網康VPN安全網關

要想有效率且安全地運作網絡服務，會遇到如下問題：

• 不在單位內網的員工可能使用各種移動終端訪問公司內網的CRM/OA/知識庫等應用系統
• 有較多分支機構，租賃端到端的專線價格昂貴
• 重要的專線資源沒有備份，出現問題會造成業務中斷
• 高校用戶從外網訪問教育網資源速度過于緩慢
• WLAN等移動網絡因為其開放性帶來的安全問題

IPSec VPN
ASG提供標準的IPSec網絡層連接功能，解決異地機構安全互連的問題。
SSL VPN
ASG使用安全套接層（SSL協議）提供數據加密，保證數據在公網上傳輸的安全。企業員工、合作伙伴、移動辦公人員可以通過任何標準的瀏覽器實現遠程安全接入。
接入用戶認證
ASG支持多種靜態與動態用戶認證技術，用于對遠程接入用戶進行高精度的認證與授權。另外，這些用戶認證技術可以通過功能組合的方式來完成雙因素可多因素認證。
應用訪問授權
ASG的用戶在使用VPN服務時，直觀看到的是每一個他有權使用的內部應用。用戶對于應用的使用權限通過訪問安全策略來限制。
終端準入控制
ASG支持對客戶接入的終端計算機進行安全掃描，對于不符合安全接入條件的計算機予以屏蔽。安全掃描要素包括：操作系統種類、版本、操作系統補丁、文件、注冊表、進程、殺毒軟件以及IP地址等。
日志報表
ASG可以對系統管理員的登錄與操作、用戶登錄信息、應用資源的使用以及系統錯誤都形成日志，并且提供了豐富的信息統計與報表工具。

同時支持IPSec和SSL兩種VPN接入模式，適應各種應用場景
    考慮到IPSec與SSL各自的技術特性，可以來綜合兩種技術于一般使用場景中，即遠程訪問用戶采用SSL方式，而局域網互聯時采用IPSec方式，通過網康科技的二合一技術，某一個通過SSL進行遠程訪問的移動用戶可以即時地訪問虛擬網絡內的應用資源，而不用關心訪問該應用時是否需要經過IPSec隧道。
 

創新的虛擬實體路由協議VERP，成倍減少管理員配置工作
    ASG可以跨越多個VPN網關，將每一個VPN網關設備上所直連的網段或是VPN網關上所帶的遠程用戶虛擬地址（池）信息告知同一個管理域內的其它網關設備，不再需要在所有網關之間建立全網狀的虛擬隧道。對于一個大型的VPN網絡來說，減少隧道數即意味著減少管理員的日常工作量。
 

用戶自助注冊與審核機制，管理員無需手動添加每個用戶
    ASG系統具備用戶在線注冊功能，需要申請賬號的用戶可以通過在線注冊頁面申請賬號。用戶的注冊申請將被自動發送至管理員進行審核，審核通過的用戶將自動被添加為正式用戶。適用于大型用戶數較多的企業，減輕企業管理員的工作量。

用戶認證類型豐富，全面覆蓋各種用戶場景
    ASG是一個綜合用戶認證網關，支持多種靜態與動態用戶認證技術，用于對遠程接入用戶進行高精度的認證與授權。另外，這些用戶認證技術可以通過功能組合的方式來完成雙因素和多因素認證。ASG支持的認證技術包括：本地數據庫認證、Radius認證、Windows域/AD認證、LDAP認證、UKey認證、CALIS認證、證書認證、硬件特征碼認證、IP地址認證、一次性口令卡認證、短信動態口令認證（需短信網關配合）。
    除了ASG系統內置的用戶認證功能模塊外，還支持動態添加認證功能模塊。一種新的功能模塊可以通過一個動態鏈接庫文件插入到系統中并即時生效。通過動態插入功能模塊的方式，無需復雜的開發工作，ASG可以快速的滿足用戶不斷增長的功能需求。