高性能、站對站及遠端存取 VPN 解決方案

SafeNet HighAssurance™ 2000 Gateway 提供可降低整體網路安全系統成本的性能及管理特色。

概述

為了因應現今中至大型公司網路的需求，它提供了包括 IPSec VPN 隧道、網路位址轉譯的密鑰安全及資料管理功能，同時以 100 Mbps 全雙工操作。HighAssurance 2000 Gateway 支援最多可達 10,000 個 IPSec 隧道及最多同時 100,000 筆 DES 或 Triple DES加密的安全連線。

HighAssurance 2000 Gateway 是一個用於站對站及遠端存取虛擬專用網路 (VPN) 的專用獨立 IPSec 解決方案，具有用於通訊閘安全及存取管制的強力封包檢查防火牆能力。它可透過安全、性能、共同操作性、及管理能力的最佳化來大幅節省成本及時間。HighAssurance 2000 Gateway 也可以讓公司將他們的業務通訊移到網際網路上，並降低成本、增加業務機會、確保與員工、事業夥伴、及客戶之間的安全通訊及交易。它的加密及安全功能與其他網路裝置分開，因為 HighAssurance 2000 Gateway 是一個專用的安全裝置 - 在設計最安全的網狀及輻射狀網路架構時非常重要。

跟所有 SafeNet 安全裝備一樣，HighAssurance 2000 Gateway 也由強大、以 Java™ 為基礎的政策管理軟體應用程式，並同時具有安全、高彈性、及透明化的 SNMP 控制及監控能力的 SafeEnterprise 安全管理中心所管理。SMC 也定義有整合的安全政策，可在多個裝置及 HighAssurance 遠端 VPN 用戶之間分配。

重要特色

• 100 Mbps 全雙工性能，DES 或 Triple DES 加密
• 以 IPSec 標準為基礎的加密、驗證、數位憑證、及密鑰管理
• 可擴充至 10,000 個 IPSec 隧道及 100,000 筆同步安全連線
• 以靜態及動態 NAT、連接埠位址轉譯、VLAN 支援、及安全 Multicast 構成極具彈性的網路設計
• 利用 RADIUS、以 RADIUS 為基礎的政策、以 DN 為基礎的存取管制、XAUTH、NAT Traversal、及 Mode Config 提供遠端存取服務
• 以 Failover、PMTU Discovery、及負載分攤達到極高的有效性及網路完整性
• 以強化的 IKE 指令、完整轉寄保密 (PFS)、及憑證廢止清單 (CRL) 達到極高的安全水準
• 方便加裝到現行的 10/100 Mbps LAN、DHCP、及 Multicast 直通流量支援的網路環境中
• 最適合於網狀、輻射狀、及巢狀網路
• 可透過安全管理中心進行集中式 GUI、以憑證為基礎的政策、及安全管理