English日本語
在网络安全等级�；；；すぷ髦�，，机密性（Confidentiality）、齐全性（Integrity）和可用性（Availability）是网络安全的三大基石，，简称CIA三性。
1）机密性：指只有授权用户能够获守信息。
2）齐全性：指信息在输入和传输的过程中，，不被犯法授权批改和粉碎，，保障数据的一致性。
3）可用性：指保障合法用户对信息和资源的使用不会被不正本地回绝。
机密性
机密性是预防未授权的用户接见数据，，单一来说就是“不能看”。为了守护机密性，，通�；；；嵩谑莸拇χ�、传输、贮存过程中进行一些诸如加密或者权限类的�；；；ご胧├唇邪踩谥�。针对机密性的粉碎重要有窃取密码文件、社会工程学、网络嗅探、肩窥等。
齐全性
齐全性是预防未授权的批改数据，，也就是：“不能改”。为了守护齐全性，，通�；；；嵩谑莸拇χ�、传输、贮存过程中参与校验技术来验证数据是否被批改，，最常用的就是MD5或者SHA1的齐全性校验。针对齐全性的粉碎重要有病毒、利用法式谬误、逻辑炸弹，，以及被授权用户的非授权操作。所以，，为了�；；；て肴�，，要进行严格的接见节制、严格的身份认证以及缜密的人员培训。
可用性
可用性是保障经过授权的客户能实时正确得不间断地接见数据，，也就是“一向用”。针对粉碎可用性的威胁重要有设备故障、软件谬误以及一些不成抗力如洪水、火警等。在现实利用中，，造成可用性被粉碎的重要原因是报答谬误、忽略或失职造成的如不测删除文件、私下分配资源、安全战术配置谬误等。
在网络安全等级�；；；じ笾�，，在安全通讯网络、安全推算环境中对齐全性、保密性（同“机密性”）提出了具体要求，，这些要求也是等级�；；；げ馄乐械母叻缦詹馄老�。
安全通讯网络
应选取密码技术保障通讯过程中数据的齐全性。
应选取密码技术保障通讯过程中数据的保密性。
安全推算环境
应选取密码技术保障重要数据在传输过程中的齐全性，，蕴含但不限于甄别数据、重要业务数据、重要审计数据、重要配置数据、重要视频数据和重要小我信息等。
应选取密码技术保障重要数据在传输过程中的保密性，，蕴含但不限于甄别数据、重要业务数据和重要小我信息等。
在等级�；；；�2.0根基要求安全推算环境中，，对利用系统数据的齐全性和保密性提出了要求，，这对利用系统提出了挑战，，用户好多的定级系统是多年前开发并投入使用，，在设计之初并没有思考数据安全性要求，，存在数据安全风险。但是，，针对新建或者能够刷新的信息系统，，建议在利用层通过密码技术确保传输数据的齐全性、保密性，，并在服务器端对数据解密和有效性进行校验，，确保传输过程中的保密性以及齐全性。对涉及小我身份信息、小我敏感信息数据、重要业务数据、行业主管部门界说的非明文存储、传输的数据，，要进行数据的加密传输、加密存储。
OG东方厅通讯传输安全解决规划
天清汉马VPN系统产品是OG东方厅集团依附雄厚的技术优势，，依附多年信息安全产品研发的堆集，，严格遵循国度有关主管部门的设计规范要求，，拥有齐全自主知识产权的SSL/IPSec 二合一VPN安全网关系统，，为用户提供安全的传输链路安全服务。
图 VPN典型部署示意图
案例注明
1、 总部部署IPSEC SSLVPN综合安全网关，，作为中心节点；；；
2、 大型分支机构能够部署分支节点的VPN安全网关，，与中心节点进行IPSEC组网，，通过公用网络实现三层互联，，分支机构用户将会得到和总部内网一样的接见履历；；；
3、 使用笔记本异地办公的用户能够使用SSLVPN职能登录总部VPN，，使用单点登录职能直接接见企业内网业务系统
4、 使用手机等移动终端的用户能够到利用市场下载VPN客户端软件，，从而使用手机进行移动办公。同时还能够使用利用颁布系统实现用手机接见Windows系统下的办公软件。
职能特点
自主可控：产品严格遵循GM/T 0022-2014 《IPSec VPN技术规范》和 GM/T 0024-2014 《SSLVPN技术规范》进行设计。产品支持国度商用密码算法SM1-SM4，，产品具备国度商用密码产品型号证书。
集中治理：集中治理系统能够对大规模部署的VPN项目进行统一的战术下发、状态监控、批量升级、审计告警和报表审计等。
行为审计：VPN能够访用户登录、退出信息，，以及接见的站点等情况进行具体纪录，，并可汇总到集中治理系统，，进行追忆。
终端安全查抄：VPN在终端接入前能够对终端的操作系统补丁、系统过程、注册表等进行查抄，，并能够退出时指定断根cookie和表单汗青纪录等。
多种接入方式：OG东方厅VPN能够同时实现Windows、MAC、Linux、Android、iOS等操作系统的接入，，并能够通过利用虚构化方式实现跨平台的急剧接入，，保障用户随时随地，，随心随行急剧接入企业内网处置业务。
多成分认证：产品支持静态口令、UKEY证书、动态令牌、短信、RADIUS、LDAP、AD等多种认证方式，，并可进行多种认证方式的组合，，同时能够实现对指定账号和硬件设备的特点绑定，，从而实现安全接入。
IPSEC VPN：能够提供端到站和站到站的的网络层加密，，实现与内网接见一样的用户履历。同时通过OG东方厅的动态多点VPN技术能够实现IPSEC的大规模高效组网。
SSL VPN：提供端到站的利用层链路加密，，无需装置任何客户端插件，，同时具备URL级此外接见节制，，做到权限最小化，，实现对指定web利用的急剧安全防护。
技术优势
机能优异，，职能全面：OG东方厅天清汉马VPN产品单机机能优异，，同时还能够进行集群动态扩大，，适应超大规模并发的环境；；；职能方面集IPSEC、SSL、VPDN、VPN于一身，，兼具防火墙、抗攻击等众多职能，，是天堑接入的首选产品。
动态组网：选取动态多点VPN和谈进行动态组网，，中心设备无需更改任何信息，，仅需对新增设备进行配置，，即可对原有的大型网络轻松扩容。
统一用户治理：OG东方厅VPN产品IPSec VPN /SSL VPN/VPDN 用户统一，，统一账户能够在三种VPN之间肆意切换，，无需别的采办授权。
单点登录：OG东方厅VPN能够通过多种方式对BS、CS利用进行从账号代填，，同时能够实现密码学习职能，，实现从账号的自动录入。
多系统：OG东方厅VPN产品支持三操作系统互为备份，，不变性更强，，升级无忧。
单一易用适应性强：OG东方厅VPN产品支持Windows、Linux、iOS、OS X、Android等操作系统，，支持IE、Firefox、Chrome等浏览器，，针对BS利用无需装置客户端，，针对CS利用的IPSec和SSL客户端二合一，，且全自动装置100%免配置。
Copyright ? OG东方厅 版权所有 京ICP备05032414号 
京公网安备11010802024551号
