网康ASG NV3000-30内网安全网关

标准1U应用安全网关系统，含**安全操作系统与应用安全网关标准软件，同时支持SSL与IPSec。系统自带6个独立10/100/1000M自适应端口（电口，RJ45），适用于中小型企业网络或中小型分支机构网络，适用于800人以下的网络环境。系统内置30个用户接入许可。价格含1年的软硬件质保与服务。

*技术方案
背景介绍
     很多大型企事业单位、**、组织随着业务的迅速扩展，在全国各地出现众多分支结构，而有的分支机构或者子公司甚至设立在海外。各分支机构和总部之间，各分支机构之间进行大量的数据传输，如OA系统、财务系统、报价系统、资料平台等内部资源的访问次数非常频繁，且数据流量也非常巨大。所以如何提供从发送端、传输链路到接收端*的整体安全解决方案，是各大企业信息管理者关注的焦点。
1.专线成本高、发布站点风险大
     很多企业的信息管理者，在考虑总部与分支机构互联的方案时，首先想到租赁专线实现总部与各分支之间的互联互通，但动辄每月几万到十几万的租赁费用让网络管理者怯于向公司**申请该费用。如果把内部服务器的IP地址全部映射到互联网上面，让分支员工通过互联网任意访问这些服务，那么无异于将公司的全部网络通信过程呈现在别有用心者的众目睽睽之下，毫无秘密可言。
2.内网安全与*连接同样重要
     部署了支持多种*隧道技术的设备，满足了分支机构固定办公区和移动用户的安全访问要求，但随之也带来了网络攻击不断、病毒扩散迅速的网络安全隐患。在分支机构的管理比较松散，使用U盘、移动硬盘拷贝数据普遍存在，便携式计算机在任何接入点都随意接入互联网，且没有定期杀毒和查木马的习惯。如果员工将感染被病毒或者被种木马的设备接入到公司网络中，不仅会影响本分支机构的网络，而且还会影响全公司的网络，因为公司网络间的*互联，使分支机构和总部的访问像局域网一样方便，病毒和木马的扩散也非常方便。
     另一方面，由于大多数分支机构的人员较少，每分支IT投入有限，如果再分别购买防火墙、IPS、AV防护等基本安全设备，也是一笔不菲的开销，如何选取一种性价比高的解决方案成为信息安全管理者不得不面对的问题。所以对于安全产品而言，一体化的综合解决方案是发展趋势。
 
3.网络环境多样化，组网部署复杂
     由于网络运营商的提供服务的多样化，总部和每个分支机构接入网络的方式也不尽相同，有的分支机构通过运营商分配的固定IP接入网络，有的分支机构则可能通过ADSL方式动态分配的IP接入网络；有的分支与总部之间可以直接联通，有的分支机构与总部之间存在NAT地址转换设备，可能将*设备地址隐藏。所以复杂的网络环境，对*设备接入网络的便捷性提出了更高的要求。
 
解决方案
—经济安全的*网络互联解决方案
     每个企业根据业务规模的不同，对网络互联的要求不同。对于分支机构有固定办公区域的用户偏向于IPSec *组网；对于没有固定办公区的分支机构，人员全部移动办公的企业更倾向于选择SSL *方案组网；对于既有固定办公区，也有大量的移动办公人员的公司，需要同时选择IPSec *和SSL *的组网方案；对于一些成本压力影响较大的中小企业或分支机构，只能选择既有安全防护，又能提供IPSec *和SSL *安全互联的低成本一体化方案。
     在仔细调研上述客户需求的基础上，提供经济安全的*网络互联解决方案，包括IPSec *、SSL *和L2TP over IPSec *等多种安全隧道技术， 同时还能提供*的安全防护方案，包括各种网络攻击阻断、入侵检测与防护系统、病毒查杀、网址过滤等安全防护功能。网康科技的NGFW产品符合网络安全设备功能融合、一体化发展的大趋势。
 
网康*解决方案价值
1.*与安全技术融合
     随着企业规模的不断扩大，对信息安全也越来越重视。不仅要保证各分支机构与总部之间传输数据的保密性，还要保证病毒、木马等网络攻击不能在分支机构与总部之间的网络内随意扩散。所以企业既要有多方式的*互联方式，又要有*的安全防护功能。
     网康NGFW产品能够提供IPSec *、SSL *和L2TP over IPSec *等不同的*隧道技术，既能满足分支机构和总部之间互联，有能满足移动办公人员安全接入。多种*技术在1台设备上实现，方便用户的网络部署和设备维护。同时网康的NGFW产品是国内**款真正意思的下一代防火墙产品，在提供传统防火墙基本防护功能的同时，还能够保持高性能的实现IPS、AV、URL过滤等下一代防火墙的安全防护功能。
2.设备集中管理提升网络维护效率
     一些大型企事业单位、**、组织的网络设备部署都是分布式的，总部部署了高端的*设备，分支机构也要部署相对低端的*设备，对于这么多专业的*设备的管理也是不小的挑战。随着技术的发展，*设备的提供的功能越来越强大，所以要想让这些功能全部发挥作用，配置也变得越来越复杂。而分支机构的安全管理人员肩负本分支所有网络设备和其他办公设备的维护工作，对安全设备的管理水平参差不齐。分支机构的*设备出现问题导致网络不通，本地安全管理者无法定位并排查问题。网络问题解决的速度慢、效率低非常影响公司正常业务的开展。
     网康科技提供的安全管理中心SMC设备能够实现设备的集中管理、全网状态监控以及全局威胁分析等功能，可帮助已经部署了多台NGFW产品的用户更好的降低管理成本、掌控全网安全状态，并且在全网大数据挖掘的基础上实现强大的威胁预警和分析能力。
3.*流量加速，提升用户访问体验
     随着*设备的大量部署，用户已经实现了对公司资源的安全访问，但访问资源的体验效果却成为用户关心的问题。因为外部员工接入内部网络时，如果出现访问速度慢、体验效果差，首先投诉的就是网络管理部门。导致*网络访问体验效果不好的根本原因是*隧道是建立在公共网络基础设施上的虚拟**网络，所以总部出口带宽瓶颈、零散分布的多分支机构、跨广域网的局域网应用等都会对*用户访问网络产生影响。
     网康NGFW通过单边加速技术优化TCP连接过程。单边加速协议通过拥塞避免机制，能够快速准确的预估网络中可用带宽，并根据估计值确定拥塞避免窗口，从而较大限度的利用网络带宽。单边加速协议能够快速检测出丢包，并能快速准确重传该包，对时延较大，网络状况较差的情况能够有效的提升带宽利用率，通过更改快速恢复过程中发送端可以用来提高发送速率的方法，提供更大的吞吐量。
4.灵活组网、方便部署
     每一个客户的网络环境都存在很大差异，每个分支机构通过运营商接入网络的方式不同，分支的*设备可能隐藏在NAT地址转换设备的后面，个别场景需要*设备在网络扮演网关的角色，而又有些场景不允许*设备串接到网络中，总部的IPSec *设备与分支机构的设备品牌不一样。所以*设备需要支持各种网络环境下组网与部署。
     网康科技认真分析用户的各种应用场景，通过在NGFW产品上开发的多种方便灵活的*组网方式，适应客户需求。主要体现在如下功能特点：
     支持中心为固定IP，分支机构为ADSL这样动态IP的组网方式。
     支持IPSec隧道2端均为动态IP的DDNS组网方式
     采用国际标准IPSec协议，**不同厂家设备互联的兼容性。
     支持旁路、路由等多种部署方式。
     支持对分支机构间的互通，设置访问控制，提供网内隔离授权管理。
     支持证书方式作为分支互联的认证手段，强化接入安全。
总结
     网康的*设备，在提供多种*接入技术的同时，也提供了*的安全防护功能；在保证各种功能稳定运行的同时，提升用户通过*访问内网资源的体验，网康科技能够为企业提供低成本一体化*网络互连方案。