网康ASG NV3000-70内网安全网关

NV3000-70是网康应用安全网关NS-ASG系列一款软硬件一体化、性能**、集IPSec与SSL于一体的应用安全接入产品，能够为网络管理者提供各种移动用户接入、分支结构节点互联、丰富的加密与认证方式、防火墙、应用及流量控制、网络准入、容灾备份、日志统计等功能。


主要参数：SSL较大内网用户数：2200；*类型：IPSEC\SSL二合一；SSL *加密速度：400Mbps；IPSEC *加密速度：550Mbps；防火墙吞吐量：1Gbps；每秒新建SSL用户数：520/S；IPSEC并发数隧道数：7000；网络接口：6个千兆电口。
 
需求背景
 
要想有效率且安全地运作网络服务，会遇到如下问题：
 
1、不在单位内网的员工可能使用各种移动终端访问公司内网的CRM/OA/知识库等应用系统

2、有较多分支机构，租赁端到端的专线价格昂贵 
 
3、重要的专线资源没有备份，出现问题会造成业务中断 
 
4、高校用户从外网访问教育网资源速度过于缓慢 
 
5、WLAN等移动网络因为其开放性带来的安全问题 
 
功能特性
 
IPSec *
 
ASG提供标准的IPSec网络层连接功能，解决异地机构安全互连的问题。
 
SSL *
 
ASG使用安全套接层（SSL协议）提供数据加密，保证数据在公网上传输的安全。企业员工、合作伙伴、移动办公人员可以通过任何标准的浏览器实现远程安全接入。
 
接入用户认证
 
ASG支持多种静态与动态用户认证技术，用于对远程接入用户进行高精度的认证与授权。另外，这些用户认证技术可以通过功能组合的方式来完成双因素可多因素认证。
 
应用访问授权
 
ASG的用户在使用*服务时，直观看到的是每一个他有权使用的内部应用。用户对于应用的使用权限通过访问安全策略来限制。
 
终端准入控制
 
ASG支持对客户接入的终端计算机进行安全扫描，对于不符合安全接入条件的计算机予以屏蔽。安全扫描要素包括：操作系统种类、版本、操作系统补丁、文件、注册表、进程、杀毒软件以及IP地址等。
 
日志报表
 
ASG可以对系统管理员的登录与操作、用户登录信息、应用资源的使用以及系统错误都形成日志，并且提供了丰富的信息统计与报表工具。
 
 
 
产品优势
 
同时支持IPSec和SSL两种*接入模式，适应各种应用场景
 
考虑到IPSec与SSL各自的技术特性，可以来综合两种技术于一般使用场景中，即远程访问用户采用SSL方式，而局域网互联时采用IPSec方式，通过网康科技的二合一技术，某一个通过SSL进行远程访问的移动用户可以即时地访问虚拟网络内的应用资源，而不用关心访问该应用时是否需要经过IPSec隧道。
 
创新的虚拟实体路由协议VERP，成倍减少管理员配置工作
 
ASG可以跨越多个*网关，将每一个*网关设备上所直连的网段或是*网关上所带的远程用户虚拟地址（池）信息告知同一个管理域内的其它网关设备，不再需要在所有网关之间建立全网状的虚拟隧道。对于一个大型的*网络来说，减少隧道数即意味着减少管理员的日常工作量。
 
用户自助注册与审核机制，管理员*手动添加每个用户
 
ASG系统具备用户在线注册功能，需要申请账号的用户可以通过在线注册页面申请账号。用户的注册申请将被自动发送至管理员进行审核，审核通过的用户将自动被添加为正式用户。适用于大型用户数较多的企业，减轻企业管理员的工作量
 
用户认证类型丰富，全面覆盖各种用户场景
 
ASG是一个综合用户认证网关，支持多种静态与动态用户认证技术，用于对远程接入用户进行高精度的认证与授权。另外，这些用户认证技术可以通过功能组合的方式来完成双因素可多因素认证。ASG支持的认证技术包括：本地数据库认证、Radius认证、Windows域/AD认证、LDAP认证、UKey认证、CALIS认证、证书认证、硬件特征码认证、IP地址认证、一次性口令卡认证、短信动态口令认证（需短信网关配合）。
 
除了ASG系统内置的用户认证功能模块外，还支持动态添加认证功能模块。一种新的功能模块可以通过一个动态链接库文件插入到系统中并即时生效。通过动态插入功能模块的方式，*复杂的开发工作，ASG可以快速的满足用户不断增长的功能需求。
 
 
 
应用场景
 
移动用户远程接入
 
在外办公的人员使用PC、笔记本、PDA、PAD等移动设备，随时随地接入内网，无差别访问内网应用系统。
 
异地机构互连
 
总部与分支机构之间采用端到端的局域网互连，实现跨越地理位置的大局域网，终端用户*配置客户端，无感知访问远端资源
 
专线备份
 
重要的专线资源要求全年业务无中断，但是专线质量受到物理链路影响不能保证无故障，可采用*技术为专线建立备份链路，保证业务质量
 
非教育网访问教育网资源加速
 
运营商网络访问局域网资源缓慢已经成为一种现象，运营商网络采用*接入教育网从而访问教育网内的资源可以实现访问速度的成倍增长
 
移动网络安全加固
 
WLAN网络由于其开放性，用户和数据的安全无法得到保证，ASG的高强度用户认证、多种数据加密可以加固移动网络的安全

产品组网

方案一：远程接入
在机场、在宾馆、在家，无论何时何地都可以使用ASG产品作为安全的接入设备，接入企业内网，无差别的访问内网应用系统。
同时，ASG产品可以提供精细的授权管理，防止无权限者越权访问，**应用系统安全。
 
方案二：节点互联
还在为构建多分支的企业专网发愁么？ASG使用IPSec技术轻松构建企业专网，帮助企业将分支网络练成一个整体，提高办公效率。
相对于运营商专线，ASG具有以下优势：
1、成本低廉：相对于重新构建专线，IPSec *这种解决方案只需要购买几台设备，搭载在互联网线路上就可以达到专网的效果，成本低廉。
2、 部署灵活：专网由于是物理线路，一旦建成更改起来十分不易，但*的方案只需将设备更改，无论是什么位置，只要有互联网即可完成更改。
3、上线迅速：整个专网从规划到建成，很多时候耗时数月。而*只需设备到位，短短几天即可构建完成。
4、足够安全：采用国际标准加密算法，多项专业加密技术，**数据在终端、传输、网关侧都足够安全保密；