Produktübersicht

Das IPSec VPN-Gateway basiert auf dem IPSec-Protokoll (Internet Protocol Security), das den Benutzern drei Schichten an Netzwerkdaten schützt und Sicherheitsdienste wie Datenintegritätsschutz, Datenquelle-Identifizierung, Last-Vertraulichkeit und Wiedergabeangriffe bietet. Das Produkt unterstützt die Identifizierung von Datenquellen durch Entitätsidentifikation und unterstützt das nationale Standardprotokoll ISAKMP und das ESP-Verschlüsselungsprotokoll, um Datenintegritätsschutz, Vertraulichkeitsschutz und Datenschutz gegen Wiedergabeangriffe zu ermöglichen. Das Produkt wurde zur Kompatibilität mit der Inlandsproduktion angepasst und kann in einer Version von Creo zur Verfügung gestellt werden.

Funktionen

Datenintegritätsschutz:Datenintegritätsprüfung und -verpackung mit nationalen Standardprotokollen ISAKMP und ESP, um die Integrität der Datenübertragung zu gewährleisten.

Identifizierung der Datenquellen:Die Schlüsselverhandlung erfolgt mit dem ISAKMP-Protokoll des nationalen Standards, bei dem der Verhandlungsprozess eine Methode der Entitätsidentifikation anwendet und nur Pakete, die durch eine Entitätsidentifikation anerkannt werden, anerkannt werden können.

Vertraulichkeit der Last:Mit dem ISAKMP-Protokoll des nationalen Standards, um die Schlüsselverhandlung zu erreichen, folgt der Verhandlungsprozess streng den Standards, um die SSP-Daten verschlüsselt zu schützen und die Vertraulichkeit der Last zu gewährleisten.

Anti-Wiedergabeangriff:Verwenden Sie den ISAKMP-Protokoll-Negotiationsschlüssel des nationalen Standards, um Daten mit dem ESP-Protokoll sicher zu verpacken, um gegen Wiedergabeangriffe zu reagieren.

典型部署