项目名称:IPv6安全网关平台
承担单位:上海神州数码有限公司
项目简介:
神州数码开发的IPv6 IPSEC/SSL安全网关研制具有灵活的产品架构,可以满足IPv6网络环境下对于IPSEC/SSL接入的要求,同时产品具有自主知识产权内容,可有效解决现有IPv6安全网关在支持移动、组播及自身健壮性等方面存在的问题,其性价比也很好,相同性能的产品价格只有国外同类产品的50%。产品在普及应用推广后,可以填补基于IPv6的安全网关的空白,必将极大促进IPv6互联网的发展和应用。为局域网、广域网、无线网、城域网及宽带接入网等领域提供支持。该项目技术处于国内领先、国际先进水平。

创新特点:
网关平台的网络拓扑适应性:
支持路由模式;
支持单臂模式;
支持透明桥模式;
能方便穿越NAT(网络地址转换);
支持动态分配的IP 。
网关平台的安全性:
支持动态加速算法的动态加载,包括支持国产加密算法;
支持PCI口扩展国产高性能加密卡;
支持对访问者的身份认证,保证数据的私密性、完整性;
认证方式:本地数据库认证、数字证书认证、外部认证包括支持第三方的RADIUS认证、NTLM认证、LDAP认证等;
访问控制(ACL)能力很强,过滤通常的IP、PORT、URL,能达到粒度过滤,能对访问的内容文字过滤,对邮件格式过滤;
基于时间的控制,规定在一定时间访问那些资源;基于端点安全的访问,通过安全检查达到一定的策略要求;
具有坚固的自我防护体系,能防止各种攻击;
在登录退出后能清理访问现场的数据;
具有资源隐藏功能;
具有图形验证码功能,防止暴力猜解密码。