IPSEC/SSLVPN安全网关，中科网威VPN组网方案
2017-09-25 09:03:20 来源：中关村在线 热度:
随着移动数据技术的进步和商务模式的发展，选择远程办公的人越来越多。据统计近十年全国就有70%的职员平时在家时通过远程接入的方式来办公，这个比例在未来的两年内将会上升到80%。过去，大多数公司都是使用传统的IPSecVPN来解决远程接入的问题。但是IPSec VPN最初是为了解决LAN To LAN（网对网）的安全问题而制定的协议，因此在此基础上建立的远程接入方案在面临越来越多的End To LAN（点对网）应用情况下已经力不从心。
中科网威硬件IPSEC/SSL二合一VPN安全网关独创的"点点通"智能VPN管理平台，能为企业异地组网提供了灵活、易用的全自动组网方式。适用于大中小型规模企业数据互联，它用于满足移动用户、分支机构、供应商、合作伙伴等对IT资源(如基于Web的应用、企业OA/ERP系统、邮件系统、文件服务器、FTP服务器、远程控制、C/S应用系统等)的远程安全接入的需求。
集中管理：VPN集中管控平台(策略统一下发管理/域名认证平台SECROS)
灵活接入：IPSEC/SSLVPN(PC/iPad/iOS/安卓/移动SSLVPN安全接入)
智能互联：ANYSEC-VPN设备支持电信/联通/移动4G网络和ISP线路智能识别
特色功能：VPN组网/路由/防火墙/行为管理/流量管理/负载均衡/多线路接入一体
产品优势
1、内核级别VPN设计架构
中科网威ANYSEC-VPN产品是新一代的高性能网络产品，在自主开发的SECROS操作系统上实现基于内核级别的VPN互联和内容审计处理，并且在专用的硬件平台上集成了INTELNP和X86处理芯片，程序架构和硬件平台设计技术均达到国际先进水平。
2、国内领先创新技术
2.1"点点通"VPN集中管理平台
ANYSEC-VPN安全网关产品集成"点点通"智能VPN网络管理平台，为VPN组网提供了最灵活、最易用的方式。实现"智能VPN自动组网和集中管理"、"VPN一步设置"等功能。
2.2创新的"SECROS简域"
中科网威ANYSEC--VPN安全网关产品通过具有专利技术的"SECROS简域"，对全动态IP组网提供强有力的支持。比DDNS的动态IP组网更安全、更稳定,是一种创新的前沿技术。
2.3独创的自动双向NAT支持
目前，国内所有的VPN设备，无论是手动或者自动建立VPN隧道，均不支持自动双向NAT。通过"点点通"智能集中管理平台，两个或者多个节点设备安装在路由器后面（NAT上网，没有公网IP）的情况下，同样能自动组建VPN网络，而不需要在前面的路由器上进行端口映射等任何设置。这是独创的具有专利的技术。
3、领先的多线路负载均衡
独创VPN智能选路技术。通过"点点通"智能管理平台，VPN网络将使用快、稳的上网线路进行互联，自动利用多条上网链路组建VPN网络，保证互联业务有效的使用网络带宽。
独创的包括会话均衡、数据包均衡、IP均衡等多种负载均衡模式，更实用和更专业。
3秒实现切换的线路备份技术，更能保障业务运行。
上网智能选路，自动选择快、稳的线路，充分利用不同运营商的上网线路资源。
产品应用
1、智能VPN组网和集中管理
ANYSEC-VPN"点点通"管理平台可为各分支下发VPN设备接入信息，实现自动VPN组网拓扑定义，通过"点点通"VPN平台可对各分部VPN设备状态一目了然，实时查看各分部VPN上线时间和公网IP地址、设备型号、软件版本和硬件版本。并可管理整个VPN网络各分支互联情况，对分支VPN设备重启、VPN拓朴定义、VPN断线重连、自动重建隧道、防火墙配置等实时操作。
2、与其它VPN设备无缝连接
ANYSEC-VPN安全网关基于国际标准的IPSEC协议，除了通过独有"点点通"智能VPN组网技术实现自动化互联外，还兼容国内外所有标准IPSEC协议的VPN设备，可跟它们建立VPN隧道。这些网络设备厂家包括Cisco、Juniper、华为和H3C等。
3、SSL-VPN远程移动接入
ANYSEC-VPN客户端可使移动用户在任何时间、地点和任何上网方式下方便、安全访问公司内网服务器或ERP系统。ANYSEC-VPN网关支持IPSEC/PPTP/SSL协议远程接入，支持用户名密码/UKey身份认证方式实现移动VPN接入。
4、全动态IP自动VPN组网
ANYSEC-VPN通过独创的域名解析技术，为全动态IP用户实现自动VPN组网比DDNS方式更安全、更稳定的支持。如上图所示在各节点均为动态IP或NAT上网方式情况下，总部VPN设备由SECROS简域服务器分配唯一的域名和密码，分支VPN设备通过此域名和密码实时将公网IP地址注册到总部简域服务器中以保障总部与分部VPN数据稳定互连。
亚太运营商峰会将于11月14-15日登陆上海GFIC2017全球家庭互联网大会，成为GFIC的MSO，OTT，CDN，IOT四大峰会之一，主题是“智慧家庭”，聚焦“家庭网关，家庭连接，家庭组网“，旨在通过聚集海内外科技巨头、创新成果，积极打造智能家居创新服务平台。
本届峰会将分为三个主题：
1家庭网关论坛——将邀请电信/移动/联通/华为/中兴/烽火/天邑康和/友华/东方有线/江苏有线/广东有线/浙江华数/同洲/九州/磊科/水星/TPLINK/DLINK/360/迅雷/云熵等家庭网关相关企业，交流未来家庭无线网关的运营和增值业务；
2家庭连接论坛——将邀请电信elink/移动andlink/联通wolink/华为Hilink/中兴Zlink/阿里alink/腾讯QQLink/烽火Flink/京东Joylink/百度Duer/小米等无线家庭组网协议，交流未来家庭连接的安全和互联互通；
3家庭组网论坛——将邀请庆科/汉枫/德澜/美的/海尔/沃莱特/妙联/浮思特/润欣/涂鸦/汇思锐/乐鑫/MTK/RTL/澜起等WIFI/BLE4/BT无线模组企业，交流WIFI/蓝牙无线模组等组网特点和智能终端的集成。
关于更多GFIC全球家庭互联网大会相关MSO内容，请联系我！扫下方二维码或登陆网站报名或了解详情！
责任编辑：张奥迪
相关推荐
符合最高环境标准，特艺推出多款新一代网关近日，Technicolor特艺集团（原法国汤姆逊集团）宣布推出三款新一代家庭网关产品。据介绍，型号为TG587nv3、TG784nv3和TG797nv3的三种网关都满足了最高的环境标准，包括对功耗作出严格限制的欧盟能效行为准则第三版。这三种网关都采用了最新的6362处理器，极大地增强了网关的处理能力，可提供多种数字家庭服务，从DLNA媒体共享到远程备份，再到家庭自动化或智能电表。而且，全新网关利用TR-691实现了全面的远程管理。这些平台可将传输速度提升到400Mbps，超出了现有线路的传输能力。全新产品具有一系列先进功能，包括可访问多个WAN，包括ADSL、光纤以太网WAN和3G无线服务，
博通家庭网关：机顶盒的升级版机顶盒的发展过程就像从猿到人的演进，AppleTV实际是一个盒子，它不是在电视里面，而是平台的概念。从这个手机出现以后，实际上有一个误区，大家认为所有的平台都应该像手机一样，但手机有一个非常特定的环境，就是说它比较便捷，可以带着走，而且更新的速度非常快。这个都是像电视这种平台所不具备的，我们购买的电视至少都会使用五年以上，除非是有故障。美国三亿家庭中有将近一亿多有付费电视到家里，那你接收和形式是什么呢？实际上是机顶盒。这是因为电视屏的生命周期，跟真正应用的机顶盒生命周期是不一样的。所以说一体机为什么不能够直接放在电视里面呢？对一部分人有一定好处，比如在网络上设一个服务器，然后就希望电视能够适配
IHS：住宅网关将取代机顶盒据IHSiSuppli公司的消费平台专题报告，预计住宅网关将取代机顶盒，成为数字客厅中的新中心，该网关市场从2012到2015年将增长两倍。目前，住宅网关与充当接收器的瘦客户box很少，但随着有线及无线运营商开始推出提供更广泛连接性与无缝接入的服务，其数量将急剧增长。2012年，全球网关与瘦客户box的出货量将达到420万个，而去年只有34.5万个，2010年更是只有1000个。未来几年其出货量将继续快速增长，到2013年达到680万个，2014年上升到1040万个，2015年达到1260万个，如图1所示。机顶盒一直是家庭媒体环境的核心，充当家庭与外部世界的主要接口，也是连接到网络与电视的主要
中兴通讯全球首发高清双向网关型DVB机顶盒2012年3月15日，中兴通讯首家向业界推出“双向互动及接入网关为一体的高清DVB机顶盒ZXHNH712”以及相应解决方案。该产品的面世将推动广电加快广播电视业务与互联网业务的整合，揭开宽带发展和三网融合的新纪元。广电网络与互联网的融合，是三网融合的关键目标之一，通过网络融合，实现价值互补与资源复用，能够极大化推进国家信息化产业的进步。中兴通讯基于多年视频领域的经验，推出的此款机顶盒平台，采用了业界最新推出的新一代高清SoC(systemonachip)解码芯片，可根据不同场景提供灵活多样的软、硬件
