Visão geral do produto

Baseado no protocolo IPSec (Internet Protocol Security), o gateway VPN IPSec fornece aos usuários três camadas de proteção de dados de rede, fornecendo serviços de segurança como proteção de integridade de dados, identificação de origem de dados, confidencialidade de carga e ataques de replicação. Os produtos suportam a identificação de fontes de dados através da identificação de entidades e suportam o protocolo ISAKMP padrão nacional e o protocolo de criptografia ESP para a proteção da integridade dos dados, a proteção da confidencialidade e a proteção contra ataques de reprodução dos dados. Os produtos foram adaptados para compatibilidade doméstica e podem ser fornecidos com a versão da CREATE.

Características

Proteção da integridade dos dados:Usando os protocolos ISAKMP e ESP padrão nacional para verificar a integridade segura dos dados e embalagem segura para garantir a integridade durante a transferência de dados.

Identificação de fontes de dados:Utilizando o protocolo ISAKMP padrão nacional para a negociação de chaves, o processo de negociação é baseado na identificação da entidade e somente pacotes identificados pela entidade podem ser reconhecidos.

Confidencialidade da carga:Usando o protocolo ISAKMP padrão nacional para implementar a negociação da chave, o processo de negociação segue rigorosamente os padrões para criptografar a proteção dos dados do SSP, garantindo a confidencialidade da carga.

Ataques contra reprodução:Usando a chave de negociação do protocolo ISAKMP padrão nacional, os dados são encapsulados de forma segura com o protocolo ESP para combater ataques de reprodução.

典型部署