/支持本地CA/第三方CA

● IPSec VPN：可与国密局标准IPSec产品互通/支持SM1、2、3、4算法/支持IKE协商/支持VPN客户端/支持多种VPN网络拓扑等 

● 用户授权：支持角色授权/支持基于时间的访问授权方式

● 网络安全性：支持访问控制/三员分立/基于证书的强身份认证

● 安全管理：支持用户认证/分级管理/日志/监控/报警/流量统计等

● 高可用性：支持双机热备等

● 配置管理：支持多种配置方式/支持命令行/支持系统升级/支持网络诊断/支持配置恢复等

● 集中监控：支持监控中心对设备的监控和异常告警

| 典型部署

卫士通的IPsec VPN安全网关可以广泛用于*部门、银行、教育、公安和大中型企事业单位等具有分支机构的部署场景。

在总部或者中心端可以部署千兆高端或者百兆高端卫士通千兆IPSec VPN安全网关。为了保障中心端的高可靠性，卫士通的IPSec VPN产品提供的双机热备的功能，能够提供企业级的高可靠性的业务保护。

在分支子网中，根据子网规模的不同和接入要求，可以选择不同的卫士通IPSec VPN安全网关以满足不同子网的业务需求；对于中等规模的分支子网，可以选择百兆中端的IPSec VPN安全网关；对于小规模的分支接入侧场景，则可以选择微型IPSec VPN安全网关。

| 典型用户

中华人民共和国外交部

中共*网络安全和信息化委员会办公室

中共*纪律检查委员会

中国兵器工业集团公司

中国兵器装备集团公司

中国电子科技集团公司

中国人民银行

中共地震台网中心

上海证券交易所

沪东中华造船（集团）有限公司

九洲量子信息技术有限公司

成都银行

| 资质情况

国家密码管理局：商用密码产品资质