立即咨询

电话咨询

微信咨询

立即试用
商务合作

信安世纪AG安全接入网关

信安世纪AG安全接入网关,集成IPSec/SSL VPN二合一功能,专为远程办公安全接入设计。支持加密传输与严格身份认证,保障远程接入安全,适配多终端场景,助力企业构建稳定可靠的远程办公安全通道,提升接入效率与防护能力。
立即咨询
icon业务安全需求icon
 
与无缝集成功能复用统一管理混合编排
远程接入需求激增,传统网络边界失效
网络环境日益复杂,网络攻击层出不穷
业务资源云上部署,企业安全边界放大

 

 

icon产品简介icon

产品概述:AG 安全接入网关是一款基于IPSec和SSL技术实现远程接入、跨区域组网的综合安全VPN平台。支持SSL加速、AAA认证、IPSec组网、虚拟站点、单点登录等功能,适用于远程办公、移动办公、多分支机构组网等场景,在保护内部网络安全的同时,为员工、合作伙伴和企业客户提供安全、便捷的网络接入。

功能特性:随时随地的安全接入;良好的终端兼容性;丰富灵活的认证方式;安全的加密算法;安全有效的控制策略;高性能、高扩展性

 

 

icon功能架构icon

 

 

icon功能介绍-身份认证icon

AAA认证服务器:LocalDB(静态密码、动态密码、双重模式) LDAP(轻量目录访问协议) RADIUS (远程用户拨号认证系统) 数字证书(匿名认证、非挑战认证、挑战认证) SMX(安全矩阵) SMS(短消息服务)

 

 

 

icon功能介绍-访问控制icon

 

 

 

icon功能介绍-安全接入icon
 
Web接入
QuickLink(主机模式、端口模式) WRM 自定义改写(前置改写、后置改写)
网络接入
隧道类型
TCP隧道
UDP隧道、DTLS隧道(高速隧道,可启用加密)
隧道模式
分裂隧道全隧道

 

 

icon功能介绍-安全接入icon

应用接入:支持部分固定端口的TCP应用 (如Lotus Notes ) 本地代理技术,降低内网暴露程度

 

 

 

icon功能介绍-虚拟站点icon
 
 
 
容易安装和部署
有效的将用户群按照工作内容不同进行分离
不同工作内容的用户访问的资源不同
不同的Portal页面,不同的认证、授权方式
单台AG设备最大支持256个虚拟站点

 

 

icon功能介绍-终端安全icon
01

支持客户端接入主机安全检测,当主机符合指定安全策略时才允许接入VPN设备,如主机必须运行杀毒软件、启用防火墙及升级重要补丁等。

02

具有客户端的安全检查机制,如可以检查客户端的文件、进程、注册表、操作系统及其版本等信息,并且可以根据检测的结果赋予不同的访问权限

03

支持IPv4、IPv6双栈,可访问IPv4和IPv6资源,支持IPv4、IPv6互访。即当请求地址为IPv6时,既可以访问IPv6资源也可以访问IPv4资源;当请求地址为IPv4时,既可以访问IPv6资源也可以访问IPv4资源

04

可根据客户端的MAC地址、硬盘ID甚至CPU ID检查客户端的合法性

 

 

icon功能介绍-定制化页面和SSO支持icon

不同的类型客户通过安全的VPN通道远程接入自己的专享Portal,访问面向自己开放的资源;
各Portal定义自己的证书、策略,之间相互独立,互不干扰;
支持SSO,提高业务生产效率

 

 

icon产品界面介绍-iSecSP客户端icon

 

 

 

icon产品界面介绍-iSecSP客户端icon

 

 

icon功能介绍-内置软令牌OTPicon

 

 

 

icon功能介绍-SDK集成icon

安全SDK作为一个软件开发工具包,对外提供API,供集成它的上层应用使用

给普通移动应用加上防护, 使其成为安全的移动应用

 

 

 

icon端到端的安全接入场景icon

双因素认证 主机完整性检测 Cache清除

异步加密 同步加密 单向Hash算法 数字签名

网关集中管理 特殊设计的安全操作系统 多层安全保护、SSL VPN Firewall 详尽的访问日志

灵活多样的认证管理 精细化、灵活的权限管理 虚拟化技术和网络隔离

 

 

 

icon应用场景-IPSec & SSL VPN二合一应用icon
 
与无缝集成功能复用统一管理混合编排
对于跨地域分布的企业,总部、分支机构之间需要实现稳定、高效、安全的网络连接,以实现数据共享与协作。此场景下可通过在总部、分支机构区域部署AG安全接入网关,通过加密、验证等方式在公网上创建安全连接,办公人员通过WIFI、有线即可接入总部/分支机构网络。

 

 

icon产品部署icon

 

 

 

icon典型案例 -IPSec&SSL VPN 疾控应用案例icon
项目简介
国家疾控局综合司关于印发《加快建设完善省统筹区域传染病监测预警与应急指挥信息平台实施方案》的通知,为了确保县区级疾控机构能够有效接受国家、省级和市级疾控机构的远程视频会商指导,特升级传染病疫情报告网络安全防护条件( 符合密码评测的VPN等 ),提升运维保障能力,确保传染病疫情的网络安全和传染病患者个人信息安全。
解决方案
部署-使用IPSec VPN 组网打通国家、省、市、县四级单位,同时各地机构及办公人员采用SSL VPN 接入疾控网络,汇成一张“大局域网”,实现各级疾控中心和医疗机构之间的远程接入等多种网络互联需求。 优势 国密 IPSec & SSL VPN 一体化,可与跨品牌IPSec设备轻松对接组网 适配北京CA国密、非国密Ukey 大吞吐,高并发,国密吞吐可达5Gbps以上

 

 

icon典型案例 -XX远程办公解决方案icon
项目简介
XX公司自2010年创立至今,主要分布于北京、上海、重庆、台湾,但随着公司业务的发展,原有系统已经无法满足需求,所以需要采购新的VPN解决方案部署在以上四个城市,满足所有员工使用 VPN访问公司内网及国际网络的需求
解决方案
部署-使用IPSec VPN 组网打通国家、省、市、县四级单位,同时各地机构及办公人员采用SSL VPN 接入疾控网络,汇成一张“大局域网”,实现各级疾控中心和医疗机构之间的远程接入等多种网络互联需求。 优势 国密 IPSec & SSL VPN 一体化,可与跨品牌IPSec设备轻松对接组网 适配北京CA国密、非国密Ukey 大吞吐,高并发,国密吞吐可达5Gbps以上

 

 

icon典型案例 -车路协同-路侧端密码方案建设icon
 
项目简介
车联网公共服务平台部署在政务云,用于整合各类交通信息资源,采集出行数据。现需针对路侧端设备进行密码方案建设,实现数据传输的机密性和完整性保护
解决方案
部署-路侧端RSU设备通过AG-E建立加密隧道,在政务云政务外网区部署AG安全接入网关接受加密隧道创建请求,认证通过后建立隧道将数据传输至车联网公共服务平台。 优势 基于TLCP协议建立加密通信链路 支持双因素认证 中心端控制,一键升级、智能运维 支持4G、有线、WIFI上网

 

 

icon典型案例 -XX医疗保障局国密 VPN网关负载解决方案icon
项目简介
XX医保使用1台国密VPN网关承载业务,3台国密VPN网关作为备机,当主国密VPN网关发生故障后,则按照优先级进行主备切换。为满足更多医疗机构接入,需对现有国密VPN网关进行架构调整,原方案单台国密VPN网关提供业务接入调整为负载资源池方案。
解决方案
部署-在华数、电信核心分别新增VPN负载,采用旁路部署方式;华数、电信机房分别部署3台国密VPN,华数-电信国密VPN设备两两主备,搭建3套资源池,每套资源池承接并发数量8000,VPN集群网关对外提供接入地址,对内进行负载均衡调度。 优势-单台国密VPN设备故障时,影响范围较小,网络恢复速度较之前提升明显;VPN负载形成高可用,通过负载均衡策略,降低国密VPN设备压力;三个资源池,每个资源池做到冗余、高可用,预留扩容空间。

 

 

icon产品优势icon

提供随时随地基于浏览器的安全远程接入,帮助员工、合作伙伴、租户、客户、承包商和访客提高生产效率。
支持使用自带设备安全访问私有应用和Web应用,或通过被管理的智能手机或平板电脑安全接入这些应用。
单个硬件设备支持20Gbps吞吐量,130,000并发用户和500,000用户,不仅保证了安全还大大地提高了生产效
支持256个安全接入的、跨平台的HTML5站点,可以为不同的租户或者用户群定制不同安全策略和使用权限。
支持多种接入方式同时运行,包括Web、四层、三层、瘦客户端接入。
支持广泛的OAuth,SAML、AAA认证方法、动态密码认证和多因素认证机制。
支持终端安全,包括基于设备的识别、主机检查、缓存清理和灵活的客户端安全策略。
支持TLCP传输层密码协议,支持SM2、SM3、SM4商用密码算法。
基于角色对用户的Web、文件、网络和应用接入权限进行控制。

 

 

产品推荐

德姆斯工业设备智能运维与管控整体解决方案
德姆斯工业设备智能运维与管控整体解决方案,以一套完整的预测性维护方案为核心抓手,基于设备数据、Al算法和设备机理模型,打造工业设备智能运维和管控整体解决方案。为了满足不同行业和客户的需求,德姆斯致力于打造多种终端产品,包括无线终端、有线终端、移动终端的解决方案,以适应不同行业场景的应用。
免费试用
查看详情
京灵平台灵活用工综合解决方案
京灵平台灵活用工综合解决方案,自带生产工具,承担经营成本,自负盈亏。在平台众包获取企业用工需求,提供服务,明确交付效果获得经营性收入,核定个税。灵活用工个人提供商机、促成交易服务。
免费试用
查看详情
筷子科技内容商业AIGC应用平台
筷子科技内容商业AIGC应用平台利用AI技术,通过内容元素解构和大数据分析,帮助品牌实现高效的营销内容生产和管理。筷子科技的服务包括自动生成营销视频、智能化内容管理和数据分析,旨在提升企业的营销转化率和运营效率。
免费试用
查看详情
WisdomGarden AI驱动教学数智化解决方案
WisdomGarden AI驱动教学数智化解决方案,整合智慧教学全流程解决方案与教育行业AI应用集成平台功能。支持教学数据智能分析、个性化学习路径规划及AI辅助教学管理,助力院校提升教学效率与质量,实现教育数智化转型。
免费试用
查看详情