2024年5月14日发(作者：)

1 产品简介

1.1 VPN通讯

支持3条ADSL带宽捆绑，在作VPN数据传输时会自动平衡带宽。

支持VPN SERVER ，VPN CLIENT；

采用IPSEC 安全机制；

使用3DES(168位加密)数据通讯；

支持IKE(Internet Key Exchange)协议。

支持密钥的自动更新，同时可保证会话密钥的完美向前保密；

支持DYNAMIC DNS ，支持无固定IP的应用；

支持穿透NAT功能；

认证算法采用MD5 SH-1 ，PRE-SHARED KEY；

可支持2000条IPSEC通道，可组成网状连接；

支持VPN通道自动恢复功能。

1.2 防火墙保护

网络地址转换(NAT)；

带宽平均，对多个用户，可自动平均分配各条线路带宽，

对同一级别的用户，会自动平均分配带宽。

URL地址的限定；

限制站点的访问，过滤不需要的网站；

MAC地址绑定，用户认证 (Authentication) ；

只允许有授权的访问；

虚拟主机，端口映射功能；

可提供管理服务器群的负载平衡能力；

流量带宽控制及优先级设置；

按您的需求管理流量；

预防DoS，扫描，嗅探式攻击；

日志。

1.3 其它

支持集团用户的多级复杂网络

服务器赠送一年动态DNS 账号

支持DMZ

支持电话线，ADSL等上网方式

断线自动连接

DHCP服务

对内部网进行动态IP地址管理

提供SNMP服务，方便集成管理

内置流量监视器

全部配置基于WEB页面，安全(SSL)连接模式，一个非专业人士几分钟内就可以安装完毕

全面支持H.323协议，建立VOIP易如反掌

1.4 VPN SEC 系列用途简介

对于局域网（LAN），有着非常广泛的应用，一个企业内部的各台电脑之间可以实时的共享文

件、数据库等各种信息资源。但对位于的不同的地理位置之间的分支机构，或是企业的移动办公用

户，又如何来构建一个更大的局域网呢？建立虚拟专用网VPN（ Virtual Private Network） 越来

越成为人们的重中之选。利用Internet建立虚拟专用通道，通过加密，实现安全可靠的信息传输。

从而不必再设专线，既方便安全又节省费用。

VPN SEC系列设备适合于一个企业和多个分支机构之间，来建立一个可靠，便捷，易维护和

低成本的VPN网络。使得企业各分支之间能够实时，安全的共享各种数据，运行以前只能在域局

网上共享的各种业务软件。

在传统VPN设置上，VPN中心点需要有一个固定的公网IP地址，这样其它的接入点才能正

常的寻址过来。因为获得公网IP一般需要由ISP提供接入互连网的专线，如DDN等，以及配套的

接入设备（路由器/防火墙等），这样就加深了企业每月的运营成本，设备成本以及维护成本。

在开发VPN SEC系列时，我们充分考虑了这些情况，因此开发了专门的DDNS（动态域名解

析系统），该系统不同于普通的开放动态域名解析系统，它的传输数据全部是经过加密的，确保系

统运行过程的安全、可靠。有了该系统的支持，企业就可以在没有固定IP的情况下，轻松构建自

己的虚拟专网。

因为VPN SEC 系列设备自身除了作为 VPN Gateway本身外，它还集成了防火墙和路由器的

功能。因此，企业在建立自有网络时，可不再添加路由器和防火墙。

相对专线而言，ADSL是一种高速（上行512k/下行2M）、廉价、不很稳定的一种接入方式，

因此我们开发了带宽捆绑技术。可以将多条ADSL，或是专线和ADSL捆绑起来使用，提升整体的

上下行带宽，增强线路可靠性。

VPN SEC 设备在作VPN数据传输时，会将数据合理的分配在数条捆绑线路上，提升整体的

传输速率。在作NAT时，会将用户合理的自动分配到各条外线上，亦可将某些用户或某固定用途

数据，绑定在某条外线上。

当一个单位的所有用户都在上网时，如果一个用户进行大量的普通数据下载时（如电影），这

时很可能其它用户难以抢到工作带宽（如收发Email），VPN SEC 系列设备在作NAT时，默认情

况下，会将用户分配到不同的线路上来平衡带宽。并可对各用户带宽的使用进行设定，对同一级别

的用户带宽进行了平均分配，即处在同一优先级上的活动用户获得的带宽是相同的，保证带宽的合

理使用。

2 装机清单

请参考相应的附件：

VPN SEC主机1台

电源线1条

机箱固定耳　２　个　　　　　

　　　　底座胶垫　４　个　　　　

　　　　产品说明光盘　１　张　　　　　　　　

　　　　保修卡１　张