|
厂商：Sinfor |
| 类别：网络产品/Sinfor IPSec VPN |
| 型号：Sinfor DLAN VPN软件 |
快速部署、轻松管理
- 图形化界面，部署和维护方便；
- 无硬件平台限制，可自由升级；
- 可以和深信服所有硬件设备互连互通，软硬结合构建VPN网络；
高性价比
- 国内最多的VPN专利，产品屡获大奖；
- 支持集中维护和管理，在线统一升级；
- 扩展性好，可通过升级至硬件平台获得更高的性能；
|
SINFOR DLAN VPN软件是深信服科技推出的新一代专业VPN软件解决方案，适合IT基础较好、追求性价比的中小型企业或者大中型企业的分支机构、移动节点。SINFOR DLAN VPN软件部署灵活方便，没有硬件平台限制，在PIII以上配置的PC机或服务器上，均有出色的性能表现。集成深信服科技Webagent动态IP寻址机制、基于硬件的HARD CA身份认证、即插即用的VPN客户端等多项VPN领域专利技术。支持各种WINDOWS平台，支持任意上网方式包括：XDSL、小区宽带、CABLE MODEM拨号等有线或者其他如：CDMA、WLAN、GPRS等无线Internet接入方式。
SINFOR DLAN VPN软件操作简单，配置友好。DLAN软件由总部模块（MDLAN）、分支模块（SDLAN）和移动用户模块（PDLAN）构成，可以和深信服全系列的硬件产品互连互通。用户可根据自身的网络规模，构建适合自身业务需求的VPN网络平台。
与此同时，我们将结合用户的实际需求，推出了该型号的系列产品，性能和功能模块不同，产品参数也会有所不同，供用户选用。
| 分类 |
功能 |
详细指标 |
| 产品类型 |
软件 |
支持Windows XP/ Windows 2000/ Windows 2003/ Windows 98 ，运行于系统最底层，隔离操作系统安全漏洞。 |
| 工作方式 |
路由 |
作为路由网关使用 |
| 网络特性 |
支持的以太网接口数量 |
4 |
| VPN隧道最大带宽 |
最大80M |
| 支持的Internet接口 |
PSTN/ISDN ADSL/xDSL Cable Modem DDN/ATM GPRS WLAN 以及今后的所有接入方式 |
| 支持的协议 |
IP |
| VPN功能 |
协议 |
Sinfor SL (IPSec的改进协议) |
| VPN加密技术 |
AES算法 |
| VPN隧道数 |
1024 |
| 压缩功能 |
使用LZO高速压缩算法 |
| VPN网络类型 |
支持网到网的Intranet VPN |
| 支持单机接入的Remote Access VPN |
| 支持与合作伙伴和客户连接的Extra VPN |
| QOS |
使用差分业务模型提供VPN内的QOS |
| 使用随机早期检测RED丢弃算法提供流量控制 |
| 5级QOS流量规则 |
| 1024个QOS分类规则 |
| 动态IP支持 |
使用WebAgent技术支持（专利技术） |
| 用户权限 |
提供基于服务的VPN内部权限 |
| 广播包支持 |
支持任意广播包跨网复制，支持直接浏览网上邻居 |
| 认证支持 |
支持的算法 |
MD5 |
| 支持的数字证书 |
与硬件绑定的数字证书（专利技术） |
| 支持USB Key认证 |
使用USB Key进行用户身份认证 |
| 管理功能 |
管理员权限 |
分级管理 |
| 本地管理 |
GUI方式 |
| 分发配置 |
使用加密的USB Key分发配置，移动用户零配置（专利技术） |
| 高可靠设计 |
自动恢复 |
配置备份和恢复功能，断线重拨功能 |
| 多线路备份 |
支持多达4条线路的备份和带宽叠加（专利技术） |
| 日志和审计功能 |
日志容量（可以使用独立的日志服务器，容量无限制。） |
| 日志种类 |
系统信息，告警日志，错误日志，调试日志，覆盖所有模块。 |
| 日志备份 |
以文件备份的方式提供 |
高安全性
SINFOR DLAN VPN软件提供了多种安全机制，有效保证了用户接入、数据传输和访问的安全性。
特性 |
优势 |
| 隧道加密 |
内置AES 128 bit加密算法，可通过加载第三方加密算法，保证数据安全传输； |
| 数据完整性 |
使用MD5、SHA算法保证数据完整性； |
| 集成多种认证机制 |
支持常规的账号口令、Radius、LDAP等认证系统，并支持基于硬件的HARD CA身份认证鉴权系统（发明专利），实现VPN接入用户账号与接入计算机硬件信息进行捆绑认证； 支持基于硬件的USB key身份验证机制（发明专利），只有使用基于USB Key硬件的用户才允许接入，即插即用，安全方便； |
严格的访问权限控制
SINFOR DLAN VPN软件为VPN接入提供了细粒度的权限控制，指定的用户只允许访问指定的资源。同时，5级的QOS管理功能，为不同级别的应用系统提供相应的服务保障。
特性 |
优势 |
| VPN内的访问权限控制 |
按用户权限指定VPN访问权限，细致的访问权限划分有效控制接入用户所能够访问的各项应用。 |
| QOS功能 |
按服务类别分优先级，重要数据将得到优先传输； |
速度快、效率高
SINFOR DLAN VPN软件采用多线路复用和带宽叠加专利技术，消除了单条线路的带宽瓶颈给VPN传输带来的出口瓶颈。软件内置高效的LZO压缩算法，大大提高了VPN的传输速率，为各项应用提供了更快的VPN体验。
特性 |
优势 |
| 多线路复用技术 |
可支持多达4条Internet线路的带宽叠加和备份（发明专利），大大增加了VPN网络的出口带宽，消除了单条上网线路带宽不足对VPN传输丰富的各项应用造成的瓶颈。 |
| 改进传输协议 |
独创SINFOR SL 协议，多包封装，减少数据冗余； |
| 优异的传输性能 |
既可使用TCP协议封装，也可使用UDP协议传送，无论在何种网络环境下，SINFOR VPN都有优异的性能表现。 |
| 高效的LZO压缩算法 |
内置LZO高速压缩算法，提高VPN传输速度，网络带宽利用率达130%以上 |
稳定可靠
SINFOR DLAN VPN软件采用互为备份的双寻址系统，保证了VPN的寻址可靠。支持多达4条上网线路的互为备份和负载均衡，消除单条线路中断对VPN系统造成的影响。同时，SINFOR DLAN VPN软件内置隧道自愈功能，即使由于线路故障产生的VPN网络中断，VPN隧道也能够迅速恢复。
特性 |
优势 |
| 多线路复用技术 |
支持多达4条Internet线路的线路备份和负载均衡（发明专利）。多线路互为备份，保证VPN网络稳定运行。多种线路策略，实现了VPN数据在不同线路之间的负载均衡； |
| 互为备份的双寻址系统 |
基于Web的动态寻址技术（发明专利）：支持动态IP，并采用主备份双寻址系统，保证VPN寻址可靠，企业可自建寻址服务器 |
| 隧道自愈功能 |
内置看门狗技术，一旦线路恢复，隧道将自行愈合，无需人工干预； |
灵活的管理界面
SINFOR DLAN VPN软件提供了人性化的GUI管理界面，丰富的日志系统，用户可数分钟内即可完成配置，管理和维护也更为轻松。
特性 |
优势 |
| GUI管理界面 |
提供人性化的配置界面，操作简单，支持中英文 |
| “零配置”的VPN客户端 |
基于USB Key的IPSec VPN硬件客户端，实现IPSec VPN客户端的“零配置”（发明专利）。采用USB Key的VPN客户端，随身携带、即插即用，减少管理和维护成本； |
| Qos管理 |
保证VPN内部的重要数据优先传送； |
| 分权限管理 |
分为查看和编辑两种管理员权限； |
| 备份功能 |
支持本地和远程备份及恢复，日志以文件方式备份； |
| 集中管理 |
可通过软件升级至SC版本实现整网集中管理和监控，实现策略离线配置，自动下发，智能升级等功能； |
| 丰富的日志中心 |
提供系统信息，告警日志，错误日志，调试日志等多种日志，支持独立日志服务器，可升级至SINFOR SC版本可实现统一的日志统计和报表功能； |
可扩展性
SINFOR DLAN VPN软件提供了灵活的授权策略。通过升级到集中安全管理平台，更可实现智能升级、离线配置、集中管理等功能，使得维护和管理VPN网络更加轻松便捷。
特性 |
优势 |
| 修改序列号获得授权 |
支持通过序列号修改授权数，获得新的接入授权； |
| 升级软件获得新特性 |
通过升级软件可获得新特性； |
| 支持升级至SC集中管理平台 |
可升级至SINFOR SC版本实现集中管理和实时监控，并实现策略的自动下发、离线配置和智能升级； |
| 支持所有SINFOR 产品互连 |
所有SINFOR VPN产品都可互连互通，按需构建整体VPN网络； |
|
