模板
教程
环境
性能
功能
管理
VPN硬件网关SINFORM5100-S
发表于：2007-06-23来源：作者：点击数：
标签：
为了便于用户既能很好的解决网间互连，又能便捷的推广移动办公应用，深信服科技创新性的推出了IPSEC/SSL 一体化VPN平台：Sinfor M5100-S。首先M5100-S具备有深信服科技IPSE C VPN的硬件网关－Sinfor M5100的全部功能和技术特点，内置有企业级防火墙，可以和
为了便于用户既能很好的解决网间互连，又能便捷的推广移动办公应用，深信服科技创新性的推出了IPSEC/SSL 一体化VPN平台：Sinfor M5100-S。首先M5100-S具备有深信服科技IPSE C VPN的硬件网关－Sinfor M5100的全部功能和技术特点，内置有企业级防火墙，可以和深信服科技一系列的硬件产品：S5100、M5400、M5100之间互连互通，也可以和 Sinfor DLAN系列软件VPN互连互通，方便用户根据各地的实际环境，按需选择产品模块，构建量身定制的VPN网络。
同时，M5100-S将SSL加密技术与基于USB Key的双因素身份认证相结合，通过任何标准 Web浏览器为用户提供到公司内部网络或应用程序的安全远程接入服务。对经常外出的移动办公人员，可以在任何场所、通过任何终端，无需在客户终端安装任何软件(如果需要使用DKEY做双因素认证，则需要在线安装DKEY驱动)，就可以安全的访问公司内部资源。并且，基于USB Key的认证方式，可以同时应用于IPSec VPN和SSL VPN客户端中，省去了管理员维护大量IPSec和SSL客户端的诸多麻烦，网络管理成本也随之降低。
针对国内存在的不同运营商之间VPN互连使用时带宽小、延迟大的问题，深信服科技创新采用了多线路智能选路的技术。该技术结合了深信服科技的专利技术之一：多线路复用技术。企业总部数据中心采用多条上网线路，实现带宽叠加，扩大出口带宽。当VPN客户端在访问总部资源时，SINFORM5100 -S会自动检测最优线路，使得应用不同运营商的上网线路的VPN客户端访问企业数据总部时的速度大大提高。同时，该系列安全网关除了支持RADIUS、 LDAP、CA认证等多种安全认证方式以外，还增加了短信认证功能。当前，间谍软件、木马等安全威胁日益严重，传统的基于口令的认证方式容易被窃取，一旦泄漏将造成企业数据的安全隐患。深信服科技采用了基于手机短信的动态身份认证系统来消除该隐患，方便易用，保证了用户使用SSL VPN访问总部资源时的安全性。
Sinfor M5100-S有如下主要优点：
● 支持动态IP、方便易用。Sinfor M5100-S集成了深信服科技的基于Web的动态IP寻址技术（专利技术），完全支持动态IP等各种上网方式。并且采用即插即用的USB DKEY技术，有效地解决了IPSec客户端部署难的问题，实现了IPSec客户端的零配置。
● 多种认证方式。Sinfor M5100-S中SSL VPN采用SSL协议加密建立安全的专用加密通道，除了使用1024位的非对称密钥加强安全性，还使用DKEY（一种USB 的身份认证设备）进行双因素身份认证，并使用PIN码保护DKEY的安全。另外，Sinfor M5100-S内置有LDAP/AD、Radius、SecurID、短信认证等多种安全认证方式，可以根据相应的安全级别，对客户端组合几种认证方式，保证了接入用户的合法性。
● 多线路智能选路。Sinfor M5100-S采用了多线路智能选路功能，对于分布到不同运营商网络的远程接入用户，M5100-S会自动迁移到最快的线路上。
● 更细致的访问控制功能和用户资源管理。Sinfor M5100-S通过独特的角色管理功能，提供了细致到每个URL和不同应用的权限划分。通过给不同用户设置不同角色来分配访问授权，一个用户可以赋予多个角色以适合各种复杂的组织结构。
