English日本語
在网络安全等级�；； ；；；；；すぷ髦�，， ，，，， ，机密性（Confidentiality）、齐全性（Integrity）和可用性（Availability）是网络安全的三大基石，， ，，，， ，简称CIA三性。。。。。
1）机密性：指只有授权用户能够获守信息。。。。。
2）齐全性：指信息在输入和传输的过程中，， ，，，， ，不被犯法授权批改和粉碎，， ，，，， ，保障数据的一致性。。。。。
3）可用性：指保障合法用户对信息和资源的使用不会被不正本地回绝。。。。。
机密性
机密性是预防未授权的用户接见数据，， ，，，， ，单一来说就是“不能看”。。。。。为了守护机密性，， ，，，， ，通�；； ；；；；；嵩谑莸拇χ谩⒋洹⒅婀讨薪幸恍┲钊缂用芑蛘呷ㄏ蘩嗟谋；； ；；；；；ご胧├唇邪踩谠臁�。。。。针对机密性的粉碎重要有窃取密码文件、社会工程学、网络嗅探、肩窥等。。。。。
齐全性
齐全性是预防未授权的批改数据，， ，，，， ，也就是：“不能改”。。。。。为了守护齐全性，， ，，，， ，通�；； ；；；；；嵩谑莸拇χ谩⒋洹⒅婀讨胁斡胄Ｑ榧际趵囱橹な菔欠癖慌�，， ，，，， ，最常用的就是MD5或者SHA1的齐全性校验。。。。。针对齐全性的粉碎重要有病毒、利用法式谬误、逻辑炸弹，， ，，，， ，以及被授权用户的非授权操作。。。。。所以，， ，，，， ，为了�；； ；；；；；て肴�，， ，，，， ，要进行严格的接见节造、严格的身份认证以及缜密的人员培训。。。。。
可用性
可用性是保障经过授权的客户能实时正确得不间断地接见数据，， ，，，， ，也就是“一向用”。。。。。针对粉碎可用性的威胁重要有设备故障、软件谬误以及一些不成抗力如洪水、火警等。。。。。在现实利用中，， ，，，， ，造成可用性被粉碎的重要原因是报答谬误、忽略或失职造成的如意表删除文件、私下分配资源、安全战术配置谬误等。。。。。
在网络安全等级�；； ；；；；；じ笾�，， ，，，， ，在安全通讯网络、安全推算环境中对齐全性、保密性（同“机密性”）提出了具体要求，， ，，，， ，这些要求也是等级�；； ；；；；；げ馄乐械母叻缦詹馄老睢�。。。。
安全通讯网络
应选取密码技术保障通讯过程中数据的齐全性。。。。。
应选取密码技术保障通讯过程中数据的保密性。。。。。
安全推算环境
应选取密码技术保障沉要数据在传输过程中的齐全性，， ，，，， ，蕴含但不限于甄别数据、沉要业务数据、沉要审计数据、沉要配置数据、沉要视频数据和沉要幼我信息等。。。。。
应选取密码技术保障沉要数据在传输过程中的保密性，， ，，，， ，蕴含但不限于甄别数据、沉要业务数据和沉要幼我信息等。。。。。
在等级�；； ；；；；；�2.0根基要求安全推算环境中，， ，，，， ，对利用系统数据的齐全性和保密性提出了要求，， ，，，， ，这对利用系统提出了挑战，， ，，，， ，用户好多的定级系统是多年前开发并投入使用，， ，，，， ，在设计之初并没有思考数据安全性要求，， ，，，， ，存在数据安全风险。。。。。但是，， ，，，， ，针对新建或者能够刷新的信息系统，， ，，，， ，建议在利用层通过密码技术确保传输数据的齐全性、保密性，， ，，，， ，并在服务器端对数据解密和有效性进行校验，， ，，，， ，确保传输过程中的保密性以及齐全性。。。。。对涉及幼我身份信息、幼我敏感信息数据、沉要业务数据、行业主管部门界说的非明文存储、传输的数据，， ，，，， ，要进行数据的加密传输、加密存储。。。。。
8827太阳集团通讯传输安全解决规划
天清汉马VPN系统产品是8827太阳集团集团依附雄厚的技术优势，， ，，，， ，依附多年信息安全产品研发的堆集，， ，，，， ，严格遵循国度有关主管部门的设计规范要求，， ，，，， ，拥有齐全自主知识产权的SSL/IPSec 二合一VPN安全网关系统，， ，，，， ，为用户提供安全的传输链路安全服务。。。。。
图 VPN典型部署示意图
案例注明
1、 总部部署IPSEC SSLVPN综合安全网关，， ，，，， ，作为中心节点；； ；；；；；
2、 大型分支机构能够部署分支节点的VPN安全网关，， ，，，， ，与中心节点进行IPSEC组网，， ，，，， ，通过公用网络实现三层互联，， ，，，， ，分支机构用户将会得到和总部内网一样的接见履历；； ；；；；；
3、 使用笔记本异地办公的用户能够使用SSLVPN职能登录总部VPN，， ，，，， ，使用单点登录职能直接接见企业内网业务系统
4、 使用手机等移动终端的用户能够到利用市场下载VPN客户端软件，， ，，，， ，从而使用手机进行移动办公。。。。。同时还能够使用利用颁布系统实现用手机接见Windows系统下的办公软件。。。。。
职能特点
自主可控：产品严格遵循GM/T 0022-2014 《IPSec VPN技术规范》和 GM/T 0024-2014 《SSLVPN技术规范》进行设计。。。。。产品支持国度商用密码算法SM1-SM4，， ，，，， ，产品具备国度商用密码产品型号证书。。。。。
集中治理：集中治理系统能够对大规模部署的VPN项目进行统一的战术下发、状态监控、批量升级、审计告警和报表审计等。。。。。
行为审计：VPN能够访用户登录、退出信息，， ，，，， ，以及接见的站点等情况进行具体纪录，， ，，，， ，并可汇总到集中治理系统，， ，，，， ，进行追忆。。。。。
终端安全查抄：VPN在终端接入前能够对终端的操作系统补丁、系统过程、注册表等进行查抄，， ，，，， ，并能够退出时指定断根cookie和表单汗青纪录等。。。。。
多种接入方式：8827太阳集团VPN能够同时实现Windows、MAC、Linux、Android、iOS等操作系统的接入，， ，，，， ，并能够通过利用虚构化方式实现跨平台的急剧接入，， ，，，， ，保障用户随时随地，， ，，，， ，随心随行急剧接入企业内网处置业务。。。。。
多成分认证：产品支持静态口令、UKEY证书、动态令牌、短信、RADIUS、LDAP、AD等多种认证方式，， ，，，， ，并可进行多种认证方式的组合，， ，，，， ，同时能够实现对指定账号和硬件设备的特点绑定，， ，，，， ，从而实现安全接入。。。。。
IPSEC VPN：能够提供端到站和站到站的的网络层加密，， ，，，， ，实现与内网接见一样的用户履历。。。。。同时通过8827太阳集团的动态多点VPN技术能够实现IPSEC的大规模高效组网。。。。。
SSL VPN：提供端到站的利用层链路加密，， ，，，， ，无需装置任何客户端插件，， ，，，， ，同时具备URL级此外接见节造，， ，，，， ，做到权限最幼化，， ，，，， ，实现对指定web利用的急剧安全防护。。。。。
技术优势
机能优异，， ，，，， ，职能全面：8827太阳集团天清汉马VPN产品单机机能优异，， ，，，， ，同时还能够进行集群动态扩大，， ，，，， ，适应超大规模并发的环境；； ；；；；；职能方面集IPSEC、SSL、VPDN、VPN于一身，， ，，，， ，兼具防火墙、抗攻击等多多职能，， ，，，， ，是天堑接入的首选产品。。。。。
动态组网：选取动态多点VPN和谈进行动态组网，， ，，，， ，中心设备无需更改任何信息，， ，，，， ，仅需对新增设备进行配置，， ，，，， ，即可对原有的大型网络轻松扩容。。。。。
统一用户治理：8827太阳集团VPN产品IPSec VPN /SSL VPN/VPDN 用户统一，， ，，，， ，统一账户能够在三种VPN之间肆意切换，， ，，，， ，无需另表采办授权。。。。。
单点登录：8827太阳集团VPN能够通过多种方式对BS、CS利用进行从账号代填，， ，，，， ，同时能够实现密码进建职能，， ，，，， ，实现从账号的自动录入。。。。。
多系统：8827太阳集团VPN产品支持三操作系统互为备份，， ，，，， ，不变性更强，， ，，，， ，升级无忧。。。。。
单一易用适应性强：8827太阳集团VPN产品支持Windows、Linux、iOS、OS X、Android等操作系统，， ，，，， ，支持IE、Firefox、Chrome等浏览器，， ，，，， ，针对BS利用无需装置客户端，， ，，，， ，针对CS利用的IPSec和SSL客户端二合一，， ，，，， ，且全自动装置100%免配置。。。。。
Copyright ? 8827太阳集团 版权所有 京ICP备05032414号 
京公网安备11010802024551号
