VPN系统

虚拟专用网络（VPN），使用户能通过Internet或其它公共IP网络建立自己灵活的、可伸缩的、费用低廉的、公司内部的专业网络。但是，在公共IP网络中传递的IP包本身并不继承任何安全特性，不法分子很容易伪造出IP包的地址，修改其内容，重播以前的包，以及在传输过程中拦截并查看包的内容。因此，接收方不能保证收到的IP包数据报来自原先要求的发送方（IP头内的源地址）；包含的是发送方当初放在其中的原始数据；以及原始数据在传输过程中没有被其它人看过。

公司的VPN系统正是针对这些问题，按照IPSec提供的安全标准机制，并遵循下列原则为用户提供安全VPN服务。

1） 符合国家安全标准：采用国家安密码管理委员会批准的加密算法。

2） 安全：最大限度的保证传输数据的安全性。

3） 可靠：产品与各种操作系统实现无缝连接，不影响原来相关操作系统的使用的同时，该产品也是稳定可靠的。

4） 高效：使用 IPSec密码本地化系统后不能影响原有系统的运行效率。

5） 易实现：系统的安装、配置与管理简洁，易学、易用。

6） 可扩展：系统必须具有良好的可扩展性和可升级性。

系统功能

- 支持多种加密设备： PCI, USB, 应用软算法3DES

- 认证算法支持MD5和SHA-1

- 支持IKE功能，实现SA的动态协商

- 支持隧道模式、传输模式以及隧道＋传输的模式

- 支持AH，ESP

- CA系统、用户认证体系