Tổng quan sản phẩm

IPSec VPN Gateway cung cấp cho người dùng ba lớp bảo vệ dữ liệu mạng dựa trên giao thức IPSec (Internet Protocol Security), cung cấp các dịch vụ bảo mật như bảo vệ tính toàn vẹn dữ liệu, xác định nguồn dữ liệu, bảo mật tải và chống lại các cuộc tấn công phát lại. Sản phẩm hỗ trợ phương thức phân biệt thực thể để thực hiện phân biệt nguồn dữ liệu, hỗ trợ giao thức ISAKMP tiêu chuẩn quốc gia và giao thức mã hóa ESP để thực hiện bảo vệ tính toàn vẹn của dữ liệu, bảo vệ tính bảo mật và chống lại các cuộc tấn công phát lại dữ liệu. Các sản phẩm đã tiến hành phối hợp tính tương thích nội địa hóa, có thể cung cấp phiên bản sáng tạo thông tin.

Tính năng chức năng

Bảo vệ tính toàn vẹn dữ liệu:Kiểm tra tính toàn vẹn an toàn của dữ liệu bằng cách sử dụng giao thức ISAKMP và giao thức ESP tiêu chuẩn quốc gia, đảm bảo tính toàn vẹn trong quá trình truyền dữ liệu.

Phân biệt nguồn dữ liệu:Sử dụng giao thức ISAKMP tiêu chuẩn quốc gia để thực hiện đàm phán khóa, quá trình đàm phán sử dụng phương pháp phân biệt thực thể, chỉ các gói tin được xác định thực thể mới có thể được công nhận.

Bảo mật tải:Việc đàm phán khóa được thực hiện bằng cách sử dụng giao thức ISAKMP tiêu chuẩn quốc gia, quá trình đàm phán tuân thủ nghiêm ngặt các tiêu chuẩn để bảo vệ mã hóa dữ liệu SSP, đảm bảo tính bảo mật của tải.

Chống lại các cuộc tấn công replay:Gói dữ liệu an toàn bằng giao thức ESP để chống lại các cuộc tấn công phát lại bằng cách sử dụng khóa đàm phán giao thức ISAKMP tiêu chuẩn quốc gia.

典型部署