迪普科技VPN1000智能安全网关_上网行为管理_自动化运维

迪普科技VPN1000智能安全网关

VPN1000智能安全网关是迪普科技面向广域互联应用场景推出的专业安全网关产品，集成了IPSec、SSL、L2TP、GRE等多种VPN技术，支持国密算法，实现分支机构、移动办公人员的统一安全接入，提供内部业务跨互联网的安全访问；支持基于用户、应用的安全策略，同时提供攻击防护、用户认证、行为审计、带宽管理、链路负载均衡等多种安全功能，可作为总部及分支机构的安全出口。

立即咨询

分支机构建设面临的IT需求 icon

分支机构设备自动化运维需求

分支机构点多面广并缺少IT运维人员，分支机构设备有自动化运维需求

分支机构全面安全防护需求

分支机构用户、设备接入无控制，安全隐患大，需要安全加固

分支机构用户上网管控需求

分支机构有提高用户工作效率，规范上网行为，留存上网日志的需求

分支机构业务可靠性保证

分支机构和总部业务时时交互，要求分支机构链路可靠，链路质量可视

分支机构数据保密传输需求

为保证数据的保密性，分支机构和总部交互的数据需要加密处理

分支机构简化组网需求

分支机构IT投资有限、TI建设需求多，需多合一的设备来满足分支IT建设需求

产品概述

智能安全网关

VPN1000系列智能安全网关全家福 icon

产品特性

统一接入隧道多活

可同时开启IPSec VPN、 SSL VPN功能，实现分支机构、移动办公人员的统一接入；全内置硬件加密芯片，支持主流的商业加密算法及国密算法；支持多链路之间、多个中心间业务负载分担，隧道多活保证业务连续性。

安全合规优化体验

支持全网统一认证、上网行为审计，满足《互联网安全保护技术措施规定》（公安部令第82号），公安机关互联网安全监督检查规定（公安部令第151号）及《网络安全等级保护条例》的要求，实现安全合规；提供FW/AV/PS/DDoS功能，实现2-7层全面安全防护；支持流量精细管控，链路负载均街，优化用户上网体验。

即插即用远程运维

分支设备通过路由向导模式自动加入隻控平台，实现快速上线;支持配置策略远程下发、设备状态实时监测、故障状态自动修复等功能，分支机构无需专业IT运维人员。

统一用户认证

支持本地认证和集中认证，并支持基于Potal、短信、微信、APP等多维度认证方式；支持策略与用户账号鄉定，用户在总部、分支机构均采用同一账号接入，实现策略整网漫游。

简化组网节约投资

支持高密接口、POE供电，集成无线控制器功能，并且支持远程配置下联交换机、AP，实现有线无线一体化管理，节约用户成本。

末知威胁告警

内置行为识别模块，感知用户异常行为，限制网络异常；建立终端行为模型，识别病毒传播行为，限制病毒传播。

产品规格

产品功能	功能价值
数据加密	支持IPSec、SSL、L2TP、GRE等多种VPN技术，并且全内置硬件加密芯片，支持国密算法*
全面安全防护	支持深入到应用层的防护，内嵌丰富的应用层过滤与控制引擎，可支持IPS、防病毒、流控等功能，并提供可实时升级的专业特征库；支持内网病毒传播、僵尸网络、木马等威胁防护
统一认证	支持本地认证和集中认证，并支持基于Portal、短信、微信、APP等多维度认证方式；支持策略与用户账号绑定，用户在总部、分支机构均采用同一账号接入，实现策略整网漫游
行为审计	能够对即时通讯、来往邮件、论坛发帖等内容进行记录
链路负载均衡	支持负载均衡功能，提升多链路资源的带宽利用率
高可靠性	支持双活部署模式，实现真正的网络高可靠性
版本管理	支持总部对分支机构实现远程策略下发，可及时维护、更新系统版本
简化组网	支持高密接口、POE、3G/4G上网，集成无线控制器*
带宽保证	支持VPN带宽保障，能够为VPN用户组提供带宽预留支持
上网行为管理	具备专业的应用协议库、URL库，协议识别数量≥5000种，可精确识别主流应用及网站，实现细粒度的上网行为管理，保障关键业务的带宽
高性能	具备高效处理能力，相较于传统VPN设备，迪普科技VPN1000基于自主研发的高性能硬件架构平台，保障了在大带宽和高并发的背景下，仍能够提供稳定高效的业务处理能力
用户权限管理	提供用户自定义分权分级的功能，可对用户划分不同管理权限
设备异常告警	提供完善的设备故障告警，包括异常告警、违反策略告警等，及时发现分支设备隐患
日志与报表	支持独立的日志服务器，日志可自动定时备份；内置数百种报表，可图形化的查询、审计、统计、检索内网用户的各种网络行为日志，方便管理者了解和掌控网络
图形化管理	提供便捷的图形化管理界面，支持Web GUI、SSH、串口Console，并支持通过UMC网管平台集中管理
专用软硬件平台**	采用飞腾CPU、盛科交换芯片的专用硬件平台，软件平台拥有麒麟内核使用授权
* 此特性仅在高端设备上支持；**此特性仅在特定款型支持