华商宝

      VSP-2000用于满足移动用户、分支机构、供应商、合作伙伴等对IT资源(如基于Web的应用、Unix应用、企业邮件系统、文件服务器、FTP服务器、远程控制、C/S应用系统等)的远程安全接入的需求。
      企业可以利用自身的网络平台，建立一个安全的VPN网络。所有远端用户的访问都是经过标准加密套件进行加密并经过服务器端认证许可的，即经过授权用户只要能上网，就可以接入远程的应用服务器，建立安全SSL VPN或IPSEC VPN隧道。VSP-2000可协助用户在任何地方任何时间安全的访问公司的任何资源。
      VSP-2000提供下述情况的解决方案：企业需要通过互联网（笔记本型计算机、移动个人计算机、PDA用户接入）达到广泛而全面性的信息存取。VSP-2000能满足所有企业远程接入需要。VSP-2000技术为企业提供全面的灵活性，以便更好地配合企业的安全性和改善应用部署和管理的需要，同时给企业带来一个统一的、方便的和简易的使用经验。VSP-2000还提供了高可用性的负载均衡的能力，它具有可靠的冗余能力，排除了单点故障的可能性，减少系统停机时间，从而提高系统的整体性能。

优  势

面向各行业的解决方案
包括各个行业（如政府、企业、医疗、金融）的总部、分支机构及合作伙伴。
全网络互连支持
不管是专线、光纤、ADSL拨号、Cable Modem等各种接入方式，还是全动态IP的组网，均可实现互连，增强网络适应性。
适应复杂的网络环境
透明的NAT穿越技术以及TSSL技术，游刃有余于复杂网络环境，保证组网和设备部署不受环境限制。
极高的可靠性和稳定性
采用专用硬件设备，增强的硬件加速和协议优化，保证设备的可靠稳定运行。
远程访问
提供远程客户的安全认证访问客户端，满足客户一定的远程访问需求。
应用广泛
集成状态防火墙、动态带宽管理、网络行为管理和统计等功能，单个设备提供多项功能。
管理维护方便
多种人性化的管理界面。帐号和策略备份和恢复。将复杂的VPN设备的配置使用变得非常轻松便捷。
扩展性
VSP-2000 支持单臂双臂模式，支持多站点及多站点分级管理，可以满足企业多部门分级管理的需求，可部署在网络中任一节点处，可以随时根据需要，添加需要发布的服务器资源，因此无需影响原有网络结构。
经济性
使用VSP-2000 只需要在总部放置一台硬件设备，就可以实现所有用户的远程安全访问快速地接入服务，支持LAN-TO-LAN互访。
部署成本低
VSP-2000 部署容易、维护方便、发布快捷、使用简单，降低了部署客户软件的复杂性，缩减了客户的人力管理成本。

功  能

高级管理
支持CA中心，可以申请/颁发/吊销证书，支持自签名证书和第三方证书导入，支持PKI体系；支持数据库认证(MYSQL、ORACLE、SYBASE)，支持第三方用户导入(文本、数据库)。
安全性
多种安全认证，支持动态令牌认证、X.509数字证书认证、LDAP，Radius等第三方服务器认证、E-MAIL账户认证，MAC地址绑定认证，并提供多种混合模式认证；点对点全程加密，客户对资源的每一次操作都需要经过安全的身份验证和加密，确保点到点的远程访问安全。因为是直接开启应用系统，并没在网络层上连接，攻击机会相对就减少。VSP-2000还保护不同协议间的通信，增强安全性。
访问控制
VSP-2000 可以根据用户的不同身份，给予不同的访问权限，提供符合企业的特殊要求，制定客户端访问策略。
低带宽特性
即便使用移动上网方式 也可以流畅的运行您广域网络上的应用，即使是大型的C/S软件也仅仅需要20K的带宽。
流量及QoS管理
(Quality of Service, QoS) 特性使用业界标准的 802.1p 和差分服务代码点 (DSCP) 服务等级 (CoS)指示器来提供功能强大并且灵活的带宽管理功能，这对于 IP 语音 (VoIP)、多媒体内容和关键业务应用程序而言是至关重要的。
多WAN故障冗余
自动连接检测，实时检测WAN口状态，当WAN口出现故障，系统将立刻启动备用冗余WAN端口，保证用户网络的畅顺。
兼容性
非常高的兼容性，VSP-2000和当今主要的VPN产品具有极高的兼容性，与第三方产品兼容。兼容Cisco、SonicWall、Netscreen、Fortinet、Raptor Firewall、Gauntlet Firewall GVPN、Checkpoint Firewall-1、F-Secure VPN for Windows、PGP Macintosh and Windows IPsec Client、Windows 2000、Numerous other Windows clients等。

技术

VPN性能
- IPSEC VPN支持、SSL VPN支持、IKE支持
- 无用户数限制；UPnP网关与连接跟踪支持；RADIUS验证；VPN遂道协议备份支持；病毒检测
- SSL WEB管理； SSH server & client；增强型IDS（入侵检测系统）
- 双WAN备份和负载均衡支持
- 实现LAN TO LAN的VPN应用
VPN加密
- 数据加密：DES 56-bit 加密、3DES 168-bit 加密、 AES 256-bit 加密
- 完整性保护：D5-HMAC 128-bit算法、SHA1-HMAC 160-bit算法
- 密钥管理：Internet Key Exchange (IKE) 协义、手动密钥管理, ISAKMP支持,支持标准IPSEC及国密算法
- 验证管理：共享密钥,2048-bit RSA key, X.509 DER, PEM 证书管理格式支持，RADIUS,TACACS+，Diffie-Hellman 组 (1,2,5) and Oakley 组 (14,15,16) to 4096-bits
防火墙
- 智能状态包过滤检测技术
- 双向网络地址转换(NAT)，支持动态地址转换和静态地址转换，支持多对一、一对多和一对一等多种方式地址转换
- 可自动防范Tear Drop、Smurf、Land Attack、WinNuck等几十种网络攻击和扫描窥探，达到线速检测过滤
- 访问控制功能，基于（MAC地址、IP地址、应用端口、URL网站）的过滤
- 防止网络攻击，具备网络入侵、攻击的监测/报警功能，具备拒绝服务网络攻击DoS（Denial of Service）的侦测与阻挡功能。
- 支持基于流的URL过滤、关键字过滤及文件名过滤
- 网络黑洞功能，阻挡非法的网络探测及入侵
网络功能
- 支持ADSL、CABLE、MODEM、DDN、MSTP、以太口等接入
- 支持多种网络通信协议和应用协议，包括TCP/IP、ICMP、UPnP、DNS、SNMP、UDP、H.323、SIP、PPPOE、DHCP、IPSEC、PPTP、L2TP、NAT、RIP、ARP、ARAP、DECnet、NETBEUI、AppleTalk、BOOTP、VOD、OSPF、BGP4、IPX、VLAN、Spanning tree等
- 支持网口自动启用和关闭，支持网口模式的设定
- 网口支持绑定多IP地址、支持IP地址池方式
- 支持基于来源/目的地址、来源/目的端口、接口的策略路由
- 支持静态路由、RIP/BGP/OSPF等动态路由协议
- 内建支持DDNS（动态域名解析），内建动态域名解析服务功能，只需在动态域名提供服务商处免费申请即可使用
- 支持备份线路功能，支持线路存活情况检测，可以根据主线路存活情况自动切换到备份线路上
- DHCP server/ DHCP relay/ DHCP client
- 支持路由模式、网桥模式和网桥路由混用模式
- 支持服务负载均衡