製品情報
| 製品のステータス: 在庫 | タイプ: ワイヤーで縛られる及び無線電信 | VPNサポート: はい |
| 情報量: 大規模な | 同時セッション: 多くの | 銘柄: sangfor |
| モデル番号: m6000 | 原産地: 中国(本土) |
包装
| 包装: カートンのパッキングまたは標準によると、 顧客の要件。 |
仕様
1.ハードウェアファイアウォール; 2.officing簡単にモバイル; 3.2を保護するアイソレーションと論理的なイントラネットを介してsectionaliza。
モデル仕様
プロファイル: 1u
ラム: 1gb
Hd容量: n/a
同時ユーザー: 300
毎秒接続: 60
ネットワークインターフェイス
ハードウェアバイパス( 銅): 1ペア
10/100/1000base- トン:
-wan: 2
-lan: 1
-dmz: 1
他のインターフェイス
-シリアルポート: rj45・回;1
導入
Sangforが高- スピード、 簡単へ-- 使用、 高い安全性と信頼性の高いsslvpn製品。 以来、 そのsangforロールアウトしてsslvpn製品2004年に、 ソリューションを持っているsangfor広く適用されている媒体によって- サイズのすべての部門で、 および大規模企業、 政府を含む、 バンキング、 電気通信、 エネルギーと教育。 70％以上の国内企業でランク付けている世界・rsquo; sトップ500sangforsslvpnソリューションを選択している。 霜から統計・サリバンおよびidcことを示している、 で2008年と2009年、 複数のsslvpnsangforビート国内および海外メーカーsslvpnの最高の市場シェアを占めるように中国語でsslvpn市場。
簡単にモバイルofficing
sslvpnsangforを簡単にあなたを助けることができる、 安全かつ便利に携帯電話を介しててイントラネットアクセスような端末ラップトップ、 個、 インテリジェントフォンやpda。 したがって、 コストを低減し、 生産効率を向上させ。
を提供する三- パーティーリモートアクセス
Sslvpnを提供し、 完全なsangfor三- パーティーリモートアクセスソリューション。 このソリューション技術を組み合わせた複数の加速、 慎重にアプリケーションのアクセス権限を制御します。 したがって、 sangfor・rsquo; sソリューションを可能にしあなたの第三- 党へのパートナーリソースを共有し、 迅速に安全にアクセスアプリケーション制御下に。
を保護するアイソレーションと論理的なイントラネットを介してsectionalization
Sangforを安全なsslvpnを提供してい、 信頼性の高い、 コスト- 効率的な、 柔軟なソリューションと論理的なネットワーク用アイソレーション。 それを雇用して複数の技術、 許可など詳細な分類、 様々な認証メカニズムとセキュリティ、 とクライアントセキュリティ検査。
補強の重要なビジネス情報セキュリティシステム
Sslvpnsangfor完全なソリューションを提供しセキュリティを強化するために情報システムの主要なビジネス。、 ソリューションは完璧なid認証とアクセス保護システム。 それはまたバインドしアプリケーションへのアクセスは、 指定した特許を取得したことにより、 ユーザアカウント一次/二次に占める着せられたアカウントはないことを確認して使用されるか、 またはアクセス権限がない違反した場合。
違法wlanアクセスを防止する
sslvpnsangforwlanアクセスソリューションを提供し安全なあなたのために。 均一なsslvpnの認証を提供していwlanアクセス、 厳密にコントロールを防ぐためにユーザーと情報漏洩や保証するアプリケーションのセキュリティ。
機能
| セキュリティ |
| 技術的な関数 | 機能的な価値 |
| ユーザ認証 | 』と/or" 組み合わせの: -ユーザ名/パスワード、 ldap、 半径、 ca( 認証局); -証明書/ベースの認証usbキー、 ダイナミックトークン、 のハードウェアid、 sms認証。 |
Ca認証: -インポートできるよう地元の/外部ca- 認証された証明書; -サポートocsp( オンライン証明書のステータスプロトコル)。 | |
セキュリティ強化のアカウント政策: -オン- スクリーンキーボード; 単語検証、 パスワードセキュリティオプション、 等。 | |
| アカウントバインディング | バインドsslvpnユーザーのアカウントと許可されたアプリケーションのために一緒に統一された口座許可および投与簡略化された。 ログインとアクセスマッピング検証されたsslvpn、 アプリケーションと完全なコンプライアンスとセキュリティを確保し口座。 |
| 男で--- 真ん中攻撃検出 | 場合を検出し終点が苦しんでいる人- で-- 真ん中前に、 それは、 攻撃は、 内部ネットワークに接続警告を出すとどんな攻撃が検出された場合。 |
| ホストチェッカー | サーバロードバランシング技術用途を割り当てるユーザー・rsquo; アクセスおよび増加のために要求を複数のサーバーアクセス速度。 |
| ウェブ最適化 | エンドポイント検出やスキャニングのオペレーティングシステム、 レジストリファイル、 パーソナルファイアウォール、 抗- ウイルスファイル、 ユーザ- カスタマイズされたセキュリティ上のルールや他のユーザログイン前にセキュリティポリシー、 ・夏季sslvpnセッション。 |
| 専用sslvpnトンネル | 悪意のあるマルウェアを防ぐへの侵入、 ミッションクリティカルなシステムに影響を与えるからそのsslのvpn機能を使用しているとき。 動的柔軟性を提供していを抜いておくときに自動的に検出された脅威は、。 |
| 「ユーザ- 役割- リソース" 協会 | を確保する具体的かつ粒状資源のアクセスと制御右へユーザーコンピュー、 グループと権限。 |
| キャッシュクリーンアップ | セキュリティで保護された安全および削除セッションの後に機密データの終端。 |
| セキュアデスクトップ | セキュアデスクトップワークスペースを提供しどこにすべてのデータとi/oは暗号化されたトラフィック、 監視および制御し。 |
| タイムアウト制御 | により、 自動unmonitoredを排除するために終端接続と危険にさらさ。 |
| 速さを |
| 技術的な関数 | 機能的な価値 |
| バイトキャッシュ | パフォーマンスが向上し、 最小限に冗長なデータ転送、 帯域幅の利用率を減少させ、 キャッシングを減らすことによって、 バイトでデータレベル。 |
| 高- スピード転送プロトコル( htp) | 伝統的なアルゴリズムtcp最適化します、 伝送制御機構を作る上で、 より効果的が高い環境ネットワークパケット損失およびネットワークレイテンシ。 |
| ウェブページアクセス最適化 | ダイナミックの削減、 webページやイメージのサイズ表示されたモバイルデバイスでのスピードで、 その結果パフォーマンス。 |
| 圧縮ストリーミング | lzoを実施、 gzip圧縮データ伝送ボリュームを減少させるために。 |
| インテリジェントリンク選択 | 最適なパフォーマンスを確保しスマートセレクションを介しての健康的なのかつ迅速なリモートアクセスのためのライン。 |
| リソースロードバランサ | 信頼性の高いアクセスとパフォーマンスを実現し分散のコンピューインテリジェント資源を介してユーザーのニーズに合わせて。 |
| 安定性 |
| 技術的な関数 | 機能的な価値 |
| リンク安定性 | イネーブルトンネルオートスイッチと併用すると複数のインターネットリンク展開。 |
| 非対称クラスタ | 堅牢なクラスタリングをサポートしてい異なるハードウェアのモデルの能力を持つノード20まで。 |
| クラウドクラスター | 可能にする複数のsangforでクラスタ化されたsslvpnデバイス群やマルチ- のデータセンター環境。 sslvpnクラスター転送さsslvpnリモートユーザーのために、 要求て健康的で最寄りのデータセンター/資源のために自動的に最高の性能と品質。 |
| ha展開 | サポート同期のセッション、 中断無いときにスタンバイ装置を引き継いでいるアクティブデバイス。 |
| 追加機能 |
| ipsecvpn | オプションの標準のipsecvpnとsangforvpn; |
| サポートに接続する三- パーティーipsecvpnゲートウェイを使用している標準のipsecvpnプロトコル、、 ciscoのような、 フォーティネットのipsecvpn、 等。 | |
| pptpvpn | iphoneからpptp接続サポート、 のipad、 アンドロイド端末、 等。 |
| ファイアウォール | ビルド- 状態での-- 芸術をファイアウォール。 |
| セキュリティ認可 |
| 技術的な関数 | 機能的な価値 |
| 役割- ベースの認可 | 仲間のユーザーidと資源と直接ユーザーアクセス権限コントロール。 |
| 細かい- きめ細かい認可 | リソースの割り当てを最適化してイントラネットとユーザーでアクセス権限に基づいてurl、 サービス、 とip。 |
| キーファイル保護 | 指定されたキーを保護し、 クライアントのファイル。 これらのファイルは修正された場合、、 クライアントに接続することはできません、 sslvpnまたはアクセスキーを応用システム。 |
| 階層的なユーザ管理 | を確立し16- レベルユーザーグループ構造ツリーと一致して行政組織の構造システム、 はっきりさと権限の管理。 |
| ユーザビリティ |
| 技術的な関数 | 機能的な価値 |
| クロスプラットフォームのサポート | Windows、 のlinux、 macosとios、 アンドロイドos; |
| ie、 オペラ、 firefox、 サファリ、 googlechromeや他のブラウザをサポートしているhttps。 | |
| 互換性資源 | ウェブアプリ、 tcpアプリ、 l3vpn; フルサポートのすべての種類にb/s、 c/sアプリケーション; |
| 逆転させたsslvpn接続サポート、 することができていることにより、 エンドポイントを介してアクセスするsslvpnトンネルからhq/dc。 | |
| セキュアな仮想ポータル | 簡略化されたセキュアなユーザとグループのカスタマイズために環境事前定義された役割と責任をアクセスするための内部のシステム。 |
| リモートアプリケーション | 建て- リモートアプリケーション管理およびユーザの活動のセキュリティとのデータ転送せずに追加のハードウェアまたはソフトウェアのコスト; |
| ユーザーフレンドリーなsangforeasyconnect管理アプリを介して、 ダウンロード可能なアップルから/androidアプリストア。 スマートデバイスにアクセスするための管理を行う任意の内部c/sとb/ssangforsslvpn経由でのセキュアアプリケーション。 | |
| 記号- でカスタマイズページ | 4建て- 記号- でページのテンプレート; 背景色にカスタマイズをサポート、 キャプションページ、 ロゴ、 情報掲示板、 等。 |
| アップロードできるよう管理者が任意の好適な記号- でzipファイルを使用してページにsslvpnゲートウェイ、 既存ページを交換する; | |
| リソースアイコンのカスタマイズをサポート。 | |
| システムトレイ | 活動管理の簡略化されたsslvpnシステムを介してトレイ。 |
| オート- 回復 | 自動検出し、 再接続を提供しオート機能の中断中にsslvpnトンネル接続性を確保し効率的なユーザー。 |
| アカウント投与 | 柔軟な組織と管理階層的なユーザー16レベルまで; |
| プライベートとパブリックの両方許可証sslvpn利用口座。 公共のスマートな使用に占めるが複数のユーザのログイン; | |
| 管理者メッセージング放送許可ユーザアクセスを管理するために。 | |
| シングル- サイン- 上 | が公開されてユーザーにアクセスできるようことなくアプリケーション内に入るユーザ名/パスワードを得るときに、 ユーザーによって認証されたsslvpn; |
| sso、 他のサポートアクセス管理システム、 フォームを含む、 基本的な、 ntlm、 等。 | |
| システムログ | 管理する本当の- 時間ステータス: cpu、 トラフィックリンク、 ネットワークスループット、 同時セッション、 バイトキャッシュステータス、 等。; |
| オンラインユーザ情報: アクセス時間、 認証方法、 同時セッション、 トラフィックフロー、 ipアドレス、 等。; | |
| アラーム、 エラー、 デバッグ、 ログ管理システム; バックアップしているログサポート; | |
| 許可証の共有は、 外部のデータセンターセットアップとsslvpnログ、 管理者およびユーザーの監視や活動情報、 資源活動、 ネットワークとトレンドデータトラフィック、 ネットワークアクセス動向、 等。 |
利点
| シングルサイン- 上 |
※を利用していjavaスクリプト- ベースの暗号化のユーザ名とパスワードを提供するためにwebシングルサイン- オン( sso) 利便性、 セキュリティを確保するセッション全体に接続 |
| マルチ- 方式ハイブリッド認証 |
を介してユーザー認証することができ任意の(』 と/or") ローカルアドレスデータベースの組み合わせ、 ldap/activedirectoryと半径3rd- 党のハードウェアを使用して認証usbキーのようなメソッドとして、 ダイナミックトークン、 およびsms- ベースの認証。 |
| クラスタリング |
・雄牛; することができ最大253クラスタ化されたサイト |
| 三- パーティー相互api |
・雄牛; ldap |
マルチ- ラインバインディング |
自動バインディングの複数の行下で片方の腕のモードを高めるためにさらに加速する帯域幅とユーザアクセス |
カスタマイズ可能なwebページ |
・雄牛; カスタマイズされたwebページ完全にすることができ( オーバーデフォルトゲートウェイページ)、[ アップロードを含む単一または複数のファイル、 zipアーカイブ、 デフォルトのページにリセットすると。 |
技術
| シングルサイン- 上 |
※を利用していjavaスクリプト- ベースの暗号化のユーザ名とパスワードを提供するためにwebシングルサイン- オン( sso) 利便性、 セキュリティを確保するセッション全体に接続 |
| マルチ- 方式ハイブリッド認証 |
※ユーザー認証することができを経由して任意の(』 と/or") ローカルアドレスデータベースの組み合わせ、 ldap/activedirectoryと半径3rd- 党のハードウェアを使用して認証usbキーのようなメソッドとして、 ダイナミックトークン、 およびsms- ベースの認証。 |
| クラスタリング |
※することができ最大253クラスタ化されたサイト |
| 三- パーティー相互api |
※ldap |
| マルチ- ラインバインディング |
※複数の行の下で自動バインディング片方の腕のモードを高めるためにさらに加速する帯域幅とユーザアクセス |
| カスタマイズ可能なwebページ |
※webページカスタマイズされた完全にすることができ( オーバーデフォルトゲートウェイページ)、[ アップロードを含む単一または複数のファイル、 zipアーカイブ、 デフォルトのページにリセットすると。 |
