迅博公司是专业的VPN产品开发商,有多年的 win32/linux/嵌入式等平台下的VPN产品开发经验,产品已成功应用航空、电力、 税务以及工商、机关等诸多行业和企业客户。迅博产品主要包括迅博NG系列VPN和PEPLINK系列上网行为管理。
迅博NG系列VPN] b]
产品包括硬件VPN和软件VPN两大系列。硬件VPN主要包括NG300、NG320、NG500、NG520、NG1200、NG2000、NG3000、NG5000等系列产品,以嵌入式LINUX为基础开发,具有稳定、安全、功耗低、性价比高等特点,是替代X86平台 VPN的理想选择。其中,NG300、NG500是中小型企业的理想选择,该产品集成防火墙、访问控制和内容过滤功能,是高性价比的VPN安全网关。NG1200、NG2000适合中型企业做为中心点VPN使用,具有强大的VPN管理功能, NG3000内置运营管理平台,特别适合大容量客户端接入。
软件VPN系列包括VPN客户端软件、VPN分支网关软件、VPN服务器软件等版本,支持WINDOWS2000/2003/XP等WIN32平台,同时也支持LINUX平台,可以和全系列硬件VPN产品互联互通,从而为用户提供最灵活的VPN解决方案。
UKey客户端VPN和迅博硬件VPN配合使用,VPN客户端软件存储在加密Ukey中,硬件VPN对配置证书进行管理,生成证书后导入到UKey中,客户在使用Ukey客户端时,无需安装任何软件,也不需要任何配置,只需将UKey插入到电脑的U盘接口,点启动VPN即可和总部硬件VPN建立连接,如同在同一个局域网当中,如果想断开VPN连接,则只需拔出UKey即可。迅博硬件VPN和UKey客户端VPN相结合,是目前最易使用的远程VPN接入方案。
产品功能
1、强大安全认证安全管理
迅博在同类产品中是唯一支持用户分类接入管理的硬件VPN产品,即:可以采用普通用户/密码认证,又可以支持USB KEY认证锁绑定认证,又和硬件接入用户独立出来,不同类别的用户即使知道用户和密码也无法接入。移动客户端软件和硬件VPN、USB KEY认证锁绑定后,从PC机拔出认证锁VPN会断开,插上认证锁后VPN会自动重连。一切认证权限均有总部VPN设备管理。
2、支持多种组网模式:
迅博VPN即可以支持星型结组网,又可以支持三级网络结构组网、网状结构组网,配置极其简单,只需要选择运行模式即可。
3、完善的日志管理功能:
可实时查在线用户及历史记录,查看登陆时间、来源地址以及流量等信息,无论是INTERNET接入、VPN接入,均可查看详细的日志记录。
4、支持透明模式:
可将VPN设备做为网络中的一台PC机使用,只承担VPN网关的作用,使部署VPN不必改变现有网络结构,又可以充分保护以前的设备投资,而且配置非常简单。
5、支持最多500条IP/MAC绑定功能
可把局域网的PC机定义一个唯一的标志,即IP和MAC绑定,从而方便的对对每一台计算机进行访问控制,保证局域网接入的安全性。
6、可以自动获取IP/MAC列表:
您不必一条一条的输入IP地址和MAC地址,可以由VPN/防火墙设备自动获取,网管人员只需对IP进行规划即可。
7、分组过滤和控制功能:
迅博全线硬件VPN可以支持对PC机进行分组管理,对不同部门设置不同的权限,借助迅博公司领先的七层应用过滤功能,可以轻松封掉某些部门和电脑的QQ/MSN/BT/邮件/网站等功能。
8、多子网功能/DDN FR专线桥接/可在线升级
迅博全线VPN产品均可以支持复杂的网络结构,如多子网、多网段、专桥接功能,同时可在线快速升级。
9、支持多线路捆绑及负载均衡功能
迅博NG320/520/1200/2000系列VPN产品均可以支持多条ADSL或专线接入,从而可实现多条ADSL捆绑及负载均衡功能。
10、企业级防火墙功能
迅博VPN产品支持嵌入企业级防火墙功能,支持区域、策略、接口、规则等管理功能,支持IP/MAC认证及黑名单功能,支持流量管理和控制功能。
11、流量管理功能
迅博VPN产品支持详细的流量统计和IP连接数管理功能,可以查任意IP、任意协议、端口的流量信息,可以查看任何IP的连接情况。
12、强大的QoS及带宽管理功能:
迅博VPN产品支持带宽管理功能,可以根据IP、协议、端口等分配不同的带宽,可以为VPN或VOIP等应用预留带宽,即使在网络拥塞的情况下,也可以保证VPN/VOIP等关键业务应用不受影响。
13、最易使用的企业级防火墙:
传统的企业级防火墙虽然功能强大,但使用极其复杂,迅博企业级防火墙面向中小型企业开发,使用极其简单,首创智能编译型防火墙功能,可自动生成不同的安全级别,自动生成策略和规则,用户不必关注细节,即可以配置一款安全、高效的防火墙。
迅博PEPLINK系列上网行为管理
全硬件产品,产品包括pep3100、pep3200、pep5100、pep5200、pep6100、pep6200、pep8100、pep8200、pep9100等系列产品,专门为中小型企业用户以及大型企业和行业用户完成高级网络管理功能,产品功能主要包括如下几个方面: 优化网络带宽资源,解决网络拥塞问题;
规范上网行为,提高员工工作效率;
监控网络活动,保障网络的安全性
迅博PEPLINK系列上网行为管理产品,可以有效的对上网行为进行控制,对关键上网行为进行记录,同时可以对每台电脑的流量进行记录,记录内容符合公安部82号文件规定,可以对近一年的上网行为进行审计,以约束员工上网、方便责任认定。同时,PEPLINK系列产品还支持强大的报表分析功能,如流量TOP10、各种上网分析报表等,通过对上上网记录进行分析,可以更有针对性的控制上网行为。具体功能如下:
1、组合式上网行为管理策略,多种流量控制技术
PEPLINK上网行为管理网关,集成黑名单技术、白名单技术、流量控制技术以及防火墙安全策略技术,可以对上网行为进行有效控制:
可以分时间段、分部门、分用户进行综合管理,多种策略、多个规则、多种管理对象可以自由组合;
可以有效控制P2P、QQ/MSN、迅雷下载、股票及游戏软件等应用,同时支持强大的网址分类技术,可以对视频、下载、社交、游戏、股票等网址进行有效过滤;
支持多种流量控制技术,支持流量优先级技术,确保关键商务应用畅通;
同时,支持对IP地址段进行网速限制,支持对个别IP进行流量额度限制;
2、分布式的上网记录与审计方案,自动生成多种网络分析报表
PEPLINK系列产品支持VPN功能,可以对分支、总部的WEB访问、邮件收发及聊天内容等分上网信息分别记录、集中存储;可以对整个公司的上网情况进行审计与分析;可以对按用户名、部门对上网记录进行统计分析和查询,自动生成TOP10报表。
3、组合式的上网行为控制技术,适应各个层次用户的需要
PEPLINK采用组合式的安全策略技术对上网用户进行管理,每个安全策略对时间段、用户类别等访问对象进行行为控制,每个安全策略包括多条控制规则,支持对网页应用进行分类,如视频类、下载类、社交类,支持对各种P2P应用进行识别和控制,同时,可简单的对QQ、MSN等七层协议进行控制。下面是具体的上网行为控制功能:
Ø 强大的黑名单功能
可对每个上网用户定义多个黑名单规则,无论是网页过滤、视频浏览、软件下载、迅雷下载以及MSN/QQ应用,都可以组合定义为黑名单范围,禁止特定的用户对象使用,在特定的时间段禁止使用。
支持高级黑名单功能,可以一键式禁止各种P2P及游戏应用。
Ø 多种白名单功能
可以对黑名单禁止应用允许例外功能,此功能称为白名单规则,如可以允许某上网用户只访问个别网站,只允许访问个别端口及外网应用等,分为网站白名单、端口白名单以及IP白名单。
Ø 用户认证功能
支持IP/MAC帮定认证、UKEY锁认证、PPPOE拨号认证、以及用户密码PORTAL认证等功能,通过对用户进行分类认证,可方便局域网用户的接入互联网权限管理。
Ø 流量优先级功能
可以对网络应用的优先级进行定义,优先级可以按应用定义,也可以按用户分类,从而确保商务邮件、VOIP、ERP远程应用等企业关键应用优先带宽,保证商务部分正常上网要求,降低P2P应用对带宽的冲击,在网络忙时保证关键应用,网络闲时用户可浏览一般信息,从而提高带宽利用率,彻底解决网络拥塞问题。
Ø 网速控制功能
可以对个别IP地址范围的下载带宽和上行带宽进行精确控制,对UDP及TCP连接数进行控制,方便网络管理。
Ø 流量额度功能
可以对用户每天的带宽总流量进行计划和定义,如可以对某些用户每天的下载总流量进行限制,对上传总流量进行限制,可以简化网络带宽管理手段。
4、上网记录功能,支持海量存储,支持分支和总部综合审计
PEPLINK上网行为管理产品,支持详尽的上网记录功能,可以对WEB记录、邮件记录及聊天记录进行存储,支持事后审计与分析功能,以规避法律风险,有效约束用户上网行为。具体功能包括:
Ø 网页访问记录
支持详细的网页连接记录,支持访问回放功能,支持禁发贴功能。
Ø 邮件记录功能
对收发邮件的标题、内容、附件进行记录,可还原邮件收发内容。
Ø 邮件拦截功能
对特定邮件进行拦截,如超过特定大小的附件。
Ø IM聊天记录
对MSN/QQ/YAHOO等即时聊天内容进行记录,以方便查询审计。
Ø 海量存储功能
支持第三方数据库存储功能,符合公安部82号文件存储规范。
5、上网分析功能,可以进一步优化网络资源,方便网络管理
可以对上网用户的带宽和连接进行记录,时间跨度从分钟、小时到日、月和年,自动生成特定时间段的TOP10带宽分布报表和连接分布报表。
对用户访问内容进行统计汇总,可生成特定时间段的网站点击排行、用户点击排行等内容。
6、PPPOE服务器,真正即插即用
上网账号自由管理,彻底杜绝ARP病毒。
7、防非法攻击功能
PEPLINK具有较强的防DDOS攻击功能,可以方便的对连接数、连接频率进行设置 ,同时可以有效的防止冲击波 蠕虫病毒的攻击。