清信安-Access VPN

Access VPN 是清大信安(北京)科技有限公司的核心安全产品，是具有完全自主知识产权的软硬件一体化专用设备

Access基于SSL安全通信协议，支持PKI证书认证和数字签名机制，为业务应用系统提供强身份认证、应用授权和访问控制、数据加密和完整性保护、抗否认等安全服务

产品特性：

（1）灵活多样的应用模式

安全隧道模式

应用服务模式

WEB映射模式

应用代理模式

网关到网关模式

（2）SSL VPN优于传统IPSec VPN模式

无需安装客户端软件；支持NAT及防火墙穿越；支持强用户和单一WEB认证；提供代理保护和网络结构屏蔽；内网应用支持；细致访问控制；便捷实施、管理、升级；高可扩展性；可通过PDA、无线、SOHO访问；支持C/S、B/S、TCP/IP、网上邻居的应用；支持远程应用发布；TCO(总拥有成本)低廉

产品功能：

丰富的应用支持 安全的远程接入对等网关安全隧道

单点登录 丰富的统一认证和授权 内嵌CA管理

强大的硬件加速 内置多种网页应用 网页防篡改

文件同步与恢复 文件共享服务 负载均衡集群

QOS流量控制 基于角色的访问控 3G网络功能

健康检查 Web缓存 界面个性化定制（Portal）

安全性与可靠性：

采用加固操作系统

• • 独有操作系统内核，提供TCP syn-flood保护，突发事件保护，完全的DoS保护功能

多机热备机制

• • 支持多种模式：Active-Active，Active-Standby
  • 最多可以做到32台设备的集群
  • 通过集群功能为企业业务系统的运行提供更高的可用性保障。

内置防火墙

• • 完整的状态检测应用防火墙，在不影响性能的情况下，提供基于源和目的地址/端口的线速ACL控制。

故障自动修复

• • 自动检测系统的临界状态，发现错误或不稳定状态时自动修复

领先的整体性能：

强大的硬件加速

• • 通过SSL硬件加速卡实现SSL 运算，具有极高的SSL处理能力，保证系统响应毫秒级的延迟
  • 大幅度缩短用户等待时间，极大提高了企业关键应用的访问体验，保证了企业生产的高效率

海量并发用户处理能力

• • 采用单线程异步处理技术，系统处理性能不会随着并发用户数的增加而呈指数级降低
  • 支持多达100,000个并发用户，使得每个并发用户单位成本最低

典型应用方案