製品概要

IPSec VPNゲートウェイはIPSec（Internet Protocol Security）プロトコルに基づいて、ユーザーに三層ネットワークデータの保護を提供し、データ完全性保護、データソースの鑑別、負荷機密性と再生攻撃防止などのセキュリティサービスを提供する。製品は実体鑑別方式を支持してデータソースの鑑別を実現し、国家標準ISAKMPプロトコルとESP暗号プロトコルがデータの完全性保護、機密性保護とデータの再生攻撃に抵抗することを支持する。製品はすでに国産化された互換性があり、信創バージョンを提供することができる。

きのうとくせい

データ整合性保護：国家標準のISAKMPプロトコルとESPプロトコルを使用してデータのセキュリティ整合性チェックとセキュリティカプセル化を行い、データ転送中の整合性を保証する。

データソースの識別：国家標準のISAKMPプロトコルを使用して鍵のネゴシエーションを実現し、ネゴシエーションプロセスは実体認証方式を採用し、実体認証されたパケットのみが承認される。

荷重機密性：国家標準のISAKMPプロトコルを用いて鍵の交渉を実現し、協議過程は厳格に基準に従ってSSPデータを暗号化保護し、負荷の機密性を保証する。

再生攻撃に対する抵抗：国家標準のISAKMPプロトコル・ネゴシエーション・キーを使用して、ESPプロトコルを使用してデータを安全にカプセル化して再生防止攻撃を実現する。

典型部署