几种VPN产品的技术摘要对比

VPN产品对比几种VPN产品的技术摘要目录一、前言.....................................................................................................................................2二、各VPN产品技术摘要.............................................................................................21．eTrustVPN......................................................................................................................22．VPN-1Gateway和SecureRemote..........................................................................33．VPNConcentrator..........................................................................................................44．VPNGateway和Client.............................................................................................55．VPNGateway和Client.............................................................................................66．Windows2000系列......................................................................................................77．GauntletVPN和PGPnet...........................................................................................88．NetScreen-100和Remote.........................................................................................99．ContivityExtranetSwitch1500,2.0........................................................................1010．SecurityCenter和SecureRemote......................................................................1111．SonicWALLPRO.......................................................................................................1212．EnterpriseVPN...........................................................................................................13三、总结...................................................................................................................................14VPN产品对比一、前言本文从技术角度上对当前市面上比较常见的VPN产品进行了大致的总结概括。这些VPN产品包括：二、各VPN产品技术摘要1．eTrustVPN厂商/公司CA最新版本号相关网址支持的操作系统：Windows、Solaris、IBMAIX、HP-UX支持的安全协议支持的加/解密算法DES(40和56位)、3DES(168位)、RSA(1024位)支持的认证算法支持的认证方法NT域、NovellNDS、SecureID、LDAP2／3、RADIUS、Kerberos、X.509密钥交换协议密钥生成方式[软件生成/卡内生成…]密钥存放[Keyfile、IC卡…]安全策略数据库的过滤源和目标IP、端口加/解密实现[软件、USB设备、PCI卡…]加/解密速度[10Mbps…]VPN产品对比管理控制台GUI日志记录控制台支持实时监控是支持其他标准VPN网关否经过ICSA认证否2．VPN-1Gateway和SecureRemote厂商/公司CheckPointSoftware最新版本号相关网址支持的操作系统：NT、Solaris、Linux、HP-UX、IBMAIX支持的安全协议IPsec支持的加/解密算法RC4（40位）、CAST（40位和128位）、FWZ-1（48位）、DES（40位和56位）、3DES（168位）、RSA（512位和1024位）、Diffie－Hellman（512位和1024位）支持的认证算法CBC-DES-MAC（56位）、MD5（128位）、SHA-1（160位）支持的认证方法RADIUS、TACACS／TACACS+、基于令牌的双因素认证、系统口令、FireWall-1网关口令、基于种子的一次性口令、数字证书密钥交换协议IKE、FWZ、SKIP、ManualIPsec密钥生成方式[软件生成/卡内生成…]密钥存放[Keyfile、IC卡…]安全策略数据库的过滤源和目标IP地址,源和目标端口,传输协议加/解密实现[软件、USB设备、PCI卡…]加/解密速度[10Mbps…]VPN产品对比管理控制台GUI日志记录控制台支持实时监控否支持其他标准VPN网关否经过ICSA认证否3．VPNConcentrator厂商/公司Cisco最新版本号相关网址支持的操作系统：windows、Macintosh、linux、solaris支持的安全协议IPsec、PPTP、L2TP支持的加/解密算法DES,TripleDES支持的认证算法MD5,SHA-1支持的认证方法RADIUS、NT域、SecureID、TACACS+、X.509、内部认证服务器密钥交换协议IKE密钥生成方式[软件生成/卡内生成…]密钥存放[Keyfile、IC卡…]安全策略数据库的过滤源和目标IP地址,源和目标端口,传输协议加/解密实现[软件、USB设备、PCI卡…]加/解密速度[10Mbps…]管理控制台VPN产品对比GUI、命令行日志记录系统日志支持实时监控否支持其他标准VPN网关否经过ICSA认证否4．VPNGateway和Client厂商/公司Intel最新版本号相关网址支持的操作系统：Windows支持的安全协议IPsec、L2TP支持的加/解密算法DES（56位、112位、168位），RSA（512位、1024位、2048位）支持的认证算法MD5,SHA-1,Null支持的认证方法IntelNetStructure认证和访问管理、Entrust、RADIUS、SecurityDynamics、NT域、X.509密钥交换协议IKE密钥生成方式[软件生成/卡内生成…]密钥存放[Keyfile、IC卡…]安全策略数据库的过滤源和目标IP地址加/解密实现[软件、USB设备、PCI卡…]加/解密速度[10Mbps…]管理控制台WindowsNT/98/95GUIVPN产品对比日志记录系统日志、控制台支持实时监控否支持其他标准VPN网关否经过ICSA认证否5．VPNGateway和Client厂商/公司Lucent最新版本号相关网址支持的操作系统：Windows支持的安全协议IPsec支持的加/解密算法DES（56位）,TripleDES（168位）支持的认证算法MD5,SHA-1支持的认证方法RADIUS、SecureID、本地口令、X.509、Entrust、VeriSign密钥交换协议IKE密钥生成方式[软件生成/卡内生成…]密钥存放[Keyfile、IC卡…]安全策略数据库的过滤源和目标IP地址,源和目标端口,传输协议加/解密实现[软件、USB设备、PCI卡…]加/解密速度[10Mbps…]管理控制台Java-based,withinNavigator4.05;NT/98/95/Solaris日志记录VPN产品对比系统日志、控制台支持实时监控否支持其他标准VPN网关否经过ICSA认证否6．Windows2000系列厂商/公司Microsoft最新版本号相关网址支持的操作系统：WindowsNT/2000支持的安全协议IPsec、PPTP、L2TP支持的加/解密算法DES（56位）,TripleDES（168位）支持的认证算法MD5,SHA-1支持的认证方法系统口令、CHAP协议、MS－CHAP协议、KerberosV5协议、数字证书、预定义密钥密钥交换协议Proprietary密钥生成方式[软件生成/卡内生成…]密钥存放[Keyfile、IC卡…]安全策略数据库的过滤源和目标IP地址加/解密实现[软件、USB设备、PCI卡…]加/解密速度[10Mbps…]管理控制台NTGUI,commandline日志记录NTeventlogVPN产品对比支持实时监控是支持其他标准VPN网关否经过ICSA认证否7．GauntletVPN和PGPnet厂商/公司NAI最新版本号相关网址支持的操作系统：Windows、Macintosh支持的安全协议IPsec支持的加/解密算法DES、3DES、CAST支持的认证算法MD5,SHA-1支持的认证方法RADIUS、SecureID、S/Key、CryptoCard、LDAP、DSS密钥交换协议密钥生成方式[软件生成/卡内生成…]密钥存放[Keyfile、IC卡…]安全策略数据库的过滤源和目标IP地址,源和目标端口,传输协议加/解密实现[软件、USB设备、PCI卡…]加/解密速度[10Mbps…]管理控制台GUI日志记录控制台支持实时监控VPN产品对比否支持其他标准VPN网关是经过ICSA认证是8．NetScreen-100和Remote厂商/公司NetScreenTechnologies最新版本号相关网址支持的操作系统：Windows支持的安全协议IPsec、L2TP支持的加/解密算法DES,TripleDES支持的认证算法MD5,SHA-1支持的认证方法RADIUS、SecureID、LDAP、CA密钥交换协议IKE、ManualKey密钥生成方式[软件生成/卡内生成…]密钥存放[Keyfile、IC卡…]安全策略数据库的过滤源和目标IP地址,源和目标端口,传输协议、日期、用户