產品概述
國富安公司VPN安全網關產品是在總結國內外各種VPN產品的特點和國內用戶實際需求的基礎上，面向企業用戶推出的全系列VPN產品。能夠滿足大中小型企業和行業用戶的分支機構、合作伙伴和移動用戶通過Internet安全的進行數據通信。我們的目標是只要用戶連接上因特網，無論采取什么樣的接入方式，都能夠像是用專線互聯一樣方便安全地交換和共享數據。
國富安VPN網關產品線覆蓋了“SOHO級－企業級－運營商級”全系列產品，支持各種規模的企業級安全網絡的構建，滿足用戶最高性價比配置的需求。國富安VPN網關支持10M/100M以太網接入、ADSL接入等多種接入方式，對鏈路中存在的一些低端的、不合IP協議規范的接入設備也能提供比較好的支持，適用于多種復雜的網絡環境。
技術優勢
1.全方位的安全保護
支持IPSec/IKE協議
IPSec作為一個全球性的VPN安全標準，要求所有IPSec的實現必須嚴格遵循其各種協議規范，以便實現不同產品之間的互通。
支持L2TP協議
L2TP協議是一種2層VPN協議，為了能夠兼容用戶已有的L2TP網絡，國富安VPN也可以支持L2TP協議，能夠作為L2TP服務器，允許Windows客戶端接入內部網絡，也可以作為L2TP客戶端接入其他L2TP服務器。
集成強大的防火墻
國富安VPN中的防火墻模塊采用高性能的基于全狀態檢測的防火墻引擎，對來自Internet上的和遠程VPN接入端的請求和應答全部進行規則檢查，從而極大的防止了入侵者通過數據驅動方式對內部網的攻擊。
防火墻和VPN的聯動功能
國富安公司的VPN產品通過內置的功能強大的防火墻模塊可以方便的進行聯動，從而靈活的適應各種網絡的需求。
實時的入侵檢測和防御
國富安VPN可以對用戶的內部資源提供入侵檢測和防御保護。能夠抵抗多種攻擊。通過設置抗掃描攻擊、洪泛攻擊和各類非法報文攻擊的參數，用戶可以對內部服務器提供重點保護。
完備的安全認證手段
為了對遠程移動用戶提供良好的身份識別機制，國富安VPN系統支持多種用戶認證手段
鏈路備份
國富安VPN可以支持多條外出鏈路，包括以太網/ADSL等，鏈路之間可以使用均衡和備份兩種模式
雙機熱備
國富安VPN可提供雙機熱備功能，切換過程不需要人為操作，也不需要除兩個VPN網關以外的其它系統的參與。切換時間小于10秒，VPN隧道可以在1分鐘內恢復。
多機負載均衡和備份技術
對于客戶帶寬大且用戶多的網絡環境，單臺設備提供服務往往無法完全滿足用戶的需求，為了給用戶提供更加穩定的使用環境，我司VPN可以支持雙機熱備和多機集群。
實時探測、斷線重連
由于種種原因遠方VPN節點可能出現多種異常情況，為了保證隧道通信的穩定性，國富安VPN采用獨創的隧道?；罴夹g，不斷監控對端設備和隧道狀態。
獨創的雙系統備份
國富安VPN采用獨創的雙備份系統進行引導。如果升級失敗，系統會自動恢復進入最近一次正常的系統或備份系統，從而不會影響到用戶的使用。
集成WLAN功能
產品集成了符合 IEEE 802.11a/b/g 無線網絡標準,集成了可降低整體系統成本的主要電源和 Wi-Fi 系統模塊。
2.強大的網絡部署能力
支持全動態組網
可以自動進行動態域名注冊，發起隧道時首先進行域名解析，就可以自動獲得對方設備的當前IP地址。
支持雙邊NAT
支持隧道接力交換技術，通過和第三方確定地址或域名的VPN設備建立隧道進行中轉，從而解決這種雙邊NAT穿越的問題。
允許子網沖突，減輕部署負擔
通過采用虛擬子網的方式，把原來沖突的網絡轉變為邏輯上重新規劃的網絡，這樣沖突雙方只需有一方配置了虛擬子網，就可以使得雙方按照新的地址進行隧道訪問，而原有訪問Internet的地址和拓撲保持不變。
支持隧道傳輸保障功能，增強通信穩定性
采用專有的IPSec over TCP/Http技術，將IPsec VPN通信報文封裝為常用的TCP 80端口，一方面加強了IPsec VPN通信報文在公網中的穿透性，另一方面使用TCP協議有效的加強了隧道通信的可靠性，可以極大地提高系統網絡傳輸的穩定性。
多種網絡工作模式，滿足不同拓撲要求
國富安VPN可以工作在路由模式、透明模式和混合模式。并且能夠在透明模式下進行隧道訪問。同時除了靜態路由外，還支持源地址策略路由，可以針對不同的用戶網絡流量進行分流，從而可以實現VPN設備的集群。
支持公網隧道技術
支持添加IP地址為0.0.0.0的訪問資源， VPN用戶接入后建立公網隧道，所有外網通信均通過VPN隧道進行傳輸，從而達到集中控制外網接入用戶和內網用戶對公網資源的訪問的效果，這樣便能集中控制外網接入用戶和內網用戶對公網資源的訪問，滿足用戶需求。
3.靈活的鏈路適應能力
支持多種接入方式，隨時隨地移動辦公
國富安VPN系統能夠靈活的支持ADSL、PPP、DHCP等上網方式，而移動客戶端還能夠支持WLAN、PCMCIA、GPRS、CDMA等無線上網方式。真正實現“有線、無線，一網打盡”。
支持3G無線撥號
國富安安全網關設備支持第三代移動通信技術，3rd Generation，簡稱3G。相對第一代模擬制式通信技術和第二代GSM、TDMA等數字通信技術，第三代移動通信技術是將無線通信與互聯網等多媒體通信結合的新一代移動通信系統。
支持無線AP
可應用到如大空間，不定位，無需布線的場所展覽館等，不易實現布線的場所舊有樓宇、酒店等，需要移動辦公的場所演示場地、服務場所等，需要無線辦公的會議大廳等。在這些環境中，無線終端采用國富安AP無線網絡模式接入就具有絕對的優勢。
增強的鏈路適應能力
通過采用證書壓縮機制、IPSec分片技術以及獨有的專利技術TTG隧道保障和MTU探測修改技術，來共同保障鏈路通信的適應性。
4.高性能的通信保障
支持帶寬疊加，成倍增加上網帶寬
國富安VPN可以擴展支持多個外出鏈路，最大可以支持8條線路捆綁和負載均衡，當然這受到物理網口數的限制。
采用隧道壓縮技術，提高吞吐率
國富安VPN可以支持隧道壓縮，用戶如果選擇啟動壓縮功能，那么隧道通信的數據將首先進行壓縮，然后再進行加密。
高品質的帶寬管理，保障關鍵通信
提供精確的動態帶寬管理功能，可根據因特網接入的總帶寬，定量的控制不同業務類型數據所占用的帶寬比例。同時采用了自適應的動態管理策略。
5.豐富的用戶管理能力
為用戶分配內部IP地址，真正實現遠程局域網
國富安VPN可以為遠程用戶分配IP地址。管理員可以手工指定，也可以由系統自動進行分配。
為用戶分配內部服務器地址，真正實現移動辦公
國富安VPN可以為遠程用戶分配內部DNS、WINS等服務器的地址。這樣用戶可以在異地通過域名和網上鄰居等方式訪問內部網的辦公資源。
用戶分組，實現用戶的管理與授權
國富安VPN可以根據不同用戶類型進行分組?？梢詫崿F對用戶的源、目的、服務、時間、區域等信息的綜合控制，以加強對內部資源的安全保護。
用戶身份和硬件信息的對應，實現人機捆綁
可以為用戶提供USB硬件來保存認證信息。此外國富安VPN還可以強制用戶使用一臺固定的計算機進行遠程訪問，如果用戶使用其它計算機進行訪問，系統將拒絕用戶的登錄請求。
6.簡單方便的管理和操作
快捷的客戶部署，降低安裝成本
國富安VPN可以通過證書管理器為用戶生成證書、私鑰，同時采用郵件通知形式通知用戶自己到證書管理器上下載軟件安裝包和配置文件，用戶只需在本地安裝就可實現快速部署。
簡單的用戶操作
對于普通用戶來說，只需要在首次使用時輸入網關的地址以及認證的方式，此后的運行就都可以直接通過桌面的快捷方式點擊就OK了。真正實現了“輕松點擊、一鍵聯網”。
實時監控系統狀態
通過國富安安全網關管理中心，管理員可以遠程實時地監控用戶接入情況，檢查每個在線用戶的狀態，隨時中斷可疑的通信。
完善的日志審計
國富安VPN能依據系統要求記錄敏感通信事件和管理事件，同時也能提供網絡使用情況的統計數據。
7.全面支持標準化，保護用戶投資
支持標準IPSec和IKE協議
目前國富安VPN產品已經全面支持國際標準IPSec協議和IKE協議，可以和其他支持標準的VPN廠家實現互通。已經過實際測試的廠家有：Cisco、Juniper、Cabletron、Vigor、Windows系列。
支持標準PKI協議
國富安VPN采用標準X.509格式的證書，可以支持DER編碼、BASE64編碼和PKCS編碼的文件。除了支持國富安證書管理器頒發的證書以外，系統還支持第三方CA。