華為(wèi)SVN5600/5800系列安全接入網關 詳♥ β☆版彩頁

産品概述

華為(wèi)SVN5600/5800系列産品是(shì)華為(wè•Ωi)公司最新推出的(de)安全接入網關産品δ₩λ'，采用(yòng)電(diàn)信級的(de)可(kě)靠硬件(jiàn)平台∑∏Ω，安全的(de)實時(shí)嵌入式操作(zuò)系統，∞ε≥↕傳承多(duō)年(nián)在通(tōng)訊、網絡領域的(de)研發、設計←☆>(jì)能(néng)力，滿足各種嚴苛的(de♠∞¶©)國(guó)際認證規範，為(wèi)企業(yΩ>×è)、政府、運營商提供遠(yuǎn)程接入、移動辦公、分(fēn↓₩¥≥)支機(jī)構互聯、雲接入、多(duō)媒體(tǐ)隧道(dào)σ₩₹接入等安全解決方案。

産品外(wài)觀

SVN5600/5800 系列安全接入網關

産品特性

卓越的(de)接入能(néng)力，訪問(wèn)随心

強大(dà)的(de)接入性能(néng)

最高(gāo)支持100,000用(yòng)±∑☆&戶并發接入，業(yè)界最高(gāo)性能(néng)之一(yī÷ ★★)，滿足超大(dà)規模用(yòng)戶并發接入場(γσ&¥chǎng)景。SVN5600/5800系列安全接入網關采用(§€yòng)全新架構的(de)硬件(jiàn)平台，采用(§®↓πyòng)專用(yòng)多(duō)核平台，多 α∞∞(duō)個(gè)CPU并行(xíng)處理(lǐ)。先←✔進的(de)硬件(jiàn)和(hé)三大(dà)核心技(jì)術&÷✘‌(shù)的(de)使用(yòng)，使SVN5800系列産品能(nén≥±↑g)夠輕松應付100,000 SSL并發用(yòng)戶場(chǎng♥★)景，滿足超大(dà)規模并發安全接入的(de)需求。

廣泛的(de)終端适應性

智能(néng)移動終端的(de)發展使得(de)接入企業(yè)內(n∑₽èi)網的(de)終端類型更加多(duō)樣化(huà)。SVN5600σ↕β/5800系列安全網關支持Android、Windows、iOS、MacOS、£δLinux、Symbian、Blackberry等主流操作( ™↓zuò)系統平台，用(yòng)戶可(kě)自(zì)由選擇終端↔×平台的(de)類型。

全面的(de)VPN支持類型

在某些(xiē)場(chǎng)景下(xià)SSL VPN并不 •÷(bù)能(néng)完全取代IPSec VPN以及其它類型的π™(de)VPN接入方式，不(bù)同的(dΩ>×e)VPN接入技(jì)術(shù)應用(yòng)在不(bù)同的(de ε•)領域，相(xiàng)互之間(jiān)是(shì•ε☆)可(kě)以進行(xíng)互補的(d"$‌e)。SVN5600/5800系列安全接入網關支持多₹™≥π(duō)達5種VPN接入類型，包括SSL VP↓ N、IPSec VPN、GRE VPN、L2₽ α✔TP VPN、MPLS VPN，幫助客戶部署一(yī)體(tǐ)化(h↔λuà)VPN解決方案，根據實際的(de)★​φ₽業(yè)務類型選擇最适用(yòng)的(de)VPN技‍§★≤(jì)術(shù)來(lái)滿足安全接入需求。

立體(tǐ)的(de)防護管控，安全随身(shēn)

豐富的(de)認證方式

SVN5600/5800系列安全接入網關支持本地β≈(dì)口令（VPNDB）、AD、LDAP、Radius、數(s×∞∞hù)字證書(shū)、令牌、短(duǎ ♣'n)信、終端标識碼、圖形碼、USBKey認₹₹證方式。單一(yī)的(de)認證方式易被竊取，為(wèi)₩★了(le)進一(yī)步提高(gāo)身(s®₹hēn)份認證的(de)安全性，SVN支持混合認證，可(≈€↑λkě)針對(duì)用(yòng)戶名密碼、證書(shū)認證、外(wài)×↑>部認證、硬件(jiàn)特征碼、短(duǎn)信認證等進行(xín•∑g)多(duō)因素捆綁認證，這(zhè)幾種認證方式 ​ 必須同時(shí)滿足才能(néng)夠接入SSL VPN ✔≤™系統。如(rú)果需要(yào)幾種接入方式做(zuò)₽€備份接入選擇，那(nà)麽還(hái)可(k₹​•ě)以選擇對(duì)于以上(shàng)幾種認證方式進行(x ₩íng)組合，隻要(yào)通(tōng)過一(yī)種認證方式即可(≥→kě)接入到(dào)系統中。多(duō)種認證方式、完α£善的(de)認證體(tǐ)系，使得(de)企業(yè>∞✘>)在可(kě)以根據相(xiàng)應的(de)安全級别，對(duì)客戶端α↑→π的(de)認證方式進行(xíng)選擇組合，最大(dà)限度↕&™地(dì)保證了(le)接入用(yòng)戶的(de)合法性‌ε&和(hé)企業(yè)內(nèi)網資源的(de)安全。同時(shí)，企業(™σyè)可(kě)以根據自(zì)身(shēn)需求、認證體☆®σ↓(tǐ)系的(de)建設情況靈活選擇認證方式，保護企業(yè)的(de)"≈£ε原始投資。

精細的(de)安全管控

SVN5600/5800系列安全接入網關可(kě)提供基于÷♠±應用(yòng)、IP、端口以及URL的(de)細粒度訪₽→≥≈問(wèn)控制(zhì)，超過6000種應用(yòng)協議(yì)識别，₽←¥實現(xiàn)對(duì)用(yòng)戶訪問(wèn)的(de)±"∑♦精細管控。

基于應用(yòng)的(de)訪問(wèn)控制(zhì)，如♥♦γ$(rú)允許ERP、WEB等應用(yòng)流¥​ 量通(tōng)過，但(dàn)是(shì)阻止社交應用(yòng)通(≥>✔tōng)過。基于應用(yòng)的(de)控制(zhì)，可(kě"‍₩→)以對(duì)流量進行(xíng)更加細粒度的(de)分(fēn)類，實現₩¶(xiàn)精确控制(zhì)，确保企業(yè)帶寬資源不(bù)被→¥ π濫用(yòng)。

基于應用(yòng)的(de)流量管控，如(rú)限制™×±¶(zhì)視(shì)頻(pín)流量的(★§↓de)帶寬，保證其它業(yè)務應用(yòng)的(d•παe)帶寬，可(kě)以對(duì)流量進行(xíng)更加細粒度的(de)™≤β←分(fēn)類，實現(xiàn)精确控制(zhì)，确保企業(yè)帶寬資源不☆∏∑←(bù)被濫用(yòng)。

立體(tǐ)的(de)安全防護

SVN5600/5800系列安全接入網關±€可(kě)以對(duì)接入終端的(de)★₽‍安全屬性進行(xíng)檢查，根據檢查結果可(kě)以限制(zhì)用φ≠≠ (yòng)戶可(kě)訪問(wèn)的(de)資源，或者限制(z♦★"γhì)用(yòng)戶登錄，避免不(bù)安全終端接入到(dào‌ε)安全內(nèi)網後帶來(lái)的(de)隐患。在訪問(wèn)結 ≥Ω∏束時(shí)，采用(yòng)必要(yào)的(de)手段✔§清除不(bù)可(kě)信終端上(shàng)的(de)訪問(‍®§λwèn)痕迹（例如(rú)生(shēng)成的(de)臨時¥∞✔(shí)文(wén)件(jiàn)、Coo↔ λkie等），以防止洩密，杜絕安全隐患

SVN5600/5800系列安全接入網關還(hái)可(kě)根據‌£&訪問(wèn)數(shù)據特征，以及DDo‌δαS攻擊的(de)不(bù)同手段，主動識别出數(shù)十種常見(jiàn ÷σ)的(de)攻擊種類，SVN可(kě)以主動發現(xiàn)并隔↔ε≤斷這(zhè)些(xiē)非法攻擊，消除了(le)內(nèi)部網絡遭受攻​‍ β擊的(de)可(kě)能(néng)，确保用(yòng)戶終端設備安全↓₽≥$訪問(wèn)業(yè)務資源，避免成為(σ↓wèi)攻擊跳(tiào)闆。

領先的(de)虛拟化(huà)技(jì)術(shù)

一(yī)台SVN5600/5800系列安全接入網關物(wù)ασ₩©理(lǐ)實體(tǐ)，可(kě)以通(tōng)過虛拟技(j¶©ì)術(shù)将其虛拟為(wèi)多(§♦÷duō)個(gè)邏輯上(shàng)的(de)S☆®<¶SL VPN網關，提供給多(duō)個(gè)企業↔↑€(yè)或者一(yī)個(gè)企業(yè)的₹•↑(de)多(duō)個(gè)部門(mén)使∏©用(yòng)，每台設備上(shàng)提供的(de)虛拟網關是(shì)邏輯"£¶↕上(shàng)獨立的(de)，為(wèi)不↔Ω¶(bù)同部門(mén)和(hé)不(bù)同企業φε‌(yè)提供獨立安全的(de)訪問(wèn)體(tǐ)系。SVN5600/5∑←‍800系列産品最高(gāo)可(kě)支持512個(gè•")虛拟SSL VPN網關。通(tōng)過虛拟網關技(jì)術(shù)，不↑♥(bù)但(dàn)使設備的(de)利用(yòng)率得÷∑★≈(de)到(dào)最大(dà)化(huà)，更降低(dī∞♣€)了(le)企業(yè)對(duì)設備的(de)投資成本。同時(shí)，支ασ÷"持虛拟運營，可(kě)為(wèi)運營商提供多(duō)種運營模←✘γ↑式，靈活方便，安全可(kě)控，為(wèi)企業(yè)和π≥ε✔(hé)運營商帶來(lái)更高(gāo)的(de)↔∑投資回報(bào)。

敏捷的(de)訪問(wèn)體(tǐ)驗，業(yαα↑¥è)務随行(xíng)

豐富的(de)安全接入方式

支持Web代理(lǐ)、文(wén)件(jiàn)共享 ↑∑、端口轉發、網絡擴展和(hé)多(duō)媒體(tǐ)隧道(dào)α&五種接入方式，用(yòng)戶可(kě)靈活選擇業(<©yè)務接入的(de)方式。

Web代理(lǐ)：遠(yuǎn)端用(yòng∏©)戶通(tōng)過浏覽器(qì)對(duì)內(nèi)網頁面發起請(qǐnλ γ↔g)求，SVN接收這(zhè)一(yī)請(qǐng)求≠Ω轉發給內(nèi)網服務器(qì)，并将服務器(qì)的(de)響應以♥₹‌網頁形式回傳給用(yòng)戶。網頁信息在公網傳" ¥輸的(de)過程，經過SSL加密隧道(dào)，∑¶‌★确保了(le)将內(nèi)網WEB資源安全、真實地(≤≤γdì)反映給遠(yuǎn)程用(yòng)戶。

文(wén)件(jiàn)共享：通(tōng₹→✔)過将內(nèi)網文(wén)件(jiàn∑ × )系統Web化(huà)，使用(yòng)戶直接通(t↓¥☆γōng)過浏覽器(qì)就(jiù)能(néng)在內(nèi)網文(wé•λn)件(jiàn)系統上(shàng)創建和(h¶™→♣é)浏覽目錄，進行(xíng)下(xià)載、上(shàng)傳、改名、Ω→删除等文(wén)件(jiàn)操作(zuò)，就(jiù)像對(duì)本機© (jī)文(wén)件(jiàn)系統進行(xíng)操↕£作(zuò)一(yī)樣方便安全。SVN安全接入網↓™關通(tōng)過支持SMB/CIFS協議(yì)和(hé)NFS協議  ↓(yì)，實現(xiàn)了(le)用(yòng)戶對(duìπ↓•)Windows文(wén)件(jiàn)系統和(hé)Lin✔↕ ≠ux文(wén)件(jiàn)系統的(de)安全<​遠(yuǎn)程訪問(wèn)。

端口轉發：采用(yòng)SSL協議(yì)對(duì)TCP應用(yò φng)進行(xíng)保護，并且對(duì)TCP應用(☆>≠"yòng)進行(xíng)訪問(wèn)控制(zhì)。通(tōng)過在客戶™"端安裝控件(jiàn)攔截待轉發的(de)TCP服務，并且将數(₩$​Ωshù)據流經SSL協議(yì)加密傳送給λ∑•₹SVN安全接入網關，由SVN安全接入網關解密并解析後傳送給相(xiàn ™™•g)應的(de)應用(yòng)服務器(qì)，從(c♣‍♣₹óng)而确保了(le)應用(yòng)的(de≤δ•)安全。

網絡擴展：通(tōng)過網絡擴展功能(néng)為(wèi)γ→←∑網絡層的(de)應用(yòng)和(hé)資源提供遠(yuǎn)程接入能(δ₩$✔néng)力，支持兩種方式實現(xiàn)企業(yè)內(↓<§™nèi)網的(de)邏輯擴展，一(yī)種是(shì)基于SSL的(de)☆πγ3層VPN（SSL L3VPN），另外(wài)一(y€♥ī)種是(shì)基于IPSec的(de←¥)3層VPN（IPSec L3VPN）。

多(duō)媒體(tǐ)隧道(dào)：通(tōng)過提供客戶端軟件♦₽↑§(jiàn)組件(jiàn)，由多(duō)媒‍‍₽體(tǐ)業(yè)務客戶端将該SVN軟件(jiàn)組件(jiàn)集成後，'π​可(kě)以為(wèi)多(duō)媒體(tǐ)客戶端軟件(jiàn≤₹)提供SSL安全加密功能(néng)，并且由于SSL隧道(dào)在穿越NA ε<£T、防火(huǒ)牆方面天然具有(yǒu)的(de)優勢，隧←Ω道(dào)定制(zhì)功能(néng)也(yě)可(kě)以解決多"<(duō)媒體(tǐ)業(yè)務在實際部署α ₹&時(shí)經常遇到(dào)的(de)私網穿越問(wèn)題。

智能(néng)動态優選

多(duō)ISP線路(lù)智能(nén₹δ☆g)優選，提升訪問(wèn)質量，SVNα‍φ5600/5800系列安全接入網關的(de₹♣÷ )多(duō)線路(lù)智能(néng)選路(lù)→★特性可(kě)根據線路(lù)的(de)≈​☆質量狀态優選最佳的(de)線路(lù)接入，從(cóng♦∑≠φ)而避免跨運營商的(de)時(shí)延問(wèn)題。

支持分(fēn)布部署優選訪問(wèn)，提升訪問(wènγ∑₩‍)效率。對(duì)于分(fēn)布地(dì)域部署安全δ★∑接入網關的(de)場(chǎng)景， SVN的(de)智能(néng)優先©↑功能(néng)通(tōng)過客戶端持續探≠✔®測分(fēn)布網關的(de)訪問(wèn)質量，優先 ↔選擇訪問(wèn)速度最快(kuài)的(dφ≈e)SVN網關接入。幫助企業(yè)移動™λ&辦公用(yòng)戶自(zì)動選擇就(jiù)近(jìn)網α ✘關接入，大(dà)大(dà)提升訪問(wèn)質量。

業(yè)務随行(xíng)

SVN5600/5800系列安全接入網關與敏捷園區(qū)方案配套可(k¶™ě)實現(xiàn)不(bù)管用(yòng)戶身(shēn)處何地(dì•σλ)，使用(yòng)哪個(gè)IP地(dì)址，都(dōu)可(kě)©→β以保證該用(yòng)戶獲得(de)相(xi÷"±àng)同的(de)網絡權限和(hé)網絡體(tǐ♠÷ )驗，而且策略的(de)執行(xíng)點會(huì)跟随用(yòng☆≥∏♠)戶移動，從(cóng)而達到(dào)體(tǐ)驗随身(shēn)，高(g↔ε‍āo)效合理(lǐ)利用(yòng)企業(yè)網©π∑♣絡資源。

SVN用(yòng)戶限流： 通(tōng)過Controller統★>一(yī)配置，在SSL VPN用(yòng)₽'戶接入認證時(shí)，Controller會(×∞huì)向SVN設備下(xià)發該用(yòng)戶的(de)帶寬↔♠¥'阈值。這(zhè)樣可(kě)以限制(zhì)每個(gè)用(y Ω☆òng)戶的(de)內(nèi)網總帶寬，以避φ×✘免用(yòng)戶運行(xíng)消耗大(dà)帶寬的(de) ✔$應用(yòng)導緻園區(qū)網絡擁塞。

VIP優先接入： 如(rú)果接入網關上(shà$γng)接入用(yòng)戶數(shù)已滿，新接入用(yòng®≤↕)戶是(shì)VIP用(yòng)戶，則SVN安全接入網關會(huì®®)自(zì)動強制(zhì)部分(fēn)普通(tōn☆γγg)用(yòng)戶下(xià)線，為(wèi)VIP用(yòng)戶釋放(ε✔fàng)資源，保證其正常接入。

VIP流量優先轉發：根據優先級優先轉發高(gāo)優先用(yòng)¥φ≤戶的(de)流量，同時(shí)将用(yòng)戶的(de)★∑  優先級映射到(dào)流量優先級中，确保高(gāo)優先級的(de→→÷)用(yòng)戶流量能(néng)被邊界網絡的(de)設備識别，并優先轉發。ⶶ

組網應用(yòng)

SVN應用(yòng)于企業(yè)辦公網絡

• 随著(zhe)互聯網的(de)迅速普及，企業(yè)遠(yuǎn)程$↓辦公和(hé)移動接入的(de)需求越來(lái)越多(duō)♣&↓，如(rú)何在保障內(nèi)網安全的(de)前提∏® π下(xià)，确保處于各種複雜(zá)網絡環境以及接入場(chσΩǎng)景的(de)合法用(yòng)戶，能(néng)✘↕•$夠安全便捷地(dì)訪問(wèn)內(nèi☆ε)網資源，成為(wèi)企業(yè)發展獲™∑$→得(de)競争優勢所亟須解決的(de)問(wèn)題。
• 在網絡出入口防火(huǒ)牆之後部署SVN安全接 ₩→ 入網關，如(rú)果企業(yè)劃分(fēn)了(le)DMZ±<≈區(qū)，可(kě)部署在DMZ區(qū)，不♠α(bù)影(yǐng)響原有(yǒu)的(de)網絡β±拓撲結構。對(duì)用(yòng)戶進行(xíng)全面的(de)身(™€≈shēn)份認證、訪問(wèn)授權以及行(xí ∏ng)為(wèi)審計(jì)，充分(fēn)保證用(yòng)<λ↑<戶身(shēn)份的(de)合法性，實現(xiàn)靈∏÷活細緻的(de)訪問(wèn)控制(zhì)策略。對(duì)遠(yuǎ$$γn)程用(yòng)戶與企業(yè)內(nèi)網>γσ之間(jiān)的(de)傳輸數(shù)據進行(xíφφ✘ng)強加密，保護敏感信息，杜絕了(le)有(yǒu)效信息的(de)©≤γ洩露。

SVN用(yòng)于政府及事(shì)業(yè)單位

• S随著(zhe)電(diàn)子(zǐ)δ←&α政務、網上(shàng)政府、政府自(zì)身(shēn)的(∏∞de)信息化(huà)業(yè)務系統等的(de)發展，政府與自(z★λ≥'ì)身(shēn)分(fēn)支機(jī)構、外(wà✔ i)界相(xiàng)關單位信息交互的(de)"外  &(wài)網"安全和(hé)互連互通(tōng✔↓‍→)就(jiù)變得(de)尤為(wèi)必要(yào)。
• 通(tōng)過SVN構建VPN網絡，實現(xiàn↑€)了(le)政府以及事(shì)業(yè)單位整體(tǐ)的(‍★de)安全互聯，使分(fēn)散的(de)部門(mén)連 π↑到(dào)統一(yī)的(de)VPN網絡。構建出完整的(de)基礎網絡平台© $↕，充分(fēn)滿足了(le)政府行(xíng)業(yè)♣‌→δ整體(tǐ)網絡實時(shí)互聯互通(tōng)的(de)πλβ要(yào)求，對(duì)接入用(yòng)戶的(de)身☆✘(shēn)份進行(xíng)嚴格認證，對(duì)傳輸數(¶ ≈​shù)據進行(xíng)強加密，保障信息化(huà)系統日(rì)常ββ§₽工(gōng)作(zuò)的(de)高(gāo)安全性。

SVN應用(yòng)于桌面雲解決方案

• 在桌面雲解決方案中采用(yòng)SVN設備，部署→¥∏¶在雲系統網絡邊界，提供高(gāo)性能(néng)的(de)Web請(qǐng☆&∑)求轉發、桌面雲協議(yì)代理(lǐ)能÷™δ(néng)力，提供多(duō)種負載均衡✔γ÷ 算(suàn)法供用(yòng)戶選擇，同時(shí)提供基于cookie和σ±(hé)源地(dì)址的(de)會(huì)話(huà)保持、根據 ∑÷€業(yè)務檢查服務健康狀态、防截屏、防跳(tiào)轉能(néng)力，應∞♥©用(yòng)于高(gāo)安全、大(dà)規ε★•δ模的(de)桌面雲環境。

訂購(gòu)信息

SVN5600/5800系列産品報(bào)價項介紹

*以上(shàng)産品信息可(kě)能(©∞$✔néng)含有(yǒu)部分(fēn)提∏×→前披露的(de)産品功能(néng)目标，具體(tǐ)實±→ ♦物(wù)參數(shù)，請(qǐng)聯系華為(wèi)當地(dì) ✘銷售機(jī)構