English日本語
在网络安全等级�；すぷ髦�，机密性（Confidentiality）、齐全性（Integrity）和可用性（Availability）是网络安全的三大基石，简称CIA三性。
1）机密性：指只有授权用户能够获守信息。
2）齐全性：指信息在输入和传输的过程中，不被犯法授权批改和粉碎，保障数据的一致性。
3）可用性：指保障合法用户对信息和资源的使用不会被不正本地回绝。
机密性
机密性是预防未授权的用户接见数据，单一来说就是“不能看”。为了守护机密性，通�；嵩谑莸拇χ谩⒋洹⒅婀讨薪幸恍┲钊缂用芑蛘呷ㄏ蘩嗟谋；ご胧├唇邪踩谠�。针对机密性的粉碎重要有窃取密码文件、社会工程学、网络嗅探、肩窥等。
齐全性
齐全性是预防未授权的批改数据，也就是：“不能改”。为了守护齐全性，通�；嵩谑莸拇χ谩⒋洹⒅婀讨胁斡胄Ｑ榧际趵囱橹な菔欠癖慌�，最常用的就是MD5或者SHA1的齐全性校验。针对齐全性的粉碎重要有病毒、利用法式谬误、逻辑炸弹，以及被授权用户的非授权操作。所以，为了�；て肴�，要进行严格的接见节造、严格的身份认证以及缜密的人员培训。
可用性
可用性是保障经过授权的客户能实时正确得不间断地接见数据，也就是“一向用”。针对粉碎可用性的威胁重要有设备故障、软件谬误以及一些不成抗力如洪水、火警等。在现实利用中，造成可用性被粉碎的重要原因是报答谬误、忽略或失职造成的如意表删除文件、私下分配资源、安全战术配置谬误等。
在网络安全等级�；じ笾�，在安全通讯网络、安全推算环境中对齐全性、保密性（同“机密性”）提出了具体要求，这些要求也是等级�；げ馄乐械母叻缦詹馄老�。
安全通讯网络
应选取密码技术保障通讯过程中数据的齐全性。
应选取密码技术保障通讯过程中数据的保密性。
安全推算环境
应选取密码技术保障沉要数据在传输过程中的齐全性，蕴含但不限于甄别数据、沉要业务数据、沉要审计数据、沉要配置数据、沉要视频数据和沉要幼我信息等。
应选取密码技术保障沉要数据在传输过程中的保密性，蕴含但不限于甄别数据、沉要业务数据和沉要幼我信息等。
在等级�；�2.0根基要求安全推算环境中，对利用系统数据的齐全性和保密性提出了要求，这对利用系统提出了挑战，用户好多的定级系统是多年前开发并投入使用，在设计之初并没有思考数据安全性要求，存在数据安全风险。但是，针对新建或者能够刷新的信息系统，建议在利用层通过密码技术确保传输数据的齐全性、保密性，并在服务器端对数据解密和有效性进行校验，确保传输过程中的保密性以及齐全性。对涉及幼我身份信息、幼我敏感信息数据、沉要业务数据、行业主管部门界说的非明文存储、传输的数据，要进行数据的加密传输、加密存储。
宝运莱官方网站通讯传输安全解决规划
天清汉马VPN系统产品是宝运莱官方网站集团依附雄厚的技术优势，依附多年信息安全产品研发的堆集，严格遵循国度有关主管部门的设计规范要求，拥有齐全自主知识产权的SSL/IPSec 二合一VPN安全网关系统，为用户提供安全的传输链路安全服务。
图 VPN典型部署示意图
案例注明
1、 总部部署IPSEC SSLVPN综合安全网关，作为中心节点；
2、 大型分支机构能够部署分支节点的VPN安全网关，与中心节点进行IPSEC组网，通过公用网络实现三层互联，分支机构用户将会得到和总部内网一样的接见履历；
3、 使用笔记本异地办公的用户能够使用SSLVPN职能登录总部VPN，使用单点登录职能直接接见企业内网业务系统
4、 使用手机等移动终端的用户能够到利用市场下载VPN客户端软件，从而使用手机进行移动办公。同时还能够使用利用颁布系统实现用手机接见Windows系统下的办公软件。
职能特点
自主可控：产品严格遵循GM/T 0022-2014 《IPSec VPN技术规范》和 GM/T 0024-2014 《SSLVPN技术规范》进行设计。产品支持国度商用密码算法SM1-SM4，产品具备国度商用密码产品型号证书。
集中治理：集中治理系统能够对大规模部署的VPN项目进行统一的战术下发、状态监控、批量升级、审计告警和报表审计等。
行为审计：VPN能够访用户登录、退出信息，以及接见的站点等情况进行具体纪录，并可汇总到集中治理系统，进行追忆。
终端安全查抄：VPN在终端接入前能够对终端的操作系统补丁、系统过程、注册表等进行查抄，并能够退出时指定断根cookie和表单汗青纪录等。
多种接入方式：宝运莱官方网站VPN能够同时实现Windows、MAC、Linux、Android、iOS等操作系统的接入，并能够通过利用虚构化方式实现跨平台的急剧接入，保障用户随时随地，随心随行急剧接入企业内网处置业务。
多成分认证：产品支持静态口令、UKEY证书、动态令牌、短信、RADIUS、LDAP、AD等多种认证方式，并可进行多种认证方式的组合，同时能够实现对指定账号和硬件设备的特点绑定，从而实现安全接入。
IPSEC VPN：能够提供端到站和站到站的的网络层加密，实现与内网接见一样的用户履历。同时通过宝运莱官方网站的动态多点VPN技术能够实现IPSEC的大规模高效组网。
SSL VPN：提供端到站的利用层链路加密，无需装置任何客户端插件，同时具备URL级此外接见节造，做到权限最幼化，实现对指定web利用的急剧安全防护。
技术优势
机能优异，职能全面：宝运莱官方网站天清汉马VPN产品单机机能优异，同时还能够进行集群动态扩大，适应超大规模并发的环境；职能方面集IPSEC、SSL、VPDN、VPN于一身，兼具防火墙、抗攻击等多多职能，是天堑接入的首选产品。
动态组网：选取动态多点VPN和谈进行动态组网，中心设备无需更改任何信息，仅需对新增设备进行配置，即可对原有的大型网络轻松扩容。
统一用户治理：宝运莱官方网站VPN产品IPSec VPN /SSL VPN/VPDN 用户统一，统一账户能够在三种VPN之间肆意切换，无需另表采办授权。
单点登录：宝运莱官方网站VPN能够通过多种方式对BS、CS利用进行从账号代填，同时能够实现密码进建职能，实现从账号的自动录入。
多系统：宝运莱官方网站VPN产品支持三操作系统互为备份，不变性更强，升级无忧。
单一易用适应性强：宝运莱官方网站VPN产品支持Windows、Linux、iOS、OS X、Android等操作系统，支持IE、Firefox、Chrome等浏览器，针对BS利用无需装置客户端，针对CS利用的IPSec和SSL客户端二合一，且全自动装置100%免配置。
Copyright ? 宝运莱官方网站 版权所有 京ICP备05032414号 
京公网安备11010802024551号
