产品中心
高速加密技术，加解密速率达40Gbps，实现模块化密码产品体系。
综合安全网关
所属分类：
安全传输类
综合安全网关是以现代密码技术为核心的传输安全设备，为用户提供了完善的内部网络或应用程序的安全远程接入服务，以及企业各分支机构局域网之间的端对端数据安全传输和安全访问。保证业务数据传输、接收到处理整个过程的安全性、有效性、完整性和不可抵赖性。 产品遵循《GM/T 0022-2014 IPSec VPN技术规范》和《GM/T 0024-2014 SSL VPN技术规范》等国密规范设计开发，支持国产密码算法SM2、SM3、SM4，兼容国际算法（如DES、3DES、IDES、AES、SHA-256和RSA2048等）。可广泛应用于金融、社保、能源、交通等以及其他各行业。
产品附件：
产品描述
产品部署图
综合安全网关可以保证分支机构与企业总部之间通信、移动办公有人员与总部之间通信建立安全的加密隧道，保证数据传输的机密性、完整性、真实性、抗重放。其中分支机构与企业总部之间可以以“网关-to-网关”的模式建立VPN，IPSec VPN可以为站点之间通信提供稳定的加密服务。移动办公人员可以通过SSL VPN的方式连接企业内部网络，给远程办公用户提供一定的便利性。
综合安全网关可以对站点到站点之间或者移动用户到站点之间的VPN隧道提供移动的访问控制权限，一定程度上，可以减少企业网络的安全威胁。
产品功能
安全接入
支持用户终端安全检查，系统针对终端操作系统版本、IE浏览器版本、进程、开放端口、杀毒软件和安全补丁等多种情况进行安全检查，对于不符合要求的终端进行接入控制。
支持硬件特殊码提取，系统自动提取终端硬件信息指纹，注册信息被授权后进入可信设备列表，只有列表终端才能访问网关及业务系统。
身份认证
支持多种方式组合认证，根据网关的配置选择对接入终端和用户做绑定认证，还是只对接入终端或访问用户做认证。另外，用户认证还支持账号/口令、数字证书及双因子的认证方式。
加密通讯
支持标准的SSL安全协议和IPSEC安全协议，用户可根据不同的应用场景选择适合业务场景的通讯加密模式。
设备监控
综合安全网关支持设备实时状态的显示包括：运行时间、上次启动时间、设备各个模块运行状态、核心资源的消耗状态、设备物理状态等。
支持SNMP 协议，支持告警级别的日志的自动Trap，对于所有配置项支持基于SNMP的Get/Set。
设备告警
支持对网关设备出现的故障进行告警，包括链路断开、网络断开、设备无心跳等故障状态的告警。
数据统计
综合安全网关采用图表形式进行数据展示，将其统计的网络链路各个时期的带宽占用率、收发包数、历史交易的数量、历史日志的记录和预警等显示出来，所有信息一目了然。
运维管理
提供系统配置导入导出和自动备份功能，当设备发生问题时可及时恢复，减小用户损失。
日志审计
支持日志审计功能，包括系统运行日志、操作日志、告警日志，支持多种条件筛选在线查询日志及手动清除，可对所有类型的日志进行下载及输出操作，并支持日志清除规则自定义。
产品特点
（1）遵循国密IPSec VPN和SSL VPN相关标准规范，支持SSL安全协议和IPsec安全协议。
（2）支持基于数字证书的双向身份鉴别，可扩展其他鉴别手段或者与其他鉴别系统集成（Radius、ActiveDirectory、LADP、动态令牌等）。并支持多个服务证书应用。
（3）支持多终端方式接入，满足智能终端、PC端、手机、服务器等不同应用场景下的设备接入需求。
（4）支持双机热备，当主系统出现异常时，备用的系统接管服务，且能够实现主从设备配置的自动同步。
（5）支持防火墙访问控制，可根据客户端IP/服务端IP、端口、URL地址以及应用进行连接有效性控制。
（6）采用数据自我销毁技术，当设备被非法异常打开时，其内部会启动数据销毁程序，将存储在设备内部的密钥和其他与安全相关的数据进行销毁，防止数据被非法读取。
