系列产品白皮书地址市北路97号大楼4F邮编

一、前 S系列产品功能模块 S系列产品功 安全――状态检测.......................................... 功 路由模 单臂模 并行模 四、S系列产品应用场 五、S系列产品技术特 安全 可控 兼容 易用 稳定 S系列产品概 S系列产品技术指 S系列产品详细功能列 七、参考协议介 SSL协 八、结 必须进行严格有效的控制，才能保证企业信息系统的安全。而IPSec在安全连接方2NAT的场合，IPsecNAT穿越技术，而事到网络地址转换或网关设备（）的影响，数据报文在穿越前端设备时（或3、配置复杂，成本高。在用户主机上部署IPsec时，需安装相应的客户端软件，且配置较为复杂，当面对众多跨地域环境下的客户端部署时，配置和IPsec的正因为如此，IPsec比较适合连接固定，对控制要求不高的场合。相对于网络层的IPSec，基于SSL（接字层）协议的SSL可以提供基于应用层的控制，具近年来，SSL由于其自身的技术优势，逐渐成为企业用户安全接入的首选方案，并且与IPSec技术一同为企业提供一个安全的接入平台。持S总部采用电信和网通双线路接入，使用ICEFLOWSSL 策略协议将客户端切换到无故障线，反应速度非常快，中间几乎没有任何延迟，ICEFLOWSSL 网络出口，实现内部数据的快速转发，解决了用户在不同运营商间部署网络时跨平台ICEFLOWSSL支持多种用户和资源管理方式，小批量用户可选择自建，用户数量 网关的图形管理界面中可实时用户的接入情况，以观察整个系统的运行状况。生成报表，以便管理人员调整资源部署。ICEFLOWSSL ICEFLOWSSL可根据企业的组织的构架，对用户进行分组管理，对每个用户的访问控制粒度可精确到了URL或和应用系统级别，粒度则可以按照用户在企业组织架构ICEFLOWSSL ＋USBKey、用户名＋客户端PC硬件绑定、用户名＋数字、用户名＋指 通过浏览器方式特定瘦客户端应用――WindowsTerminalServer，即不需要安装相关客户端软件（终端服务，不需要在客户端安装相关应用的客户端程序（如U8软件），就能轻松实现对内网资源的快速。ICEFLOWSSL ICEFLOWSSL完善的日志管理和故障定位功能，能对系统运行实时和。可提供日志、告警日志、错误日志、调试日志、日志、日志、移动用户日志、系统日志等八类日志，管理员可对指定时间范围内的日志进行分类查询。ICEFLOWSSLICEFLOWSSL集成企业级状态检测，滤功能可提供基于源和目的地IP/MAC地址绑定功能，可有效防御ARP木马。可根据用户需要设定对报文（SMURF、Dos/DDos、AscendKill、Jolt、ofDeath、Land、tcpscan、Teardrop等）和 ，等信息，SSL系统内核完全，避免了因用户定制操作导致系统颠簸。ICEFLOWSSL支持多达五种移动接入方式（式WEBSSL、标准WEBSSL、隧道式SSL、WEB隧道式SSL及PPTP），用户可以根据实际需要，使用一种或多种接入方ICEFLOWSSLTCPUDPC/SB/S应用，无缝透明的支持WebDav、文件共享、、LotusNotes、net服务、Web、FTP、终的首选方案。早在几年前，ICEFLOWIP—解决方案的领跑者，企业在部署ICEFLOWSSLIP地址，使决方案，减少了企业每月支付的固定IP地址费用，降低了企业的总体拥有成本。 ICEFLOWSSL 同时支持IPsec 和SSL 入和LAN-TO-LAN互联这两种连接需求。对于企事业单位和分支机构间，可以使用实现，一台设备，两种功能复用，最大限度地发挥了ICEFLOW 路由模式是最为传统的部署方式，ICEFLOWSSL作为企业的网关部署在公网出口处，内网与交换机相连，为内网用户提供上网和IPSEC 服务。ICEFLOWSSL只有一个WAN口接到内网交换机上，其他网口不接线，即把设在提升系统可靠性方面，双机热备模式无疑具备着无可比拟的优势，ICEFLOWSSL可以两种热备方式运行，一种为/INTERNET结构，两台设备中一台作5S后即可接管其全部功能，保证应用无缝过渡，该种方式可实现完全的备份和负载均MAS/BAK结构，该结构为一种冗余备份解决方案，正常情况下MAS对外提供服务，BAK处于等待状态，一旦MAS出现宕机或线路故障，BAK接管MAS功能，作为接入服务器对外提供服务。四、SICEFLOWSSL提供下述情况的解决方案何地点接入网络，实现对内网资源广泛而全面的信息存取。 综上所述，ICEFLOWSSL在移动接入方面具有诸多优势，可适用于大规模、客五、SICEFLOWSSL能对企业信息的保护提供前所未有的安全措施，使用ICEFLOW的墙可提供基于端口、IP和协议的“五元组”安全保障。强大的认证和机制可以根据用户ID和他在机构中的角色来动态控制用户对URL、文件以及应用程序的，同时全面的ICEFLOWSSL使用标准SSL安全协议接入，采用高强度加密算法加密数据（如BLOWFISH/AES/3DES/RC4等），加密算法可选，使用RSA(1024位)非对称密钥签名，SSL会话 为防止非用户采用获取权限，ICEFLOWSSL支持用户账号输错自定，ICEFLOW也提供了一键式功能，当然管理员也可通过重建账号方式解除锁定。为保证主机接入前的安全性，ICEFLOWSSL支持客户端安全检查功能，通SSL通道影响内网安全。ICEFLOWSSL可在主机退出后，自动清除客户缓存和，实现零痕迹访问。为防止用户登陆SSL后没有及时退出长时间离开，非用户到SSL资源贵的资源。对于企业的合作伙伴或供应商等管理相对比较松散的用户，ICEFLOWSSL支持用户ICEFLOW内置独立的CA中心，拥有完备的CA中心功能，具备生成，，撤销等一系列功能。冰峰CA中心为每个用户一个数字，管CA中心，ICEFLOWCA中心或第CA中心。应用认证的增强认证流程如下：冰 路由

其角色权限范围内直接点击相关资源。同时ICEFLOWSSL 集成企业级状态检测ICEFLOW的主要是指滤、端口映射和防范。IP层的滤通常使用IP报于时间段的滤，可以规定过滤规则发生作用的时间范围，比如可设置每周一到周五的8:00至18:00允许SQL报文进入以完成必要的服务，而其余时间则该连接。ICEFLOWSSL可通过端口转发对外提供WEB、FTP、SMTP等必要的服务，而这些服务文（如SMURF、Dos/DDos、AscendKill、Jolt、ofDeath、Land、tcpscan、Teardrop等）和统计型报文（如PortScan、SYNFlood、Ipsweep、ICMPflood、TCPflood、TCP问控制粒度可精确到了URL或和应用系统级别，粒度则可以按照角色进行分类，资源选、多选，如可以方式发布WEB资源，也可以IP地址方式发布SQLSERVER应用。3、ICEFLOWSSL流量统计功能详细记录了资源的使用情况，并为资源限制提供理ICEFLOW 日志、移动用户日志、系统日志等八类日志，作为管理诊断依据，管理员可随时系统运行情况、资源使用情况和用户行为。PPTP要应用传统的C/S应用和其他非TCP应用，如UDP，这在一定程度上制约了SSL的发展。在使用ICEFLOW独有的TSSLTM技术后，已经支持全网连接，包括基于TCPNotes、net服务、Web、FTP、终端、Citrix、流、数据库等现有企业2和常变ICEFLOWSSL 支持多IP绑定，方便用户使用。据库、统一认证等多种外部认证方式相兼容，可以支持的外部认证，在一个WindowsLinux平台，只要有浏览器，即可方便地接入网络，可支持IE5Netscapenavigatorv4.x~7.x，Mozillav1.x(Firefox1.x)，Operav6.0~7.XMaxthonWindows以上操作系统登陆，支持非管理SSL仅作为SSL接入服务器使用，专门处理数据报文的家，实现了部署和性能的最优化，提高了设备对网络环境的适应能力。根据资源配置自动插件更新文件，自动安装，自动配置，无需人工干预。使用SSLICEFLOWSSL ICEFLOWSSL在资源发布时，可使用应用的快捷方式进行一键式操作，支持HTTP， 网IP自动登录WebSSL，无需用户名验证，便于部署443端口默认不一定开放，为避免在上作过多的配置改动，ICEFLOWSSL支持80过实现安全的，除此之外，使用80端口跳转还可以简化用户的操作，入相同的登陆信息，非常繁琐。为改善这一状况，ICEFLOWSSL 页面，方式二――只要登录一个系统，其他应用系统不用登录自动进入，且登录页面是用系统将自动跳转到登录服务器，最终的登录过程，是在用户登录服务器上完成，通知认证方式：通常多用于第服务器认证方式，用户通过SSL 通过专有的Web页面认证接口，将用户的验证过程交由验证服务器完成认证。路由器需要提供一台专门的认证服务器，可以复用现有的，用户登录的还是设备的登录页面，验证过程由验证服务器完成，认证接口用web页面，可以是任何语言，安装客户端软件，三步基本配置向导即可轻松搞定ICEFLOW部署，降低企业人员配ICEFLOW ，定制首页的欢迎语，IE窗口标题，系统标题，公司名称， 功能或改进系统运行效率，保护用户投资，提升设备使用价值。ICEFLOWSSL提供了双机热备功能，其工作原理如下 |------------------ |MasterHB BackupHB MasterLAN BackupLAN(VirtualLANIPICEFLOWSSL以主备方式运行，MAS和BAK用FUNC口作为心跳，MAC设备启动后，系统启动HA引擎公网口、内网口和心跳口的信号，如设置的公网检查点有信号则认为将客户端无缝切换到无故障线，不会影响SSL 障恢复，连接隧道将自动愈合。这样既保证了数据安全无间断的传输，又有效地实现SICEFLOWS系列是冰峰网络为广大移动办公用户度身定做的SSL安全接入产已被广泛应用于C/S构架和B/S构架的数据传输应用。基于SSL协议的ICEFLOWSSL继承了冰峰IPSec 署；ICEFLOWSSL还提供了应用细粒度控制、资源分组管理、客户端安全扫描、状态实时等强大功能，进一步强化对用户接入和资源的管理。12028060096012002000300015SSL转发时0.3-0.0.3-0.0.3-0.0.3-0.0.3-0.0.3-0.充10305080100200RJ45，4RJ45，4RJ45，6ConsoleDB9,1DB9,1DB9,1ComDB9,1DB9,1DB9,1USB-12222---量备备备备备备使用标准SSL协议安全接入，采用高强度加密算法加密数据（钥签名，SSL会话的密钥通过协议动态生成 播 应用的快捷方式，一键式操作，支持HTTP，HTTPS，桌面，统计/统计/限制组中用户时 七、参考协议介 滤PPPGREV2协议中。L2TPPPTPL2F协议的优点，能何加密措施，是和IPSec协议结合使用，提供隧道验证。PPTPL2TPPPP协议对数据进行封装，然后添加附加包头用于数据在互联网L2TP可以在IP（使用UDP），桢中继永久虚拟电路（PVCs)，X.25虚拟电路（VCs）L2TPPPTPL2TPPPTPIPSEC共同使用时，可由IPSEC提供隧道验证，不需在第2层协议上验证隧道。IPSec协议是一个应用广泛，开放的IETFIP标准）IPSecIPSec标准的技术已经基本成熟，得到IPSec将成为未来相当一段时间内企业构筑的主流标准，因此企业在构造基础设IPSec用技术提供以下安全服务：接入控制，无连接完整性，数据源认证，防重放，加IPSec协议可以设置成在两种模式下运行：一种是隧道（tunnel）模式，一种是传输IPSEC定义了一套用于保护私有性和完整性的标准协议。IPSec支持一系列加密算法如认证功能。IPSec可确保运行在TCP/IP协议上的之间的互操作性。设计IPSec是为了给IP数据报提供高质量的、可互操作的、基于学的安全性。因此，IPSec协议中涉及各种算法，具体