网帅VPN安全网关系统 (NC-VPN)

七大产品功能
    ◆使用工业标准SSL/TLS协议实现OSI２层及３层网络安全；
    ◆ VPN客户端和VPN服务端通过私钥和证书建立安全隧道，安全性高；
    ◆个人通过安全隧道远程访问公司VPN服务器或VPN服务端；
    ◆子公司可通过VPN客户端做网关指定子网的主机通过安全隧道访问总公司VPN服务端；
    ◆在VPN客户端做网关时，可以通过设置允许子网内的主机同时访问互联网和VPN服务端。子网内主机访问VPN服务端时使用安全隧道，不影响访问互联网；
    ◆可以设置VPN心跳间隔，当心跳停止时自动重新建立安全隧道；
    ◆可以选择是否允许不同VPN客户端互相访问。

四大产品优势
    快速性
        ◆ WEB应用加速：对WEB访问资源的压缩；
        ◆ TCP应用加速：TCP端口数据压缩；
        ◆ SSL VPN隧道流量压缩加速：对SSL隧道数据进行压缩传输，提高传输效率。
    安全性
        ◆ 安全算法支持：支持DES、3DES、AES、MD5、RC4、RSA、签名算法，支持加载扩展安全算法模块；
        ◆ 多种身份认证：支持用户名/密码、证书+用户名+密码认证、硬件安全锁认证等，对接入身份鉴别更安全；
        ◆ 细致的权限控制：基于角色、用户组的管理、严格细致控制访问者权限、保障接入安全。
        ◆ 保密性（机密性）：传输的数据必须只对经过认证的用户可见；
        ◆ 可靠性（完整性）：在发送者和接收者之间数据必须不能被篡改；
        ◆ 有效性：当有数据需要传输时，传输的数据必须是有效的；
    稳定性
        ◆软硬件一体化设计，嵌入式系统架构，内置硬件机密芯片，超长的运行时间无故障测试；
        ◆隧道自愈： 一旦线路恢复，隧道自动自行愈合，无须人工干预。
    易用性
        ◆ 页面定制：可根据需求制作前后台登陆界面，提供模板操作，简单易用；
        ◆ USB-key安全锁：无需安装驱动，方便快捷使用；
        ◆ B/S应用支持：支持所有WEB站点、OA、WEB MAIL系统，支持 Html/Dhtml, Jsp, Asp,Java applet,Activx, Cookies等各种Web技术；支持FTP、Email的Web访问；
        ◆ 隧道间流控：避免某些接入用户滥用VPN带宽，确保各分支能顺畅访问总部及内网数据。
        ◆ 实现方式：单臂模式部署VPN对客户已有网络没有任何影响，只需要在防火墙上开放一个端口，以允许连 接进来：在服务端，在同一个TCP或UDP端口可以有多个连接，并且允许每个连接有不同的配置；

部署背景
    ◆ 根据对企业内部网络系统的分析，我们发现企业的VPN需求主要在以下方面
    ◆ 公司与分支机构，分支结构与分支机构之间建立安全的局域网式互联；
    ◆ 公司员工在家中或出差途中，需要接入到企业内部网络；
    ◆ OA、ERP系统的远程安全访问；
    ◆ 合作伙伴与公司的业务往来；
    ◆ 专线改造的替代，费用更低廉；
    ◆ 保证数据的完整性，加密,接入不受限制；
    ◆ 部分关键客户需要接入到企业内部网络，进行正常业务；
    ◆ 客户端不需要安装任何软件，可以直接访问企业内网资源；
    ◆ 提高VPN系统的安全性；

网帅 VPN部署
    网帅 IPSce _ VPN部署


◆ 双静态模式：         双静态模式只适用于VPN隧道两端都有固定IP的情况，如果其中任意一方的IP不固定（例如ADSL），VPN隧道可能不成功。配置选项是“双静态绑定”。     ◆ 一动一静模式：         VPN隧道两端其中一方是动态IP，这种情况下动态一方配置选项是“本地动态，远端静态”，静态一方配置选项是“本地静态，远端动态”。

网帅 SSL_VPN部署     ◆ 单臂模式:

◆ 网关模式: