ICEFLOW S6500

　　ICEFLOW S系列产品是上海冰峰网络公司顺应当前信息安全发展趋势，采用SSL作为核心安全技术，以浏览器为客户应用平台，并结合VPN用户实际需求，推出的新一代安全产品。该产品采用目前在安全领域广为应用的SSL技术作为基础构架，并在原有VPN技术互连互通的基础上，增加了许多冰峰特有的优势技术，更易于安装、部署、使用和管理。

　　面对信息化的高速发展，SSL VPN在互联网市场上不断体现着它独特的效用。冰峰网络为了与用户共同寻求大规模应用下的突破，在原有的S系列产品基础上，推出了ICEFLOW S6500产品，它是在原有S5600上的技术突破，专为更高端用户设计的高安全互联产品，其安全性不仅可以满足现金流、设计原稿案、政府公文、银监线路备份等超高安全要求的数据传输，更是冰峰高端安全产品的新一代代表。它主要针对省市级政府部门、大中型企业、集团化应用、高校信息网络中心、数字图书馆的更大规模拓展接入应用等。

　　ICEFLOW S6500的特性在于高强度负荷下的安全与稳定，完全整合F6500与S5600原型的高端特性，除支持Web SSL、Web TSSL、移动TSSL等多种SSL接入方式外，还兼容IPSec并发应用。支持本地用户数可达18000个，并发用户可达8000个，并在用户定制条件下，可进一步扩充。是更大规模接入用户的首选。在网络接口上，S6500提供6个千兆网口，并可选配光纤接口，为VPN技术下的多线路智能分流、中转、选路等提供便捷。S6500是冰峰S系列产品应用于高端用户的顶级定制型产品。

(正面)

(背面)

　　ICEFLOW S6500传承S系列产品安全、可控、兼容、易用、稳定等优点，并扩展了用户统计、定制功能，兼具功能模块化、系统集成化、操作简单化、授权集中化、应用多样化等特点，以确保用户的稳定性应用。

　　通过ICEFLOW S6500的授权，各分节点可以通过Web浏览器、软件客户端、ISK，PC硬件绑定、数字证书等多种方式，对中心服务器的授权内容进行安全高效的访问。同是，也可通过对分支设备授予控制权限，互联隧道的基础上实现双向控制。冰峰SSL VPN技术特有的Web SSL、Web TSSL与TSSL等多种SSL接入方式在此可以并存，进一步提升SSL VPN与IPSec的相互整合。

　　主要功能特点：

　　安全：

　　SSL安全接入，采用1024位非对称密钥进行身份认证过程加密，保证安全。

　　支持用户名密码+USB Key、用户名密码+客户端PC硬件绑定、用户名密码+数字证书等多种双因子认证方式。

　　账号输错自动锁定，保障安全。

　　自动客户端安全扫描。能依据客户端操作系统安装杀毒软件情况、安全补丁版本、防火墙配置等因素来评估客户端安全级别，并根据不同安全级别分配不同的权限，防止客户端的不安全因素通过SSL VPN传播到内部网络而产生安全隐患。

　　内置CA系统，可为企业搭建自用CA中心，颁发企业专有的数字证书。

　　可控：

　　集中式授权，便于管理。

　　细粒度访问控制，细化控制到目标应用程序和目标主机端口。

　　实时监控用户接入和系统运行状况、强制中断用户、实时统计和URL过滤。

　　简单实用的组策略，支持地址组、用户组、时间组等多种分组方式，每种分组可配置多种组策略。

　　全面细致的用户访问控制，单用户和组用户流量实时控制、组用户并发限制、用户累计流量限制等。

　　拨入访问时段控制，可对单一用户或批量用户设置拨入时段。

　　完善的日志管理和故障定位功能，能对系统运行实时监控和报警。提供访问日志、告警日志、错误日志、调试日志、防火墙日志、VPN日志、移动用户日志、系统日志等多种日志。

　　强大的客户端安全控制。支持客户端缓存清空、Cookie清除、访问记录清除，支持超时检测和自动断线功能，拔除USB Key后，自动关闭VPN连接并清空数据。

　　可将VPN设为默认网关，全面控制用户的上网行为。

　　兼容

　　支持多达五种移动接入方式，全面支持客户端到中心以及客户端与客户端之间的网络访问能力，涵盖不同用户的不同需求。

　　支持全网连接，适用于基于TCP和UDP协议的所有C/S和B/S应用，无缝透明的支持WebDav、 文件共享、EMail、Lotus Notes、Telnet服务、Web访问、FTP下载、远程终端、Citrix、流媒体、数据库等现有企业应用。

　　集成VPN、路由器、防火墙、上网行为控制，性价比极高。

　　独特的网络访问机制，可解析企业内网专有域名。

　　支持与现有用户数据库的快速结合，支持本地认证、LDAP、Active Directory、RADIUS、自定义用户数据库等多种统一身份认证平台，快速实现用户授权工作。

　　支持AES、DES、3DES、MD5 、RC4、RSA等高强度安全算法，支持加载扩展安全模块。

　　支持多浏览器及多系统平台操作。

　　无需更改网络和防火墙设置，与现有网络结构无缝融合。

　　易用

　　绿色客户端，零安装、零配置、零部署。

　　C/S应用自动转B/S应用，方便使用。

　　应用透明访问，无需做任何配置，不改变用户使用习惯。

　　应用快捷方式，一键式操作，简单易用。

　　简便快捷的License升级。

　　稳定

　　工业标准设计，支持30000小时连续无故障运行。

　　全面支持智能分流，自动选择最优线路。

　　率先在SSL VPN中提供运营级负载均衡支持，同时支持应用集群和接入集群，接入处理能力无限扩展。

　　统计：

　　完善的统计功能，支持组、用户，乃至站点资源的统计。

　　统计网口流量。

　　统计站点访问次数。

　　统计用户登录次数、统计用户当月/累计流量、用户当月/累计在线时间、查看用户实时流量。

　　定制

　　个性化的定制功能：首页欢迎图片，公司LOGO图标，公司名称，电话，EMAIL等，IE窗口标题，系统标题。

　　特殊服务功能：工具下载链接。

　　性能及规格：