VPN(Virtual Private Networks)即虚拟专用网络,是一个私有数据通信网络。它使用一个公共的IP网络(如Internet或其他商业性网络)来构建企业私有虚拟专网,完成公司数据中心、移动工作员工、远程办公室、公司用户、供应商及商业伙伴之间的信息安全传输。
VPN采用网络层加密,对应用层的不同应用和链路层(DDN、宽带、FR、X.25等)都是透明的,可灵活部署在复杂的网络环境,可广泛应用于Internet/Intranet/Extranet上数据加密传输的实现,以及对数据源发性和完整性的鉴别,具有高效、安全、透明等特点。
阿姆瑞特产品特点
1)产品功能及特点:
◆ 专用的操作系统、协议及安全软件;
◆ 支持NAT访问互联网同时与分(总)公司之间建立VPN隧道;
◆ 支持明密结合,灵活网络部署;
◆ 基于密码技术的管理员身份认证。支持X.509证书和共享密钥,支持第三方CA认证、支持Radis认证;
◆ 支持AES、DES、3DEC、cast128、blowfish、Twofish等加密认证算法;
◆ 支持MD5、SHA-1认证算法;
◆ 采用IPSec国际标准协议,提供传输方式和隧道方式建立VPN隧道;
◆ 用户可自定义选择加密或认证或加密+认证,应用丰富灵活;开放的密码算法接口,易于用户增加自己的专用算法, 适应不同规模和不同应;
◆ 提供客户端软件,支持动态IP;
◆ 多样化的工作方式,可以实现网关-网关、网关-客户端、客户端-网关-网关-客户端多种加密隧道,提供VPN隧道的嵌套;用户感觉在公用网络上独占信道,体现其"虚拟、专用"的特性。
2) 高效
◆ 先进的体系结构设计,确保系统具有较高的网络通讯速率。
◆ 基于公共的IP网络环境,组网灵活,经济、可靠,适用于复杂的网络环境。
3) 易用
完整的系统日志管理,支持标准的日志管理服务器。
◆ 阿姆瑞特VPN接入多种多样:
◆ 点对点连接
◆ 星形连接
◆ 多动态IP接入
◆ 客户端NAT 穿越
◆ VPN设备NAT穿越
◆ DHCP over IPSEC
Intranet VPN 通过一个使用专用连接的共享基础设施,连接企业总部、远程办事处和分支机构。企业拥有与专用网络的相同政策,包括安全、服务质量(QoS)、可管理性和可靠性。