产品概述

VPN （Virtual Private Network，虚拟专用网）是利用公共网络资源来构建的虚拟专用网络，它是通过特殊设计的硬件或软件直接在共享网络中通过认证、授权、隧道、加密、认证审计等技术来实现远程网络的互连互通并确保信息远程传输的安全。通过VPN能提供与专用网络一样的安全性和功能保障，使得整个网络在逻辑上成为一个专用的透明内部网络，具有安全性、可靠性和可管理性。

天融信IPSec VPN网关就是在这样的应用背景下，基于天融信公司自主知识产权的安全操作系统平台TOS开发而成的VPN产品。天融信IPSec VPN网关既可以作为独立的VPN网关产品形态提供给用户，也可以作为一个TOS安全引擎（SE），与TOS上的其他安全引擎（如防火墙SE、IDP SE等）协同工作，为用户提供综合的集成化的安全网关产品。

产品特点

合规性强

协议：国密局的IPSEC技术规范起草单位、国密局检测平台合作单位
算法：网关支持SM1/SM2/SM3/SM4算法，网关内置SM2的CA，可直接颁发SM2证书，客户端支持SM1/SM2/SM3/SM4算法
资质：商用密码产品销售许可证、商用密码产品生产定点单位证书、商用密码产品型号证书

强访问控制

资源：细致到应用、内容的资源控制
身份：基于用户、角色、时间、证书内容等方式进行授权
融合：集成国内最强的防火墙功能，集成防病毒功能，集成入侵防御功能

可运营

统一用户管理体系、高度集中管理
分级分组管理
单点登录SSO
高性能、高稳定

移动业务安全管理

移动设备管理
移动应用管理
移动内容管理
移动安全管理

可信安全接入

天融信VPN网关可对客户端的接入实行可信接入检查，包括操作系统、补丁、防病毒软件、防火墙软件、进程、文件、注册表项等，对安全性检查不合格的客户端，可拒绝其接入内网。