Обзор продукции

Шлюз IPSec VPN предоставляет пользователям трехуровневую защиту сетевых данных на основе протокола IPSec (Internet Protocol Security), обеспечивая защиту целостности данных, идентификацию источников данных, конфиденциальность нагрузки и защиту от атак воспроизведения. Продукт поддерживает идентификацию источников данных с помощью методов идентификации объектов, а также поддерживает национальные стандарты ISAKMP и ESP - протоколы шифрования для защиты целостности данных, защиты конфиденциальности и защиты данных от повторных атак. Продукция была локализована для адаптации к совместимости, может обеспечить консигнационную версию.

Функциональные характеристики

Защита целостности данных:Для проверки целостности данных и безопасного инкапсуляции используются национальные стандартные протоколы ISAKMP и ESP, обеспечивающие целостность в процессе передачи данных.

Идентификация источника данных:Консультации по ключам проводятся с использованием национального стандартного протокола ISAKMP, в рамках которого используется метод идентификации сущности, который может быть одобрен только пакетами, идентифицированными сущностью.

Конфиденциальность нагрузки:Консультации по ключам осуществляются с использованием национального стандартного протокола ISAKMP, и процесс консультаций строго соответствует стандарту шифрования данных SSP для обеспечения конфиденциальности нагрузки.

Атака против воспроизведения:Используя национальный стандартный ключ согласования протокола ISAKMP, данные безопасно инкапсулируются с помощью протокола ESP для достижения защиты от повторного воспроизведения.

典型部署