Gambaran keseluruhan produk

IPSec VPN Gateway didasarkan pada protokol IPSec (Internet Protocol Security) untuk memberikan pengguna perlindungan tiga lapisan data jaringan, menyediakan layanan keamanan seperti perlindungan integritas data, identifikasi sumber data, kerahasiaan beban, dan serangan anti-replay. Produk mendukung metode identifikasi entitas untuk mengidentifikasi sumber data, mendukung protokol standar nasional ISAKMP dan protokol enkripsi ESP untuk melindungi integritas data, perlindungan kerahasiaan dan serangan ulang data. Produk telah disesuaikan dengan kompatibilitas domestik dan dapat disediakan dengan versi Creo.

Fitur fungsional

Perlindungan Integritas Data:Menggunakan protokol standar nasional ISAKMP dan protokol ESP untuk verifikasi integritas data dan kemasan aman untuk menjamin integritas dalam proses transmisi data.

Identifikasi sumber data:Menggunakan protokol ISAKMP standar nasional untuk melakukan negosiasi kunci, proses negosiasi menggunakan metode identifikasi entitas, dan hanya paket yang diidentifikasi entitas dapat diakui.

Rahasia beban:Menggunakan protokol ISAKMP standar nasional untuk mencapai negosiasi kunci, proses negosiasi mengikuti secara ketat standar untuk mengenkripsi data SSP untuk menjamin kerahasiaan beban.

Serangan anti-replay:Menggunakan kunci negosiasi protokol ISAKMP standar nasional untuk kemasan aman data menggunakan protokol ESP untuk serangan anti-replay.

典型部署