华为SVN5600_5800系列安全接入网关技术主打胶片.ppt

华为安全接入网关技术交流主打胶片—SVN5600/SVN5800系列目录SVN5660SVN5830/5850目录访问随心卓越的接入能力：融合6种VPN技术兼容7种主流操作系统访问随心卓越的接入能力SSLVPNWeb代理——URL改写举例网络扩展端口转发端口转发实现原理端口转发实现原理提供对内网文件系统的安全访问采用协议转换技术无需安装专用客户端直接通过通用浏览器安全接入内部文件系统；将客户发起的文件共享请求转换成相应的协议格式与服务器进行交互；支持：-SMB协议（Windows）-NFS协议（LINUX）文件共享实现过程业务隔离——虚拟网关安全随身立体的防护管控用户身份认证第三方服务器认证—RADIUS/LDAP/AD证书认证之第三方CA系统联动证书认证之网关内置CAUSBKey认证动态密码SecurID认证短信认证终端安全检查终端硬件绑定Anti-DDOS流量自学习业务随行敏捷的访问体验智能的多出口选路多网关动态优选多层次的流控功能SVN主要应用场景目录VPN简介IPSec简介用于提供安全服务AH（AuthenticationHeader）两种验证算法：MD5、SHA-1；ESP（EncapsulatingSecurityPayload）加密算法：DES、3DES、AES；AH和ESP协议是在IP协议的基础上通过引入新的字段（AH头、ESP头、ESP尾、ESP认证数据）来提供安全保护。IPSec基本概念－－操作模式IPSec基本概念－－操作模式SSL简介SSL协议与数据通信SSL报文封装