高性价比的远程互联解决方案

        随着企业规模的发展，信息化程度的提高，公司总部与驻外机构的联系越来越多，总部的应用系统，如财务软件、ERP、CRM、OA、文件传输、内部邮件系统等，也迫切需要扩展到远程分支机构中去。 传统上，将远程网络联结起来是通过专线（如DDN、FR）或拨号方式实现的，需要路由器、接入服务器等设备，花费大量的前期投资，同时还需要月租费用， 因此，对大多数企业来说，构建自己的远程专用网络还是比较困难的事情。 现在，随着VPN技术的日益成熟，宽带网络的普及，企业构建远程专用网络有了更好的选择，利用VPN技术，借助公共互联网（INTERNET），可以用较低的成本，更安全、更高效的将企业总部和各分支机构联结在一起，从而将企业的信息化扩展到各个业务部门，提高整个公司的经营和管理水平。

数据的集中管理、实时传递

        启博 VPN,公司总部和分部都支持ADSL/ISDN/PSTN/小区宽带/大厦IP/城域网/无线上网等方式接入，通过安装启博 VPN便可以构建企业自己的远程专网，总部的财务软件、ERP、CRM、OA、进销存等都可以通过扩展到远端分支机构中去，达到数据的实时传输、集中管理的功能。

移动办公

        公司出差人员或在家办公职员，只要可以接入internet，通过启博 VPN可随时随地接入公司局域网，查询所有相关的资料和收发内部邮件，也可以及时发送信息回公司总部，实现移动办公。同时启博 VPN可指定接入的机器、绑定特定IP，保证了接入的安全性。

DDN专线、FR（帧中继）备份与扩展

        在金融、证券、保险、航空等行业，整个网络已经采用专线进行了互联，但是为了保证线路的正常运行，一般需要采用另外一条备份线路，保证线路传输数据的稳定性和可靠性，或者骨干网络采用DDN/FRF专线，为数众多的分支机构采用启博 VPN进行线路扩展，访问与总部DDN相连的远端分支。

远程监控、图像传递

        企业领导想对企业运行真实情况的了解，无人值守的工业生产线、银行ATM机的实时监控，某些特殊行业需要让监控行业蓬勃发展，数字化监控的问世更是给监控以新的起点。网络化的今天，监控距离不应该再会受到限制。 然而，视频线本身的距离问题。与视频会议同样存在的IP的问题，运营成本的问题，都让远程监控看起来很美，可用起来却不尽人意。采用启博 VPN可以很好的解决网络通路问题及线路安全问题。

免费语音电话、传真、视频会议网络平台

        许多企业与驻外机构之间联系密切，每月的话费支出巨大，通过启博 VPN建立企业内部局域网互联之后，可灵活地部署VOIP设备，利用internet网络资源建立IP语音传输系统，使企业内部或企业之间得到免费、优质语音通信服务。 总公司与各地分公司之间通话，就像拨公司内线一样，话费为零。拨打外地公司当地的电话，先拨打当地机构的总机，透过该总机转出到别的公司，仅需当地市话费用，各分公司之间也可达到相同的功能。

功能规格

类别	功能	描述
网络特性
	工作模式	支持网关、网桥、旁路模式
	路由功能	支持静态路由、动态路由 支持基于源/目的地址、端口、协议及接口的策略路由 支持单臂路由，可通过单臂模式接入网络，并提供路由转发功能 支持Vlan路由，能够在不同的VLAN虚接口间实现路由功能 支持 RIP、OSPF 等路由协议 支持多线路捆绑和负载均衡
	DHCP	支持DHCP Server、DHCP Client工作模式，最多支持三路DHCP Server
	DDNS	支持动态域名寻址功能，集成启博私有DDNS功能
PKI	证书格式	支持 X.509 V3 数字证 支持 DER/PEM/PKCS12 等多种证书编码
	本地CA	支持内置 CA，为其他设备或移动用户签发证书 支持证书废弃，支持生成标准 CRL 列表 支持证书请求的生成，由第三方 CA 进行签名 内置支持 SM2 算法的 CA
	第三方CA	支持同时导入多个第三方 CA 的根证书和 CRL 列表，对不同 CA 证书用户
技术标准	VPN规范	符合国密局制定的《IPSEC VPN 技术规范》 符合国密局制定的《SSL VPN 技术规范》
VPN特性	协议	支持 ESP/AH/IKE/NATT 等标准 IPSEC 协议 支持隧道模式、传输模式 支持采用国密局标准 IPSec 协议互通 支持与第三方标准 IPSecVPN 产品互通 支持隧道压缩协议
	算法	支持 HMAC-MD5、HMAC-SHA1 校验算法 支持 DES、3DES、AES-128、AES-256 加密算法 支持 DH Group 1/2/5，RSA 1024/2048 非对称算法 支持国家商密专用的SM1/SM2/SM3/SM4 算法
	IKE 协商	第一阶段协商支持主模式、野蛮模式 第二阶段协商支持快速模式 第一阶段身份认证支持预共享密钥、数字证书方式 支持完全向前保密 PFS 支持使用标准的 X.509 证书建立隧道 支持 DPD 协议探测隧道状态 支持隧道断线自动重建 PSK 方式下支持用户自定义标识符 支持 XAuth 认证和模式配置
	硬件加密卡	支持高速算法加速卡
	数据压缩	支持高效数据流压缩算法
	VPN组网	支持网状、树型、星型等多种 VPN 网络拓扑 支持隧道的 NAT 穿越、双向 NAT 隧道建立 支持全动态 IP 地址间的 VPN 组网 支持HUB & SPOKE功能 支持多机多隧道的负载均衡和备份
	VPN客户端	支持第三方标准 IPSec 客户端接入 支持为移动用户定义访问权限 支持多线路自动检测 支持移动用户接入状态的监控和审计 支持UKEY认证接入，绿色免安装驱动 支持Windows32位和64位操作系统 支持Android 和 IOS智能终端APP客户端 支持开机启动VPN自动连接
	VPN种类	IPSEC VPN SSL VPN L2TP VPN PPTP VPN 启博VPN服务器和启博VPN客户端（私有协议 下一代VPN支持（启博EPN）
安全特性	代理功能	支持HTTP代理 支持POP3代理 支持FTP代理 支持SMTP代理 支持DNS代理
	内容过滤	支持网页内容过滤 支持URL过滤 支持垃圾邮件过滤 P2P应用过滤
	防火墙功能	流出防火墙 区间防火墙 系统防火墙 VPN防火墙 IP/MAC绑定
	入侵防御	IPS入侵防御系统
	防病毒	支持Clamav AntiVirus功能
	NAT	支持双向 NAT 支持动态地址转换和静态地址转换 支持多对一、一对多和一对一等多种方式的地址转换 支持虚拟服务器功能
高级特性	WAN扩展	支持增加WAN线路功能
	虚拟IP功能	虚拟IP功能解决VPN组网中的IP地址冲突问题
	双机热备	支持HA双机热备（Active-Standby）模式
	配置同步	支持双机热备的两台设备之间可以同步配置
	网络探测	可以自定义网络线路的优先级，保证最短时间
	组播转发	支持跨网段组播转发功能（专利申请中）
	智能QOS	可根据业务需要设置不同业务数据的传输的优先级
	域名服务器	设置内网域名服务器，可以实现特殊的域名访问功能
	Ntop流控	集成Ntop流量控制功能
日志	日志功能	系统日志、防火墙日志、VPN日志、入侵检测日志等 日志等级设定功能 日志保留天数设置 日志输出功能
配置管理	配置方式	支持 WEB 图形配置、命令行配置 支持基于 SSH、HTTPS 的安全配置
	SNMP	支持 SNMP 的 v1、v2、v3版本 支持 SNMP MIB 扩展 与当前通用的网络管理平台兼容，如HP Openview等
	配置管理	可以进行配置文件的备份、下载、删除、恢复和上载 可进行部分配置本地和异地的批量导出和导入 支持定时备份配置功能
说明：因为软件版本或设备型号不同，功能不尽相同，详情请咨询销售人员

型号	图片	说明
IPSEC VPN产品
MR-1100		高性价比VPN网关，集成防火墙、MAC绑定、IP限速、访问控制等功能，最大并发5条VPN隧道，加密吞吐率8M/S,防火墙吞吐率50M/S，最大并发会话数8000。1WAN+4LAN，设备本身集成目录服务寻址功能，客户无需静态公网IP、也不需要申请动态域名，集成第四代VPN技术启博EPN功能
MR-1300		高性价比VPN网关，集成防火墙、ARP绑定、IP限速、访问控制等功能，最大并发10 VPN隧道，加密吞吐率12M/S,防火墙吞吐率65M/S，最大并发会话数15000。1WAN＋4LAN　10M/100M网络接口，集成第四代VPN技术启博EPN功能
MR-3000		高性价比千兆VPN网关，集成防火墙、ARP绑定、IP限速、访问控制等功能，最大并发50 VPN隧道，加密吞吐率30M/S,防火墙吞吐率110M/S，最大并发会话数50000。2WAN＋3LAN　10M/100M/1000M网络接口，集成第四代VPN技术启博EPN功能，小企业中心点首选设备或中型企业的分支首选设备
MR-5200		高性价比VPN网关，集成防火墙、入侵检测、带宽限制、代理访问等功能，IPSEC最大并发 80 VPN隧道，加密吞吐率40M/S,防火墙吞吐率120M/S，最大并发会话数100000。2WAN＋4LAN　10M/100M/1000M网络接口，集成第四代VPN技术启博EPN功能,中小企业中心点首选设备或中型企业的分支首选设备
MR-5400		高性价比VPN网关，集成防火墙、入侵检测、带宽限制、代理访问等功能，IPSEC最大并发 100 VPN隧道，加密吞吐率50M/S,防火墙吞吐率150M/S，最大并发会话数200000。2WAN＋1DMZ+1LAN　10M/100/1000M网络接口，集成第四代VPN技术启博EPN功能,中型企业首选设备
MR-5600		高性价比VPN网关，集成防火墙、入侵检测、带宽限制、代理访问等功能，IPSEC最大并发200 VPN隧道，加密吞吐率85M/S,防火墙吞吐率300M/S，最大并发用户数300000。3WAN＋1LAN　10M/100M/1000M 网络接口，集成第四代VPN技术启博EPN功能,中型企业首选设备
MR-5800		高性价比VPN网关，集成防火墙、入侵检测、带宽限制、代理访问等功能，IPSEC最大并发300 VPN隧道，加密吞吐率200Mbps,防火墙吞吐率1.2Gbps，最大并发会话数400000。2WAN＋2LAN　10M/100M/1000M 网络接口，集成第四代VPN技术启博EPN功能,中型企业首选设备
MR-6100		支持双线接入，解决电信和联通之间互通问题，与第三方设备可以对接，集成企业级防火墙，支持动态域名解析、虚拟服务和DMZ，支持关健词过滤、URL过滤、MAC过滤、时间段过滤等功能，IPSEC最大并发500 VPN隧道，加密吞吐率320Mbps,防火墙吞吐率1.5Gbps，最大并发会话数600000，2WAN+4LAN，10M/100M/1000M 网络接口，集成第四代VPN技术启博EPN功能,适合于VPN用户多且分散的大型企业。
MR-7100		高性价比VPN网关，集访问控制、VPN、防火墙、流理管理为一体，包括SSL VPN、IPSEC VPN、L2TP VPN、PPTP VPN多种接入VPN产品为一体，带流量控制和PPPOE服务器，IPSEC最大并发2048 VPN隧道，4WAN（10/100/1000M）+1LAN（10/100/1000M）+1DMZ（10/100/1000M），最大支持2000000并发会话数，防火墙吞吐率3Gbps，VPN加密吞吐率450Mbps,集成第四代VPN技术启博EPN功能,大型企业或单位首选。
MR-8100		高性价比VPN网关，集访问控制、VPN、防火墙、流理管理为一体，包括SSL VPN、IPSEC VPN、L2TP VPN、PPTP VPN多种接入VPN产品为一体，带流量控制和PPPOE服务器，IPSEC最大并发8196 VPN隧道，4WAN（10/100/1000M）+1LAN（10/100/1000M）+1DMZ（10/100/1000M），最大支持5000000并发会话数，防火墙吞吐率6Gbps，VPN加密吞吐率900Mbps,集成第四代VPN技术启博EPN功能,大型企业或单位首选。
SSL VPN产品
MS-5200		高性价比SSL VPN网关，支持各类C/S及B/S架构的应用程序远程应用，支持第三方CA认证，支持UKEY接入，IPSEC VPN用户数80个，SSLVPN最大并发用户数80个，标配 5 VPN用户，SSL加密吞吐率100M/S，最大并发会话数100000。4个10M/100/1000M网络接口，中小企业首选
MS-5400		高性价比SSL VPN网关，支持各类C/S及B/S架构的应用程序远程应用，支持第三方CA认证，支持Active Directory、LDAP、Radius认证，支持UKEY接入，IPSEC VPN用户数100个，SSLVPN最大并发用户数500个，标配 20 VPN用户，SSL加密吞吐率200M/S，最大并发会话数200000。4个10M/100/1000M网络接口，中型企业首选
MS-6100		高性价比IPSEC/SSL 一体化VPN网关，支持各类C/S及B/S架构的应用程序远程应用，支持第三方CA认证，支持Active Directory、LDAP、Radius认证，支持手机短信认证，IPSEC VPN用户数300个，SSLVPN最大并发用户数3000个，标配 50 VPN用户，SSL加密吞吐率300M/S，最大并发会话数400000。支持和第三方VPN设备互联，4个10M/100/1000M网络接口，中型企业首选
MS-7100		高性价比IPSEC/SSL 一体化VPN网关，支持各类C/S及B/S架构的应用程序远程应用，支持第三方CA、Active Directory、LDAP、Radius认证，支持UKEY接入，支持手机短信认证，IPSEC VPN用户数1024个，SSLVPN最大并发用户数8000个，标配 100 VPN用户，SSL加密吞吐率500M/S，最大并发会话数4000000，支持和第三方VPN设备互联，支持安卓和苹果ISO智能终端接入。4个10M/100/1000M网络接口，中型企业首选,大型企业或单位首选。
MS-8100		高性价比IPSEC/SSL 一体化VPN网关，支持各类C/S及B/S架构的应用程序远程应用，支持第三方CA认证，支持Active Directory、LDAP、Radius认证，支持UKEY接入，支持手机短信认证，支持多种认证方式结合的方式接入，支持硬件绑定，支持和第三方VPN设备互联，支持安卓和苹果ISO智能终端接入，IPSEC VPN用户数5000个，SSLVPN最大并发用户数20000个，标配 200 VPN用户，SSL加密吞吐率800Mbps，最大并发会话数5000000。6个10M/100/1000M网络接口，中型企业首选,大型企业或单位首选。

总部与分公司之间VPN组网

        企业规模做大之后，会有很多分厂或分公司移地办公，分支机构需要使用总部的ERP、OA、财软软件之类的管理系统，可以用过VPN技术将异地分支机构和总部连接成一个大型局域网，VPN组网示意图如下：

        总部的业务系统在分支机构可以同时使用，总部与分支机构的业务数据实时同步，最大化利用企业IT投入，消除信息孤岛。企业也可以通过VPN组建的业务专网进行视频会议。

移动办公

        随着我国互联网的飞速发展，上网的速度也是越来越快，移动办公变的越来越容易，不管是出差在外还是居家办公，3G时代网速也只能传输纯文字或简单图片，4G的普及视频高清传输都不是什么问题了。现在用手机上网比以前有线宽带网速还快。在候机楼、候车室、酒店客房都可以像在办公室一样，给客户做报价、OA审批、宣传文案制作等等。随着工作节奏的变快，移动办公也成了很多人的标配。

        遇到特殊情况，再也不用焦急等待公司领导出差归来，只需私信一下，领导不论在哪个地方商务活动，只需拿出手机，轻点几下，审批一下，公司流程就可以向下流转，简值是太方便了。

公有云VPN加固

        近几年云服务器的普及，很多企业的业务服务器搬到了云端，公司业务系统上云的一个重要的原因就是为了方便访问，无论何时何地只要能上网就可以访问公司的服务器。但业务上云同时带来了另一个安全问题，企业服务器一旦上云，就变成了任何人都可以访问到的资源，云服务器的安全就是企业数据的安全，云服务器服务商给出的安全提示仅仅是：用户自已一定要做好数据备份。云服务器本身的安全需要用户自行解决，用户绝大多数都是技术小白，哪里懂服务器安全怎么做。启博云VPN软件很好的解决了服务器的安全隐患，通过在服务器上安装启博云VPN软件，只允许VPN的方式才能访问服务器，与VPN相关的端口一率关闭，把公有云服务器变成私有云，只有公司内部人员才可以访问，其它第三方人员无法访问自已公司的云服务器。下图是一家商业连锁公司启博云VPN加固方案拓朴图：

        企业云服务器的安全，肯定不只是云服务器数据的不丢失，还包括了云服务器的稳定运行、企业数据不被窃取。启博云VPN软件把公有云转变成私有云，外界无法访问您公司服务器，服务器运行更稳定、数据安全也有保障。