技術(shù)優(yōu)勢(shì)
·自主知識(shí)產(chǎn)權(quán)的TOS安全操作系統(tǒng)
天融信IPSec VPN網(wǎng)關(guān)采用具有完全自主知識(shí)產(chǎn)權(quán)的TOS（Topsec Operating System）安全操作系統(tǒng)，采用全模塊化的設(shè)計(jì)，使用中間層的理念，減少了系統(tǒng)對(duì)硬件的依賴性，有效的保障了IPSecVPN、SSLVPN、防火墻、內(nèi)容過(guò)濾、帶寬管理、入侵防御等功能模塊的優(yōu)異性能。TOS良好的擴(kuò)展性為未來(lái)迅速擴(kuò)展更多特性提供了無(wú)限的可能。
·先進(jìn)的多核并行技術(shù)
采用領(lǐng)先的AMP技術(shù)，動(dòng)態(tài)的對(duì)各個(gè)Core進(jìn)行任務(wù)分配，每個(gè)Core之間運(yùn)行一個(gè)（或一些）完整的安全引擎實(shí)例，各個(gè)實(shí)例之間無(wú)干擾式的運(yùn)轉(zhuǎn)。當(dāng)一個(gè)數(shù)據(jù)流達(dá)到VPN網(wǎng)關(guān)時(shí)，VPN網(wǎng)關(guān)的底層負(fù)載均衡模塊會(huì)將其分配到合適的Core上，該Core上的多種安全引擎會(huì)采用流水線的方式對(duì)數(shù)據(jù)流進(jìn)行處理。由于各個(gè)Core上運(yùn)行的實(shí)例相互獨(dú)立，從而極大的利用了多核的并行處理優(yōu)勢(shì)，能夠充分發(fā)揮多核硬件的優(yōu)異性能。
·獨(dú)創(chuàng)的分級(jí)可信接入技術(shù)
天融信VPN網(wǎng)關(guān)不僅可以對(duì)接入的主機(jī)系統(tǒng)進(jìn)行全面安全檢測(cè)，拒絕不合格用戶接入，而且還可實(shí)現(xiàn)對(duì)用戶系統(tǒng)的安全等級(jí)評(píng)估，根據(jù)不同的安全等級(jí)，授予不同的訪問(wèn)權(quán)限。對(duì)于要求訪問(wèn)敏感信息服務(wù)器的用戶，如果沒(méi)有達(dá)到較高安全等級(jí)，可只授予與其安全等級(jí)匹配的普通權(quán)限。這樣既可以防止不安全的用戶主機(jī)感染內(nèi)部關(guān)鍵服務(wù)器，又可以保留其瀏覽公司普通Web服務(wù)器的權(quán)限，實(shí)現(xiàn)桌面的安全等級(jí)與訪問(wèn)資源的安全級(jí)別相匹配和訪問(wèn)權(quán)限的分級(jí)。
·VPN集群技術(shù)
天融信VPN采用基于TOS系統(tǒng)的智能集群技術(shù)。它的基本工作模式是多臺(tái)VPN網(wǎng)關(guān)并行工作，都處于正常的數(shù)據(jù)轉(zhuǎn)發(fā)狀態(tài)，對(duì)外提供統(tǒng)一接入IP，多臺(tái)VPN網(wǎng)關(guān)之間相互備份，一旦某臺(tái)設(shè)備故障時(shí)，其他的設(shè)備能夠立即接替其工作，保證用戶業(yè)務(wù)數(shù)據(jù)的不間斷。天融信VPN支持最多256臺(tái)設(shè)備的集群和多種集群負(fù)載均衡策略；支持通過(guò)心跳口進(jìn)行狀態(tài)和Session同步，網(wǎng)關(guān)切換時(shí)無(wú)需用戶二次認(rèn)證。
·鏈路疊加與智能選路技術(shù)
天融信VPN網(wǎng)關(guān)可以提供多條鏈路接入，實(shí)現(xiàn)帶寬疊加，同時(shí)為接入客戶端提供智能選路功能，自動(dòng)選擇最優(yōu)線路進(jìn)行通信，其它線路作為備份。天融信VPN網(wǎng)關(guān)可將出口多條線路虛擬成一個(gè)邏輯線路，動(dòng)態(tài)的探測(cè)出各線路的擁塞狀況，將數(shù)據(jù)流負(fù)載到不同的線路上，實(shí)現(xiàn)真正的線路負(fù)載均衡，同時(shí)如果某條線路發(fā)生中斷，VPN網(wǎng)關(guān)的智能負(fù)載算法會(huì)重新計(jì)算各線路的流量分配比例，從而達(dá)到線路備份的功能。通過(guò)多線路智能選路，還能有效的解決國(guó)內(nèi)跨運(yùn)營(yíng)商線路互通的問(wèn)題。
·多種移動(dòng)終端接入技術(shù)
目前移動(dòng)互聯(lián)已成為新的應(yīng)用趨勢(shì)，天融信VONE針對(duì)移動(dòng)終端提供了多種安全接入技術(shù)，能方便的實(shí)現(xiàn)通過(guò)智能終端移動(dòng)辦公。支持虛擬桌面和虛擬應(yīng)用的虛擬化接入技術(shù)，具有終端與后臺(tái)業(yè)務(wù)數(shù)據(jù)分離和應(yīng)用無(wú)關(guān)性的技術(shù)特點(diǎn)，能很好的解決移動(dòng)終端接入所面臨的數(shù)據(jù)安全性和應(yīng)用適應(yīng)性問(wèn)題。對(duì)于iOS、Android智能終端支持SSL VPN虛擬化方式接入，其中iOS還支持IPSEC“零安裝”接入；對(duì)于Android、Windows Mobile系統(tǒng)的智能終端，還支持使用全網(wǎng)接入模式接入。
·認(rèn)證機(jī)制最豐富的VPN
支持用戶多級(jí)管理，為總部管理員減負(fù)；本地用戶分級(jí)分組管理，帶來(lái)管理的便利；豐富多樣的外部認(rèn)證支持，能與用戶原有認(rèn)證系統(tǒng)無(wú)縫結(jié)合，保障業(yè)務(wù)延續(xù)性；內(nèi)置短信認(rèn)證模塊，杜絕口令泄露；支持硬件特征碼認(rèn)證，保障使用身份；動(dòng)態(tài)令牌認(rèn)證，口令一次一變；支持各種認(rèn)證隨意組合，提供最強(qiáng)的安全認(rèn)證機(jī)制；提供差異化的認(rèn)證方式，給用戶提供多種選擇。
·證書管理最強(qiáng)的VPN
具備完善的PKI體系，提高用戶網(wǎng)絡(luò)的安全等級(jí)；支持第三方CA，與用戶系統(tǒng)無(wú)縫結(jié)合；支持CA在線認(rèn)證，保證身份有效的時(shí)效性；內(nèi)置功能強(qiáng)大的CA中心，并全面支持SM2算法及其數(shù)字證書規(guī)范，能降低用戶PKI建設(shè)成本；支持證書廢棄，保障系統(tǒng)安全；支持生成證書請(qǐng)求，確保私鑰不外泄。
·授權(quán)靈活又安全的VPN
天融信VONE支持多級(jí)授權(quán)機(jī)制和用戶授權(quán)繼承的策略，滿足各種用戶授權(quán)需求。支持整體授權(quán)、條件授權(quán)、屬性授權(quán)；支持基于證書的屬性字段的授權(quán)；支持基于外部屬性（LDAP或Radius下發(fā)屬性值）的授權(quán)；還支持多條授權(quán)策略的組合。在用戶授權(quán)的粒度上，支持基于URL/目錄/文件等訪問(wèn)內(nèi)容的授權(quán)、用戶行為動(dòng)作的訪問(wèn)授權(quán)、基于訪問(wèn)時(shí)間的授權(quán)等，能夠滿足各種用戶授權(quán)需求。
·高可靠的系統(tǒng)設(shè)計(jì)
采用雙系統(tǒng)設(shè)計(jì)，升級(jí)安全放心，無(wú)需擔(dān)心升級(jí)失敗導(dǎo)致設(shè)備無(wú)法啟動(dòng)；支持VPN集群，提高了VPN的性能和可靠性，可根據(jù)VPN網(wǎng)絡(luò)規(guī)模隨時(shí)擴(kuò)展設(shè)備，保護(hù)投資；支持多機(jī)多線路負(fù)載均衡與備份，能有效解決跨運(yùn)營(yíng)商線路互通問(wèn)題，保障業(yè)務(wù)連續(xù)性；支持雙機(jī)熱備（AS）模式與負(fù)載均衡（AA）模式，保證網(wǎng)絡(luò)不中斷；支持應(yīng)用負(fù)載均衡，切實(shí)提高業(yè)務(wù)系統(tǒng)的處理性能和可靠性。
·快速智能的VPN網(wǎng)絡(luò)
采用先進(jìn)的多核并行技術(shù)，能大大提高VPN系統(tǒng)的處理速度；內(nèi)置高速壓縮算法，可提高數(shù)據(jù)傳輸速度；多線路帶寬疊加技術(shù)，能有效提高線路帶寬和利用率；支持多線路自動(dòng)選優(yōu)，提升VPN的應(yīng)用效果；支持應(yīng)用QoS，保障VPN業(yè)務(wù)的帶寬；支持WebCache加速，提高Web資源的訪問(wèn)速度；支持智能遞推,可自動(dòng)將該門戶URL包含的子連接加入可訪問(wèn)的資源列表，降低管理配置工作量。
·簡(jiǎn)單易用的VPN系統(tǒng)
可高度集中管理的VPN，能實(shí)現(xiàn)“統(tǒng)一認(rèn)證、集中監(jiān)控、分級(jí)管理”；支持統(tǒng)一用戶管理，對(duì)IPSEC與SSL使用同一套用戶認(rèn)證、管理系統(tǒng)，方便對(duì)用戶的管理；支持多種單點(diǎn)登錄方式，用戶只需要一次認(rèn)證即可訪問(wèn)所有授權(quán)業(yè)務(wù)資源；支持虛擬門戶，企業(yè)各部門都可擁有獨(dú)立的接入門戶，定制不同登錄界面、功能模塊、認(rèn)證方式等；支持開(kāi)機(jī)登錄與最小化、桌面圖標(biāo)、隱藏托盤等系統(tǒng)托盤增強(qiáng)功能；VPN虛擬化接入技術(shù)和iOS零安裝技術(shù)，輕松實(shí)現(xiàn)iOS、Android智能終端通過(guò)3G/WiFi移動(dòng)辦公。
·附加值最高的VPN
集成了國(guó)內(nèi)最強(qiáng)的防火墻；基于TOS的高可擴(kuò)展性，可輕松的升級(jí)成集IPS、防病毒、內(nèi)容過(guò)濾、反垃圾郵件等功能于一體的專業(yè)UTM；集成強(qiáng)大的網(wǎng)絡(luò)附加功能，支持交換、靜態(tài)/動(dòng)態(tài)路由、VLAN、帶寬管理、DNS代理、DHCP服務(wù)器、ARP代理、組播協(xié)議等；內(nèi)置PPTP/L2TP/GRE隧道接入功能。