此次发布的华盾VPN/UTM一体化安全网关系统6版本包括:华盾SMC安全管理中心、VPN网关、UTM网关、SSLVPN网关、VPN客户端,其产品线已经全面升级。
东方华盾公司作为国内专业的VPN/UTM产品及服务提供商,积累了大量的全国性VPN项目实施和部署的经验,公司不断完善和提高产品的功能、性能、安全性、适应性、易用性和可用性,在保持华盾VPN系统5版本产品技术优势的基础上,于2007年8月10日正式发布了华盾VPN/UTM一体化安全网关系统6版本,以求更好地满足客户在安全接入与安全互联方面的需求,构建安全可信网络,提升客户应用系统价值。
此次发布的华盾VPN/UTM一体化安全网关系统6版本包括:华盾SMC安全管理中心、VPN网关、UTM网关、SSLVPN网关、VPN客户端,其产品线已经全面升级。
华盾VPN/UTM一体化安全网关系统6版本特色
随着企业在网络中部署越来越多的安全设备,而这些设备分布在不同的地理位置, 逐一对每台设备的网络参数和安全策略进行配置和管理,会造成 IT 人员及成本的增加;独立的设备配置还可能造成安全策略不一致,从而导致潜在的安全漏洞和风险。
华盾VPN/UTM一体化安全网关系统可以使管理员简便高效地从一个中央控制台管理多达数千台VPN/UTM设备和数万个客户端,其关键在于它能够通过简便易用、直观的管理功能,快速完成设备部署和策略分发。
该系统以华盾SMC 6版本为核心,构建集中管理和自动部署系统,提供强大的管理和监控功能,可管理范围涵盖华盾VPN网关、UTM网关、SSLVPN网关和VPN客户端所有产品线;在VPN/UTM设备通过认证时自动下发统一配置的安全策略,无需对每个VPN/UTM设备进行配置,从而大大降低了分散管理可能带来的不一致和复杂性;实现了VPN网关与UTM网关之间的策略分发和动态隧道的建立;华盾SMC6版本提供的VPN客户端自动分发系统,彻底摆脱了传统的IPsec客户端配置网络参数、录入帐号、导入证书、选择算法的繁琐操作,真正实现了客户端“零配置”;华盾SMC 6版本提供的VPN/UTM网关、客户端升级系统,可实现全网设备及客户端按计划同步更新配置和版本升级;华盾SMC 6版本的分级/分域结构,能够更好地适应电子政务、电子商务和大中型企业组织结构、管理和业务模式的实际需求。
华盾SMC6版本提供基于拓扑图的可视化管理,通过拓扑图方式实现对VPN/UTM设备、隧道的管理,对设备性能、接口进行监视,包括CPU信息、内存信息、接口信息和连接信息等,同时提供隧道监控和VPN/UTM设备监控功能,可以通过调用内置管理组件如ping、telnet、SSH、Traceroute、远程管理等工具,实现对设备的配置和管理,方便易用;可以为每个VPN/UTM设备保存最多100个配置备份,管理员随时可以选择备份进行配置的恢复或更新;华盾SMC6版本支持系统和设备日志的接收、存储和转发,支持详细的日志分类查询功能,提供系统或设备关键性记录的报表生成及浏览功能,可提供详细的设备状态、性能、接口和监控的信息;支持自定义报警规则,报警方式支持Mail、SNMP、WinPOP、声音等多种方式。
华盾SMC6版本遵循X。509证书标准,内置企业级CA,可以为管理员、VPN/UTM/SSL设备、客户端生成、更新、发放证书,同时提供证书验证与CRL文件管理等功能;华盾SMC6版本完全支持第三方的PKI CA系统,可以为VPN/UTM设备和客户端导入/更新第三方CA生成的证书,可通过OCSP协议实时在线验证VPN/UTM设备和客户端身份,支持通过HTTP、LDAP协议自动下载CRL列表。
华盾VPN客户端6版本支持包括Vista操作系统的全系列Windows系统平台,提供6个不同安全等级的版本,新增CSP证书认证方式,支持通用和专用USB Key认证及加解密;网关和客户端支持国际标准(3DES、AES等)和国密局批准(SCB2、SMS4等)的密码算法12种。
华盾6版本VPN网关、UTM网关、SSLVPN网关基于SMC6版本系统架构设计,同时保持了5版本的特色功能和技术优势,此次发布的6版本,通过了与SMC6版本进行集中管理、监控、证书发放、策略下发、隧道通信、日志记录、报表生成、报警等功能的全面测试。
华盾VPN/UTM一体化安全网关系统6版本的推出,可以更好的解决总部与分支机构、合作伙伴之间的安全接入和安全互联需求,实现VPN/UTM设备及客户端的快速部署和策略下发,在实现信息资源共享和安全访问的同时,能够为客户提供高可管理性、高可用性、高安全性,大大降低网络管理运维成本,提高企业竞争力。