北京永立达信息技术有限责任公司

VPN网关基于标准的IPSec协议实现，主要应用在公共的IP网络上来完成端到端、网到网和端到网之间的信息加密传输。它为这些应用提供一个安全隧道，通过对数据的加密和认证，保证了数据的机密性、完整性和对通信方的身份认证。

一、主要指标：

支持标准：ARP、TCP/IP、UDP、ICMP、 ESP、 AH、IKE、ISAKMP

支持接口：标准配置为3个10/100M 以太接口

系统管理：支持串口，TELNET/SSH的命令行方式管理

加密算法：RSA、Diffie-Hellman、3DES、MD5、SHA-1、专用密码算法

密钥长度：对称加密算法为192bit,非对称加密算法为1024～2048 bit

外形尺寸：1U机箱，可装入19英寸标准机架

二、主要功能：

l     提供IP报文的加密和认证功能

l     遵循ISAKMP/OAKLEY密钥协商和管理协议，实现安全可靠的密钥分发和管理

l     支持基于过滤规则的访问控制功能

l     实现IP和MAC地址绑定功能

l     完善的安全审计和日志功能

三、系统特点：

l        专用安全操作系统

采用专用的安全操作系统。对操作系统内核进行裁剪，增加相应的安全机制，确保VPN网关基础的安全性。

l        数据传输的机密性保护

采用经国家密码委员会批准的硬件加密算法，加密强度高。同时还可以根据国家密码政策和用户需求定制新的加密算法，从而进一步提高加密强度。

l        数据的完整性保护

通过对传输数据的数字签名，防止数据传输过程中被篡改，保证了传输数据的完整性。

l        身份认证

采用基于公私钥证书的认证方式，实现了对通信双方的VPN设备的身份认证。

l        密钥的安全保护

基于IKE密钥管理算法实现的密钥协商过程保证了密钥的安全。

四、主要应用

神威VPN网关可以作为神威防火墙的一个功能模块，也可以作为单独的安全产品使用，用于内部网或移动用户在跨越公网时进行数据的加密传输。