网安产品销售手册V210 319.pptVIP

有了IPSec VPN概念做基础，了解SSL VPN就不难了。既然同属VPN家族，自然有着共性，就是为用户构建一个虚拟的专用网。但是在什么情况下您要向客户推荐IPSec VPN，什么情况下又推荐SSL VPN呢？ SSL VPN作为VPN家族的新贵，近几年逐渐受到业界的追捧和用户的青睐。 如果说IPSec VPN是在两端之间（或称两个局域网间）架设一条通道，让上面传输的所有信息都保障安全，那么SSL VPN是在总部和访问总部各种应用系统的用户之间架设一条通道，先要验证这些用户的合法性，再看看这些用户的访问权限，指引他可以通过的路径，并为这条路径加上安全保障。 SSL VPN相对来讲具有更高的灵活性，不需要专门的客户端,只要有浏览器就可以，而且配置简单，立即生效，客户投入成本较低。但它使用浏览器内嵌的SSL协议，所以安全级别不如IPSec VPN高。 * 用专业一些的术语来解释，IPSec VPN在第三层（也就是网络层）工作，而SSL VPN在第四层（也就是应用层）工作，IPSec VPN更侧重于端到端（或者叫网关到网关、局域网到局域网）的安全通信（比如我们北京分公司到成都总公司的通信安全），而SSL VPN更侧重于远程终端的安全通信以及对应用软件的访问控制功能（比如在外出差的员工怎样才能安全接入内网，接进来之后能够访问哪些信息等等）。还有请您不要误解，以上说明的只是IPSec VPN和SSL VPN的各自侧重点，并不是IPSec VPN就只能实现端到端的安全，而SSL VPN就只能实现移动用户的安全。我们提供的这两款VPN产品都已经可以实现端到端以及远程用户的安全。 您在向客户推荐时首先要了解用户的需求，主要是用于解决一端（端内可能有多台机器，比如一个局域网）到一端的传输安全呢，还是主要用于解决移动用户或应用软件的安全，前者主推我们的IPSec VPN产品，后者则可以向用户推荐我们的SSL VPN产品。 * 中华卫士安全接入网关SSLVPN 产品定位 我们在07年推出了SSL VPN，学名为中华卫士安全接入网关（CG-SAG：Chinaguard-Security Access Gateway），07年6月获得了公安部公共信息网络安全监察局颁发的《计算机信息系统安全专用产品销售许可证》，现在正在进行申请国家密码管理局商用密码产品鉴定证书的准备工作，还获得过《中国计算机报》2007年度编辑选择－选型之星；《每周电脑报》2008电力行业信息化推荐网络安全产品和《SP-计算机产品与流通》的渠道最佳新星奖。 CG-SAG的功能强大、性能卓越，已经在某政府部门电子政务系统、某国家机关的IT外包业务系统、某银行的交易系统和某省电力公司移动办公系统中有了成功的应用案例。我们正在努力开拓更为广泛的应用领域，例如邮政、医疗、保险、零售、教育、证券、能源、外包业务、制造业、媒体等市场。 可以说，只要有远程用户接入的需求，就有应用CG-SAG的可能。 * 中华卫士安全接入网关SSLVPN 适用环境 * 中华卫士安全接入网关SSLVPN 主要功能 安全的远程接入 严格的身份认证 细粒度访问控制 应用服务的防护 灵活的访问方式 安全的终端检查 * 支持国家密码管理局的算法，安全性更高； 支持负载均衡，可以实现双机堆叠； 支持主机绑定，增强安全性； 支持配置向导，配置更加方便； 支持丰富的TCP/IP应用； 支持端点检测，通道边缘更安全 广泛的客户端支持，支持普通PC机，还支持智能手机、PDA接入； 支持site2site，可以实现类似IPSec VPN网对网接入的应用； 中华卫士安全接入网关SSLVPN 产品特色 * 直连部署模式将SSL VPN以串接的方式连入网络中，成为内外网通讯的唯一路径。 部署模式----直连模式 中华卫士安全接入网关SSLVPN * 旁路部署模式将SSL VPN与内外网络的接口连接在一个交换机上。它的接入无需修改现 有的网络拓扑，可根据需求灵活接入。 中华卫士安全接入网关SSLVPN 部署模式----旁路接入 * 中华卫士安全接入网关SSLVPN 产品 类型 鉴定型号 产品型号 规格 硬件配置 主要指标 说明 并发用户数 公开报价 标准版(通用算法) 中华卫士安全接入网关 CG-SAG 304 -25 标准1U机架式，4*100/1000BASE-TX 60Mbps,每秒新建连接100 并发25用户 62,000 -50 并发50用户 92,000 -100