天融信IPSec VPN解决方案

　　天融信推出的VPN解决方案主要包括VPN安全管理系统（SCM）、VPN网关、VPN客户端（VRC）等几部分。

　　集中的控制台——SCM SCM（Security Central Manager）VPN安全集中管理系统是天融信VPN解决方案的核心和控制部分，是与VRC配套使用的全面的管理系统。它全部采用IPSec安全协议，遵循IKE密钥协商和管理协议，是一个提供安全管理的服务体系。它能够对VPN网络进行集中管理和控制，并且为每个VPN设备提供必要的安全服务。SCM能够实现对企业内部VPN网络的全面监管, SCM管理员可以在隧道级别上操纵各个VPN设备，根据企业的实际需求制定全局安全策略，从而避免企业内部VPN设备之间建立联接的随意性。

　　守护边界——网关VPN 网关VPN是天融信VPN解决方案的主体组成部分，包括安全卫士SJW11网络密码机以及带VPN功能的防火墙系列产品，主要用于网络边界处，可以提供边界与边界之间，边界与客户端之间传输的加密、认证功能。天融信的SJW11网络密码机是专用的IPSec VPN产品，是一个基于安全的操作系统平台的自主版权的高级通信保密性、完整性保护的控制系统。天融信VPN产品的加密算法和硬件拥有全部自主权，加密强度高；采用通过国家鉴定的硬件加密卡所提供的128位对称加密算法和128位密钥散列算法，身份认证采用1024位的非对称算法；遵循国际标准安全协议IPSec协议、ISAKMP/OAKLEY密钥协商和管理协议，设备之间采用基于X.509标准的数字证书进行认证，支持CA认证。作为天融信VPN解决方案的主体组成部分，网关VPN整体纳入SCM管理，通过与VPN客户端协调工作，可以实现对部分子网与远端特定子网构建安全遂道过行安全通信，还可以制定指定的子网与相应的子网之间的通信采用明文传输。

　　灵活的客户端——VRC VRC（VPN Remote Client）是天融信VPN解决方案的客户端产品，可以提供桌面与桌面、桌面与边界之间传输的加密、认证功能。天融信VRC具有强大的功能，提供NAT、包过滤以及端口映射的各种功能，使之可以适用于各种复杂的网络环境；支持CA认证，支持端到端和端到网关的隧道建立，隧道数目没有限制；与网关VPN互为对应，VRC也可纳入SCM统一管理；保障用户低成本高保障——较小的投资即可获取极高的安全保证。

　　天融信的VPN解决方案就是这样的集中管理系统。通过在管理中心设一套安全管理系统SCM、在边界处设置网关VPN、在客户端安装VRC并安装文件保险柜，可以方便灵活地实现集中管理。

• ·IP VPN技术及其应用[组图]
• ·轻松实现移动安全办公——EETRUST SecureVPN
• ·医疗卫生行业异地互连VPN应用
• ·华为民航信息化网络解决方案[组图]
• ·华为小型机构VPN安全互联方案

• ·宽兆科技VPN/数据无线传输解决方案[图]
• ·NEC大客户城域网VPN的VoIP解决方案[图]
• ·中国联通虚拟专网VPN/VPDN专线系统[图]
• ·中联科技银行储蓄所GPRS联网解决方案[图]
• ·北京四达时代MPLS VPN的网络安全[组图]