Επισκόπηση προϊόντος

Η πύλη IPSec VPN βασίζεται στο πρωτόκολλο IPSec (Internet Protocol Security), παρέχοντας στους χρήστες τρία στρώματα προστασίας δεδομένων δικτύου, παρέχοντας υπηρεσίες ασφαλείας όπως προστασία ακεραιότητας δεδομένων, αναγνώριση πηγής δεδομένων, εμπιστευτικότητα φορτίου και αντιμετώπιση επιθέσεων αναπαραγωγής. Το προϊόν υποστηρίζει την ταυτοποίηση της πηγής δεδομένων με μέθοδο ταυτοποίησης οντότητας, υποστηρίζει το εθνικό πρότυπο πρωτόκολλο ISAKMP και το πρωτόκολλο κρυπτογράφησης ESP για την προστασία της ακεραιότητας των δεδομένων, την προστασία της εμπιστευτικότητας και την προστασία των δεδομένων από επιθέσεις επαναλήψης. Τα προϊόντα έχουν προσαρμοστεί σε εγχώρια συμβατότητα και μπορούν να διατεθούν σε εκδόσεις Creo.

Χαρακτηριστικά λειτουργίας

Προστασία ακεραιότητας δεδομένων:Χρησιμοποιώντας τα εθνικά πρότυπα πρωτόκολλα ISAKMP και ESP για την ασφαλή επαλήθευση ακεραιότητας και την ασφαλή συσκευασία των δεδομένων, εξασφαλίζεται η ακεραιότητα της διαδικασίας μεταφοράς δεδομένων.

Αναγνώριση πηγών δεδομένων:Χρησιμοποιώντας το εθνικό πρότυπο πρωτόκολλο ISAKMP για τη διαπραγμάτευση κλειδιών, η διαδικασία διαπραγμάτευσης χρησιμοποιεί μια μέθοδο ταυτοποίησης οντότητας και μόνο τα πακέτα δεδομένων που αναγνωρίζονται μέσω της ταυτοποίησης οντότητας μπορούν να αναγνωριστούν.

Εμπιστευτικότητα φορτίου:Χρησιμοποιώντας το εθνικό πρότυπο πρωτόκολλο ISAKMP για τη διαπραγμάτευση του κλειδιού, η διαδικασία διαπραγμάτευσης ακολουθεί αυστηρά τα πρότυπα για την κρυπτογραφική προστασία των δεδομένων SSP, διασφαλίζοντας την εμπιστευτικότητα του φορτίου.

Επίθεση αντιμετώπισης:Χρησιμοποιήστε το κλειδί διαπραγμάτευσης του εθνικού προτύπου πρωτοκόλλου ISAKMP για την ασφαλή συσκευασία των δεδομένων με το πρωτόκολλο ESP για την αντιμετώπιση επιθέσεων επαναλήψης.

典型部署