大型企业网络防火墙解决方案

　　神州数码大型企业网络防火墙整体解决方案，在大型企业网络中心采用神州数码DCFW-1800E防火墙以满足网络中心对防火墙高性能、高流量、高安全性的需求，在各分支机构和分公司采用神州数码DCFW-1800S防火墙在满足需要的基础上为用户节约投资成本。另一方面，神州数码DCFW-1800系列防火墙还内置了VPN功能，可以实现利用Internet构建企业的虚拟专用网络。

　　

 

　　防火墙VPN解决方案

　　作为增值模块，神州数码DCFW-1800防火墙内置了VPN模块支持，既可以利用因特网(Internet)IPSEC通道为用户提供具有保密性，安全性，低成本，配置简单等特性的虚拟专网服务，也可以为移动的用户提供一个安全访问公司内部资源的途径，通过对PPTP协议的支持，用户可以从外部虚拟拨号，从而进入公司内部网络。神州数码DCFW-1800系列防火墙的虚拟专网具备以下特性：

　　标准的IPSEC,IKE与PPTP协议

　　支持Gateway-to-Gateway网关至网关模式虚拟专网

　　支持VPN的星形(star)连接方式

　　VPN隧道的NAT穿越

　　支持IP与非IP协议通过VPN

　　支持手工密钥，预共享密钥与X.509 V3数字证书,PKI体系支持IPSEC安全策略的灵活启用：管理员可以根据自己的实际需要，手工禁止和启用单条IPSEC安全策略，也为用户提供了更大的方便。

　　支持密钥生存周期可定制

　　支持完美前项保密

　　支持多种加密与认证算法：

　　加密算法：DES, 3DES,AES,CAST,BLF，PAP，CHAP

　　认证算法：SHA, MD5, Rmd160

　　支持Client-to-Gateway移动用户模式虚拟专网

　　支持PPTP定制：管理员可以根据自己的实际需要，手工禁止和启用PPTP。