我们试用的BDCOM VPN300是一款定位于SOHO用户的百兆VPN安全网关产品。它设计轻巧,性能稳定,可以帮助用户在开放的Internet上实现安全、高可靠性的私有网络。
BDCOM VPN300是博达公司推出的固化VPN安全网关,它标配5个10/100M快速以太网口,支持多种方式的VPN业务。BDCOM VPN300可以根据客户需求,通过拨号、xDSL、小区宽带等有线或其他无线方式连接远端用户,构建Internet、Intranet、Access等多种形式的VPN。
功能 设计完善
BDCOM VPN300采用专用的高速处理器及专用的实时嵌入式操作系统,与其他VPN厂商的产品可以实现互通,具有较好的兼容性。
从功能上来看,BDCOM VPN300适应各种互联网接入方式,ADSL拨号、以太网/城域网、Cable Modem等当前各种宽带接入方式都很适用。博达VPN解决方案还支持一端动态IP组网和基于DDNS技术的全动态IP组网,增强了方案的网络适应性。同时,产品非常适应复杂的NAT环境:博达VPN解决方案支持最新的NATT协议,实现对NAT的透明穿越,VPN组网和设备部署不受网络出口限制。
此外,博达VPN解决方案支持各种上层应用,不仅包括各类OA、ERP、财务、MIS、CRM、E-Mail、文档及专用业务系统,还支持多媒体视频、语音VPN传输以及组播、广播报文的VPN透传(如ARP、NetBIOS),为各类上层应用提供了高可用性的VPN底层平台。同时,博达VPN服务质量还具有优质保证功能,该解决方案提供基于VPN的QoS,确保重要VPN通信的带宽和优先级。
安全 防护全面
在安全方面,BDCOM VPN300主要基于IPSec实现,这是目前公认最好的一种IP安全技术。VPN300采用全面的安全技术(如SA、IKE、PKI、AH、ESP等),结合普遍采用的MD5、SHA-1认证算法、DES、3DES、AES加密算法等,实现对通信双方身份真实性、数据完整性和合法性、数据机密性等的安全保障。在硬件特征的身份识别方面,为确保硬件设备本身和移动用户身份的合法性,BDCOM VPN300采用了基于硬件特征(如MAC地址绑定)的身份识别技术,确保硬件设备和移动用户身份的唯一性。BDCOM VPN300采用新型NP架构,具有处理器集成硬件加密处理能力,其VPN性能是传统工控机架构产品的3~7倍。VPN300采用高规格内存、闪存等部件配置,满足从100条~1500条VPN并发连接的容量需求。
性能 稳定可靠
可靠性是BDCOM VPN300的一大亮点,BDCOM VPN300采取了硬件网关双机热备份、主备VPN管理中心、VPN状况自动监控、连接自愈合、VPN路径选择、VPN多线路均衡备份等技术,实现了较高的稳定性与可靠性。
BDCOM VPN300同时可作为分支节点的互联网接入网关和小型防火墙使用,支持以太网、PPPoE等接口方式。它还支持固定IP、DHCP Client、IPCP等多种地址配置方式,支持静态路由、源策略路由,支持路由备份和负载均衡。
BDCOM VPN300可以实现IP/MAC绑定,支持内到外和外到内双向NAT,具备状态检测包过滤、透明代理、抗攻击等防火墙功能。在用户分支节点,用户只需部署一台设备即可完成VPN互联、Internet接入、边界防火墙等功能,便于用户的日常维护使用。
管理 中规中矩
在设备管理方面,博达VPN解决方案提供了Console、SSH、Telnet、SNMP、专用Web方式管理端等多种方式。
我们在使用中发现,BDCOM VPN300主要采用账号、密码登录、分级授权管理、防登录试探、管理通信证书加密等措施,确保设备自身的管理安全。BDCOM VPN300还提供了人性化、直观易用的图形化管理界面。BDCOM VPN300支持远程升级,账号和策略备份及恢复,可以将复杂的VPN设备的配置变得轻松便捷。
此外,博达VPN解决方案还提供管理日志、系统日志、VPN状况及流量日志、防火墙日志、日志告警等信息内容,支持日志本地管理和VPN管理中心管理多种方式。该方案提供了日志审计、统计报表,为管理人员进行VPN网络维护管理、故障定位排除、流量分析等工作提供了有力支持。
扩展 软硬结合
目前,部分企业的分支机构PC较少,如果仍然投入硬件VPN设备,无疑会大大加重用户的资金负担,而这些用户却同样需要接入总部,实现远程系统互联。
另外,企业员工具有很大的移动性,因此实现信息的无障碍访问已成为几乎所有知识型员工的迫切需要。这样的需要不仅仅局限于经常外出的员工,内部企业员工部分工作时间也可能在其主要工作场所之外,固定办公人员工作的移动性需求也在不断增加,如出席各种会议、外出就餐、往返于多个办公场所、或希望非工作时间在家工作等,业务合作伙伴、供应商和客户也需要从办公室、工厂、零售店、家或其他地点,访问权限内的相关资源,获得公司的相关应用和内容。
我们在实际使用中发现,博达产品包含的PPTP协议及SSL协议软件——博达VPN软件安全包,充分考虑到以上用户的实际使用习惯,可与新的身份认证技术USB KEY配合使用,为单机接入和用户移动接入VPN提供更强的安全性。
博达VPN软件包是博达公司自主开发的完全符合PPTP和SSL协议标准的软件,软件运行对用户表现为全透明,用户的应用系统无需做任何适应性调整,其网络配置也不必做任何改动,只需在客户端PC机上安装客户端程序,使用维护简单,并具有强大的访问控制能力。