sslvpn系列产品选购指南(编辑修改稿)

sslvpn系列产品选购指南(编辑修改稿)内容摘要：

源时存在的延迟和速度问题； 基 于 硬 件 的SSL 加速 可选高速的 SSL VPN 硬件加速卡，提高 SSL VPN 吞吐性能 内置 LZO压缩算法 提高 VPN 传输速度，实现更快的应用性能； 高可用性 SINFOR M5400S 产品为用户提供了访问丰富应用资源的基础平台。 方便的 单点 登录功能 ，有效提高 用户工作效率。 特性 优势 支持所有应用 可实现所有基于 IP（ TCP、 UDP、 ICMP）协议之上的各种 C/S、 B/S 应用； 单点登录 减少用户在使用基应用系统时，重复输入账号或口令等工作； 多种工作方式 支持网关模式、单臂模式 支持 PDA SSL VPN 支持 Windows Mobile 系列手机操作系统的手持设备 可扩展性 SINFOR M5400S 产品提供了灵活的授权策略和扩展特性，并可通过升级获得新的功能特性。 特性 优势 灵活的授权策略 通过升级序列号可获得更多的接入授权； 通过升级 OS 获得新特性 支持本地和远程升级 Sinfor OS 和 Sinfor SSL VPN 模块，获得新特性 深信服科技产品选购指南 免费咨询电话： 8008309656 深信服科技版权所有 版本号： 第 14 页，共 29 页 支持所有 SINFOR 产品互连 所有 SINFOR VPN 产品都可互连互通，按需构建整体 VPN 网络； 高稳定性 SINFOR M5400S 产品独创的多线路技术，为用户提供了稳定线路备份和冗余。 同时 设备具有的 双机双系统备份等功能，为用户提供了一个稳定高效的 VPN 基础平台。 特性 优势 多线路备份和负载均衡 支持多达 4 条 Inter 线路的线路备份和负载均衡； 多种工作方式 支持路由模式、 旁路 模式，部 署灵活 双机热备 支持双机热备，自动同步配置信息，一旦出现故障，设备将自动切换，保证VPN 正常运行； 平均无故障时间 40000 小时 简化的管理性 SINFOR M5400S 产品提供了人性化的管理界面、丰富的日志中心以及集中管理功能，用户仅仅通过简单的几步即可完成 VPN 部署和管理。 特性 优势 Web 管理界面 采用直观的 Web管理界面、 CLI 高级配置和远程管理，提供人性化的配置向导，可在三十分钟内部署完毕； 可定制的客户端登录界面 为不同角色的用户提供个性化的登录界面，从而改进用户体验； SNMP 通过以标准方式集成第三方管理系统，实现更强大的监控功能； 备份功能 支持本地和远程备份及恢复，日志以文件方式备份 丰富的日志中心 提供细粒度的审计和日志功能，记录所有成功或不成功的访问内容请求，用户访问的时间、访问地址、所访问的资源、会话持续时间等信息，提供详细的系统信息，支持独立的第三方日志服务器； 产品性能 SSL VPN 性能参数 SSL VPN 加密速度（ RC4 128bits）： 189． 4 Mbps SSL VPN 并发会话数： 15,000 SSL VPN 转发时延： ms 并发 SSL 用户数： 1500 每秒新建 用户 数： 80 防火墙性能参数 防火墙吞吐量（双向 256 bits 包）： 790 Mbps 最大并发会话数目： 800,000 最大防火墙规则数目： 65535 最大 URL 匹配数目： 1024 最大时间规则数目： 1024 最大 QOS 规则数目： 1024 产品规格 网络接口 深信服科技产品选购指南 免费咨询电话： 8008309656 深信服科技版权所有 版本号： 第 15 页，共 29 页 局域网接口： 1000BASET (RJ45) * 2 广域网接口： 1000BASET (RJ45) * 2 100 BASET (RJ45) * 2 扩展接口：无 串口： RJ45 * 2 电源 输入电压： 180240V 冗余电源：无 环境 工作环境温度 5~45 ℃ 环境相对湿度 5~90%，非冷凝 技术规范 外型尺寸 (cm)： (W) (D) (H) 重量： 7Kg 面板显示 LED 网路指示灯 *6 LED 告警指示灯 *1 LED 运行指示灯 *1 深信服科技产品选购指南 免费咨询电话： 8008309656 深信服科技版权所有 版本号： 第 16 页，共 29 页 SINFOR M5600S SSL VPN/防火墙网关 大型企业、核心网络的选择 SINFOR M5600S SSL 网关是深信服科技SSL VPN 系列产品中面向大型企业 推出 的电信级千兆 VPN产品， 适合部署在大型企业 的数据中心。 该产品集成 SSL VPN、防火墙功能， 不但可以为用户的移动办公人员和合作伙伴提供远程安全接入，还可以有效保证企业网络的 Inter 入口安全。 同时 设备采用高性能的千兆级硬件平台，内置 3 个 1000 BaseT 网络接口和 2个光电互转的千兆网口 (GBIC)，实现了多达 3 条 Inter 出口线路的带宽叠加和线路备份。 M5600S 的 SSL VPN 加密速度（ RC4 128bits）可达 240 Mbps，防火墙吞吐量（双向 256 bits）达 2Gbps，支持 2500 个并发 SSL 用户数。 SINFOR M5600S 产品提供了完善的 SSL VPN功能，为企业提供了最佳的网络互连解决方案 ，以下是详细的功能列表： 基本功能 特性 优势 SSL VPN 功能 支持域名、 Webagent、固定 IP 等寻址方式； 支持网络层以上的所有 B/S 和 C/S 应用； 和现有的 CA认证中心进行接合，支持 PKI 体系； 基于硬件的 HARD CA身份认证、 USB Key 的 VPN 客户端、以及 VPN内细致的权限控制，保证只有指定的用户，使用指定的计算机才可以接入 VPN 访问指定的资源； 提供基于角色的管理，可根据用户、用户组提供细致的访问权 限控制，为不同的接入用户分配不同的权限； 支持客户端安全检查功能，可定制客户端登录界面； 独特的短信认证、 USB Key 认证 、动态令牌认证 等功能，保证 SSL VPN安全接入； 防火墙功能 企业级的包过滤状态检测防火墙； 防 DOS 功能不仅有效防止外部的 DOS 攻击，而且对于内部发起的攻击也可以有效防范； 高安全性 SINFOR M5600S 产品提供了多种安全机制，有效保证了用户接入、数据传输和访问的安全性。 特性 优势 隧道加密 使用标准浏览器内置的安全套接层（ SSL 协议）保证数据安全； 捆绑认证平台 一次性口令短信认证、动态令牌认证，并且内置 CA 中心； 支持多种认证机制 支持 Local DB， LDAP/AD， Radius 等第三方认证； 基于硬件的 HARD CA身份认证、 USB Key双因素认证 、动态令牌 等安全认证更有效地实现 VPN 用户的安全接入； 支持第三方 CA认证和 PKI 体系； 客户端安全 客户端安全检测，检查远程用户登录设备完整性； 注销后自动清除所有缓存和临时文件，实现“零痕迹”访问； 深信服科技产品选购指南 免费咨询电话： 8008309656 深信服科技版权所有 版本号： 第 17 页，共 29 页 不活动检测引擎，超时退出，防止信息遗留； 防火墙功能 支持包过滤、 URL 过滤、访问监控、上 网控制、用户认证、流量控制、 Qos、DHCP 服务等； 独有的防火墙规则虚拟在线测试技术可避免人为设置错误产生安全隐患； 防 DOS 攻击功能不仅能够防止来自外部的 DOS 攻击（如 SYN Flood 攻击），对于内部发起的 DOS 攻击也可进行有效防御； 访问资源权限控制 SINFOR M5600S 产品内置了多种对象管理方式，为用户接入提供了细粒度的权限控制，并可自定义多种策略。 特性 优势 多种对象管理 支持用户、组等管理方式，对 URL、服务、 IP 等各项资源进行高细粒度的接入控制和管理； 细致的权限控制 基于角 色的管理、细致的访问权限划分，有效控制 VPN接入用户访问权限； 统一授权 权限设定和域服务器 /LDAP 服务器保持同步 高速特性 SINFOR M5600S 产品集成了多路复用技术、多线路智能选路功能以及高效的压缩算法和性能加速卡，为 VPN 接入提供了更快的应用体验。 特性 优势 多线路复用技术 可支持 最多 3 条 Inter 线路的带宽叠加和备份，实现上网线路的互为备份和负载均衡，增加 VPN 网络稳定性； 线路智能选路 自动选择最优线路，解决不同运营商网络之间访问 VPN 资源时存在的延迟和速度问题； 基 于 硬 件 的SSL 加速 可选高速的 SSL VPN 硬件加速卡，提高 SSL VPN 吞吐性能 内置 LZO压缩算法 提高 VPN 传输速度，实现更快的应用性能； 高可用性 SINFOR M5600S 产品为用户提供了访问丰富应用资源的基础平台。 方便的 单点 登录功能 ，有效提高用户工作效率。 特性 优势 支持所有应用 可实现所有基于 IP（ TCP、 UDP、 ICMP）协议之上的各种 C/S、 B/S 应用； 单点登录 减少用户在使用基应用系统时，重复输入账号或口令等工作； 多种工作方式 支持网关模式、单臂模式 支持 PDA SSL VPN 支持 Windows Mobile 系列手机操作系统的手持设备 可扩展性 SINFOR M5600S 产品提供了灵活的授权策略和扩展特性，并可通过升级获得新的功能特性。 特性 优势 灵活的授权策略 通过升级序列号可获得更多的接入授权； 通过升级 OS 获得新特性 支持本地和远程升级 Sinfor OS 和 Sinfor SSL VPN 模块，获得新特性 支持所有 SINFOR 产品互连 所有 SINFOR VPN 产品都可互连互通，按需构建整体 VPN 网络； 深信服科技产品选购指南 免费咨询电话： 8008309656 深信服科技版权所有 版本号： 第 18 页，共 29 页 高稳定性 SINFOR M5600S 产品 独创的多线路技术，为用户提供了稳定线路备份和冗余。 同时 设备具有的 双机双系统备份等功能，为用户提供了一个稳定高效的 VPN 基础平台。 特性 优势 多线路备份和负载均衡 支持多达 3 条 Inter 线路的线路备份和负载均衡； 多种工作方式 支持路由模式、 旁路 模式，部署灵活 双机热备 支持双机热备，自动同步配置信息，一旦出现故障，设备将自动切换，保证VPN 正常运行； 平均无故障时间 40000 小时 简化的管理性 SINFOR M5600S 产品提供了人性化的管理界面、丰富的日志中心以及集中管理功能，用户 仅仅通过简单的几步即可完成 VPN 部署和管理。 特性 优势 Web 管理界面 采用直观的 Web管理界面、 CLI 高级配置和远程管理，提供人性化的配置向导，可在三十分钟内部署完毕； 可定制的客户端登录界面 为不同角色的用户提供个性化的登录界面，从而改进用户体验； SNMP 通过以标准方式集成第三方管理系统，实现更强大的监控功能； 备份功能 支持本地和远程备份及恢复，日志以文件方式备份 丰富的日志中心 提供细粒度的审计和日志功能，记录所有成功或不成功的访问内容请求，用户访问的时间、访问地址、所访问的资源 、会话持续时间等信息，提供详细的系统信息，支持独立的第三方日志服务器； 产品性能 SSL VPN 性能参数 SSL VPN 加密速度（ RC4 128bits）： 240 Mbps SSL VPN 并发会话数： 20。