几种VPN产品的技术摘要对比.docx
- 文档编号:6069542
- 上传时间:2023-01-03
- 格式:DOCX
- 页数:17
- 大小:17.42KB
几种VPN产品的技术摘要对比.docx
《几种VPN产品的技术摘要对比.docx》由会员分享,可在线阅读,更多相关《几种VPN产品的技术摘要对比.docx(17页珍藏版)》请在冰豆网上搜索。
几种VPN产品的技术摘要对比
几种VPN产品的技术摘要
一、前言
本文从技术角度上对当前市面上比较常见的VPN产品进行了大致的总结概括。
这些VPN产品包括:
二、各VPN产品技术摘要
1.eTrustVPN
●厂商/公司
CA
●最新版本号
●相关网址
●支持的操作系统:
Windows、Solaris、IBMAIX、HP-UX
●支持的安全协议
●支持的加/解密算法
DES(40和56位)、3DES(168位)、RSA(1024位)
●支持的认证算法
●支持的认证方法
NT域、NovellNDS、SecureID、LDAP2/3、RADIUS、Kerberos、X.509
●密钥交换协议
●密钥生成方式
[软件生成/卡内生成…]
●密钥存放
[Keyfile、IC卡…]
●安全策略数据库的过滤
源和目标IP、端口
●加/解密实现
[软件、USB设备、PCI卡…]
●加/解密速度
[10Mbps…]
●管理控制台
GUI
●日志记录
控制台
●支持实时监控
是
●支持其他标准VPN网关
否
●经过ICSA认证
否
2.VPN-1Gateway和SecureRemote
●厂商/公司
CheckPointSoftware
●最新版本号
●相关网址
●支持的操作系统:
NT、Solaris、Linux、HP-UX、IBMAIX
●支持的安全协议
IPsec
●支持的加/解密算法
RC4(40位)、CAST(40位和128位)、FWZ-1(48位)、DES(40位和56位)、3DES(168位)、RSA(512位和1024位)、Diffie-Hellman(512位和1024位)
●支持的认证算法
CBC-DES-MAC(56位)、MD5(128位)、SHA-1(160位)
●支持的认证方法
RADIUS、TACACS/TACACS+、基于令牌的双因素认证、系统口令、FireWall-1网关口令、基于种子的一次性口令、数字证书
●密钥交换协议
IKE、FWZ、SKIP、ManualIPsec
●密钥生成方式
[软件生成/卡内生成…]
●密钥存放
[Keyfile、IC卡…]
●安全策略数据库的过滤
源和目标IP地址,源和目标端口,传输协议
●加/解密实现
[软件、USB设备、PCI卡…]
●加/解密速度
[10Mbps…]
●管理控制台
GUI
●日志记录
控制台
●支持实时监控
否
●支持其他标准VPN网关
否
●经过ICSA认证
否
3.VPNConcentrator
●厂商/公司
Cisco
●最新版本号
●相关网址
●支持的操作系统:
windows、Macintosh、linux、solaris
●支持的安全协议
IPsec、PPTP、L2TP
●支持的加/解密算法
DES,TripleDES
●支持的认证算法
MD5,SHA-1
●支持的认证方法
RADIUS、NT域、SecureID、TACACS+、X.509、内部认证服务器
●密钥交换协议
IKE
●密钥生成方式
[软件生成/卡内生成…]
●密钥存放
[Keyfile、IC卡…]
●安全策略数据库的过滤
源和目标IP地址,源和目标端口,传输协议
●加/解密实现
[软件、USB设备、PCI卡…]
●加/解密速度
[10Mbps…]
●管理控制台
GUI、命令行
●日志记录
系统日志
●支持实时监控
否
●支持其他标准VPN网关
否
●经过ICSA认证
否
4.VPNGateway和Client
●厂商/公司
Intel
●最新版本号
●相关网址
●支持的操作系统:
Windows
●支持的安全协议
IPsec、L2TP
●支持的加/解密算法
DES(56位、112位、168位),RSA(512位、1024位、2048位)
●支持的认证算法
MD5,SHA-1,Null
●支持的认证方法
IntelNetStructure认证和访问管理、Entrust、RADIUS、SecurityDynamics、NT域、X.509
●密钥交换协议
IKE
●密钥生成方式
[软件生成/卡内生成…]
●密钥存放
[Keyfile、IC卡…]
●安全策略数据库的过滤
源和目标IP地址
●加/解密实现
[软件、USB设备、PCI卡…]
●加/解密速度
[10Mbps…]
●管理控制台
WindowsNT/98/95GUI
●日志记录
系统日志、控制台
●支持实时监控
否
●支持其他标准VPN网关
否
●经过ICSA认证
否
5.VPNGateway和Client
●厂商/公司
Lucent
●最新版本号
●相关网址
●支持的操作系统:
Windows
●支持的安全协议
IPsec
●支持的加/解密算法
DES(56位),TripleDES(168位)
●支持的认证算法
MD5,SHA-1
●支持的认证方法
RADIUS、SecureID、本地口令、X.509、Entrust、VeriSign
●密钥交换协议
IKE
●密钥生成方式
[软件生成/卡内生成…]
●密钥存放
[Keyfile、IC卡…]
●安全策略数据库的过滤
源和目标IP地址,源和目标端口,传输协议
●加/解密实现
[软件、USB设备、PCI卡…]
●加/解密速度
[10Mbps…]
●管理控制台
Java-based,withinNavigator4.05;NT/98/95/Solaris
●日志记录
系统日志、控制台
●支持实时监控
否
●支持其他标准VPN网关
否
●经过ICSA认证
否
6.Windows2000系列
●厂商/公司
Microsoft
●最新版本号
●相关网址
●支持的操作系统:
WindowsNT/2000
●支持的安全协议
IPsec、PPTP、L2TP
●支持的加/解密算法
DES(56位),TripleDES(168位)
●支持的认证算法
MD5,SHA-1
●支持的认证方法
系统口令、CHAP协议、MS-CHAP协议、KerberosV5协议、数字证书、预定义密钥
●密钥交换协议
Proprietary
●密钥生成方式
[软件生成/卡内生成…]
●密钥存放
[Keyfile、IC卡…]
●安全策略数据库的过滤
源和目标IP地址
●加/解密实现
[软件、USB设备、PCI卡…]
●加/解密速度
[10Mbps…]
●管理控制台
NTGUI,commandline
●日志记录
NTeventlog
●支持实时监控
是
●支持其他标准VPN网关
否
●经过ICSA认证
否
7.GauntletVPN和PGPnet
●厂商/公司
NAI
●最新版本号
●相关网址
●支持的操作系统:
Windows、Macintosh
●支持的安全协议
IPsec
●支持的加/解密算法
DES、3DES、CAST
●支持的认证算法
MD5,SHA-1
●支持的认证方法
RADIUS、SecureID、S/Key、CryptoCard、LDAP、DSS
●密钥交换协议
●密钥生成方式
[软件生成/卡内生成…]
●密钥存放
[Keyfile、IC卡…]
●安全策略数据库的过滤
源和目标IP地址,源和目标端口,传输协议
●加/解密实现
[软件、USB设备、PCI卡…]
●加/解密速度
[10Mbps…]
●管理控制台
GUI
●日志记录
控制台
●支持实时监控
否
●支持其他标准VPN网关
是
●经过ICSA认证
是
8.NetScreen-100和Remote
●厂商/公司
NetScreenTechnologies
●最新版本号
●相关网址
●支持的操作系统:
Windows
●支持的安全协议
IPsec、L2TP
●支持的加/解密算法
DES,TripleDES
●支持的认证算法
MD5,SHA-1
●支持的认证方法
RADIUS、SecureID、LDAP、CA
●密钥交换协议
IKE、ManualKey
●密钥生成方式
[软件生成/卡内生成…]
●密钥存放
[Keyfile、IC卡…]
●安全策略数据库的过滤
源和目标IP地址,源和目标端口,传输协议、日期、用户
●加/解密实现
[软件、USB设备、PCI卡…]
●加/解密速度
[10Mbps…]
●管理控制台
浏览器、命令行
●日志记录
系统日志
●支持实时监控
是
●支持其他标准VPN网关
否
●经过ICSA认证
是
9.ContivityExtranetSwitch1500,2.0
●厂商/公司
NetScreenTechnologies
●最新版本号
2.0
●相关网址
●支持的操作系统:
●支持的安全协议
IPsec
●支持的加/解密算法
DES,TripleDES,DES-40
●支持的认证算法
MD5,SHA-1(cannotapplyallcombinationstoESP)
●支持的认证方法
●密钥交换协议
IKE
●密钥生成方式
[软件生成/卡内生成…]
●密钥存放
[Keyfile、IC卡…]
●安全策略数据库的过滤
源和目标IP地址
●加/解密实现
[软件、USB设备、PCI卡…]
●加/解密速度
[10Mbps…]
●管理控制台
浏览器
●日志记录
控制台
●支持实时监控
否
●支持其他标准VPN网关
否
●经过ICSA认证
否
10.SecurityCenter和SecureRemote
●厂商/公司
SafeNet
●最新版本号
2.0
●相关网址
www.safenet-
●支持的操作系统:
windows
●支持的安全协议
IPsec、L2TP
●支持的加/解密算法
DES、3DES
●支持的认证算法
MD5、SHA-1
●支持的认证方法
RADIUS、SecureID、X.509
●密钥交换协议
IKE
●密钥生成方式
[软件生成/卡内生成…]
●密钥存放
[Keyfile、IC卡…]
●安全策略数据库的过滤
●加/解密实现
[软件、USB设备、PCI卡…]
●加/解密速度
[10Mbps…]
●管理控制台
GUI
●日志记录
●支持实时监控
是
●支持其他标准VPN网关
否
●经过ICSA认证
是
11.SonicWALLPRO
●厂商/公司
SonicSystems
●最新版本号
2.0
●相关网址
●支持的操作系统:
windows
●支持的安全协议
IPsec
●支持的加/解密算法
DES、3DES、ARCFour(56位)
●支持的认证算法
MD5
●支持的认证方法
●密钥交换协议
IKE、Manualkey
●密钥生成方式
[软件生成/卡内生成…]
●密钥存放
[Keyfile、IC卡…]
●安全策略数据库的过滤
目标IP地址
●加/解密实现
[软件、USB设备、PCI卡…]
●加/解密速度
[10Mbps…]
●管理控制台
浏览器
●日志记录
控制台、系统日志、邮件
●支持实时监控
否
●支持其他标准VPN网关
是
●经过ICSA认证
是
12.EnterpriseVPN
●厂商/公司
Symantec
●最新版本号
2.0
●相关网址
●支持的操作系统:
Windows、Solatis
●支持的安全协议
IPsec
●支持的加/解密算法
DES、3DES
●支持的认证算法
MD5、SHA-1
●支持的认证方法
NT域、SecureID、X.509、LDAP、RADIUS、TACACS+
●密钥交换协议
IKE
●密钥生成方式
[软件生成/卡内生成…]
●密钥存放
[Keyfile、IC卡…]
●安全策略数据库的过滤
源和目标IP地址,源和目标端口,传输协议
●加/解密实现
[软件、USB设备、PCI卡…]
●加/解密速度
[10Mbps…]
●管理控制台
GUI、命令行
●日志记录
控制台
●支持实时监控
否
●支持其他标准VPN网关
否
●经过ICSA认证
是
三、总结
以上共12种VPN产品都支持传输模式和隧道模式,除了CA的eTrustVPN以外都支持IPsec。
大多数产品(除了CA的eTrustVPN和Microsoft的Windows2000)都支持IKE。
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- VPN 产品 技术 摘要 对比