VPN綜合安全網關是集VPDN、IPSec VPN、SSL VPN于一身，兼具身份認證、權限管理、訪問控制、日志審計等眾多功能的綜合性VPN安全網關，具有安全性高、穩(wěn)定性強、易用性強、網絡環(huán)境適應性強、性能高的特點。

    新一代VPN可為各種規(guī)模的企業(yè)、政府機構、軍隊、團體提供網絡數(shù)據加解密服務，最大限度的保護用戶網絡傳輸?shù)臄?shù)據安全。目前，新一代VPN產品已在公檢法司、黨務、軍工、軍隊、稅務、政府、能源、交通、電信、金融、制造等行業(yè)中部署，并受到用戶一致好評。

產品優(yōu)勢：

1.豐富的算法支持

符合國家最新2014商用密碼產品標準，可擴展支持SM1、SM2、SM3、SM4系列商用密碼算法；支持國際最新的通用標準密碼算法，包括：AES128/256、DES、3DES、GCM、CCM、DH、RSA1024/2048、RC4、MD5、SHA1、SHA2_256/384/512等。

2.多樣化的移動安全接入

支持使用IOS、Android等操作系統(tǒng)的智能終端，可通過遠程應用發(fā)布APP、本地應用防護APP、集成安全SDK的方式以及手機自帶VPN功能安全接入VPN系統(tǒng)。

3.100%免配置客戶端(V5VPN)

IPSec及SSL客戶端二合一，支持自動下載、自動安裝、自動升級、自動推送配置，用戶無需對客戶端進行任何配置，不需具有任何VPN知識即可實現(xiàn)安全接入。

4.完整生命周期、全方位的安全策略防護

支持密碼強度、組成規(guī)則等口令配置安全策略；支持防暴力破解、首次修改密碼等認證安全策略；支持時間、地址、接入環(huán)境檢測等用戶及角色準入安全策略；支持空閑強制下線、動態(tài)環(huán)境檢測等用時安全策略；支持清cookie、清記錄等無痕登出安全策略。支持從新建用戶開始，到用戶認證接入VPN設備，訪問資源，登出系統(tǒng)等完整生命周期內的全面的安全策略。

5.廣泛的環(huán)境適應能力

支持通過IE7、IE8、IE9、IE10、IE11、Firefox、Chrome等瀏覽器認證接入；支持WINXP、WIN7、WIN8、WIN10、Linux、Mac等操作系統(tǒng)；支持IOS、Android等操作系統(tǒng)的多種智能終端。

6.超強并發(fā)性能

單臺設備最大支持5W級SSLVPN用戶并發(fā)，多臺設備集群部署最大支持可達40W級用戶并發(fā)。

7.完善的高可用支持

支持系統(tǒng)備份、鏈路備份、端口冗余、DPD隧道探測等技術提高系統(tǒng)的可用性，同時支持雙機熱備、多機負載均衡，為用戶提高更高級別的可靠性。

8.靈活、易管理的大規(guī)模組網技術

支持GDOI大規(guī)模組網，支持KMC密鑰管理中心統(tǒng)一管理下發(fā)密鑰及策略，不影響原網絡及路由部署；同時支持DMVPN大規(guī)模動態(tài)組網功能，網絡擴展時僅需修改新增節(jié)點配置，即可擴展VPN網絡，可極大程度的降低項目實施的成本投入。

9.獨特的SAML跨域認證技術

星云VPN是一款可以提供SAML跨域單點登錄高性能解決方案的產品。SAML協(xié)議是OASIS組織提出的標準協(xié)議，VPN產品支持該協(xié)議可以滿足用戶使用不同認證域的情況下，實現(xiàn)單次認證、單點登陸等需求場景。星云VPN產品將SSL VPN、用戶認證、單點登陸（SSO）、http代理、日志審計、域名服務器等多種技術與SAML相結合，為用戶提供便捷、安全的接入VPN接入體驗。

要部署一個VPN網絡，要求出差人員和公司內部人員都可以訪問，就可以做如下的設置：

圖1 SSL與IPSEC結合使用拓撲圖

分支和總部間可通過IPSec VPN互訪內網；外地出差人員可通過便攜式PC或移動智能終端通過SSL VPN訪問分支機構或總部的內網資源。