English日本語
在网络安全等级�；すぷ髦� ，机密性（Confidentiality）、齐全性（Integrity）和可用性（Availability）是网络安全的三大基石 ，简称CIA三性 。
1）机密性：指只有授权用户能够获守信息 。
2）齐全性：指信息在输入和传输的过程中 ，不被犯法授权批改和粉碎 ，保障数据的一致性 。
3）可用性：指保障合法用户对信息和资源的使用不会被不正本地回绝 。
机密性
机密性是预防未授权的用户接见数据 ，单一来说就是“不能看” 。为了守护机密性 ，通�；嵩谑莸拇χ谩⒋洹⒅婀讨薪幸恍┲钊缂用芑蛘呷ㄏ蘩嗟谋；ご胧├唇邪踩谠� 。针对机密性的粉碎重要有窃取密码文件、社会工程学、网络嗅探、肩窥等 。
齐全性
齐全性是预防未授权的批改数据 ，也就是：“不能改” 。为了守护齐全性 ，通�；嵩谑莸拇χ谩⒋洹⒅婀讨胁斡胄Ｑ榧际趵囱橹な菔欠癖慌� ，最常用的就是MD5或者SHA1的齐全性校验 。针对齐全性的粉碎重要有病毒、利用法式谬误、逻辑炸弹 ，以及被授权用户的非授权操作 。所以 ，为了�；て肴� ，要进行严格的接见节造、严格的身份认证以及缜密的人员培训 。
可用性
可用性是保障经过授权的客户能实时正确得不间断地接见数据 ，也就是“一向用” 。针对粉碎可用性的威胁重要有设备故障、软件谬误以及一些不成抗力如洪水、火警等 。在现实利用中 ，造成可用性被粉碎的重要原因是报答谬误、忽略或失职造成的如意表删除文件、私下分配资源、安全战术配置谬误等 。
在网络安全等级�；じ笾� ，在安全通讯网络、安全推算环境中对齐全性、保密性（同“机密性”）提出了具体要求 ，这些要求也是等级�；げ馄乐械母叻缦詹馄老� 。
安全通讯网络
应选取密码技术保障通讯过程中数据的齐全性 。
应选取密码技术保障通讯过程中数据的保密性 。
安全推算环境
应选取密码技术保障沉要数据在传输过程中的齐全性 ，蕴含但不限于甄别数据、沉要业务数据、沉要审计数据、沉要配置数据、沉要视频数据和沉要幼我信息等 。
应选取密码技术保障沉要数据在传输过程中的保密性 ，蕴含但不限于甄别数据、沉要业务数据和沉要幼我信息等 。
在等级�；�2.0根基要求安全推算环境中 ，对利用系统数据的齐全性和保密性提出了要求 ，这对利用系统提出了挑战 ，用户好多的定级系统是多年前开发并投入使用 ，在设计之初并没有思考数据安全性要求 ，存在数据安全风险 。但是 ，针对新建或者能够刷新的信息系统 ，建议在利用层通过密码技术确保传输数据的齐全性、保密性 ，并在服务器端对数据解密和有效性进行校验 ，确保传输过程中的保密性以及齐全性 。对涉及幼我身份信息、幼我敏感信息数据、沉要业务数据、行业主管部门界说的非明文存储、传输的数据 ，要进行数据的加密传输、加密存储 。
GA黄金甲通讯传输安全解决规划
天清汉马VPN系统产品是GA黄金甲集团依附雄厚的技术优势 ，依附多年信息安全产品研发的堆集 ，严格遵循国度有关主管部门的设计规范要求 ，拥有齐全自主知识产权的SSL/IPSec 二合一VPN安全网关系统 ，为用户提供安全的传输链路安全服务 。
图 VPN典型部署示意图
案例注明
1、 总部部署IPSEC SSLVPN综合安全网关 ，作为中心节点；
2、 大型分支机构能够部署分支节点的VPN安全网关 ，与中心节点进行IPSEC组网 ，通过公用网络实现三层互联 ，分支机构用户将会得到和总部内网一样的接见履历；
3、 使用笔记本异地办公的用户能够使用SSLVPN职能登录总部VPN ，使用单点登录职能直接接见企业内网业务系统
4、 使用手机等移动终端的用户能够到利用市场下载VPN客户端软件 ，从而使用手机进行移动办公 。同时还能够使用利用颁布系统实现用手机接见Windows系统下的办公软件 。
职能特点
自主可控：产品严格遵循GM/T 0022-2014 《IPSec VPN技术规范》和 GM/T 0024-2014 《SSLVPN技术规范》进行设计 。产品支持国度商用密码算法SM1-SM4 ，产品具备国度商用密码产品型号证书 。
集中治理：集中治理系统能够对大规模部署的VPN项目进行统一的战术下发、状态监控、批量升级、审计告警和报表审计等 。
行为审计：VPN能够访用户登录、退出信息 ，以及接见的站点等情况进行具体纪录 ，并可汇总到集中治理系统 ，进行追忆 。
终端安全查抄：VPN在终端接入前能够对终端的操作系统补丁、系统过程、注册表等进行查抄 ，并能够退出时指定断根cookie和表单汗青纪录等 。
多种接入方式：GA黄金甲VPN能够同时实现Windows、MAC、Linux、Android、iOS等操作系统的接入 ，并能够通过利用虚构化方式实现跨平台的急剧接入 ，保障用户随时随地 ，随心随行急剧接入企业内网处置业务 。
多成分认证：产品支持静态口令、UKEY证书、动态令牌、短信、RADIUS、LDAP、AD等多种认证方式 ，并可进行多种认证方式的组合 ，同时能够实现对指定账号和硬件设备的特点绑定 ，从而实现安全接入 。
IPSEC VPN：能够提供端到站和站到站的的网络层加密 ，实现与内网接见一样的用户履历 。同时通过GA黄金甲的动态多点VPN技术能够实现IPSEC的大规模高效组网 。
SSL VPN：提供端到站的利用层链路加密 ，无需装置任何客户端插件 ，同时具备URL级此外接见节造 ，做到权限最幼化 ，实现对指定web利用的急剧安全防护 。
技术优势
机能优异 ，职能全面：GA黄金甲天清汉马VPN产品单机机能优异 ，同时还能够进行集群动态扩大 ，适应超大规模并发的环境；职能方面集IPSEC、SSL、VPDN、VPN于一身 ，兼具防火墙、抗攻击等多多职能 ，是天堑接入的首选产品 。
动态组网：选取动态多点VPN和谈进行动态组网 ，中心设备无需更改任何信息 ，仅需对新增设备进行配置 ，即可对原有的大型网络轻松扩容 。
统一用户治理：GA黄金甲VPN产品IPSec VPN /SSL VPN/VPDN 用户统一 ，统一账户能够在三种VPN之间肆意切换 ，无需另表采办授权 。
单点登录：GA黄金甲VPN能够通过多种方式对BS、CS利用进行从账号代填 ，同时能够实现密码进建职能 ，实现从账号的自动录入 。
多系统：GA黄金甲VPN产品支持三操作系统互为备份 ，不变性更强 ，升级无忧 。
单一易用适应性强：GA黄金甲VPN产品支持Windows、Linux、iOS、OS X、Android等操作系统 ，支持IE、Firefox、Chrome等浏览器 ，针对BS利用无需装置客户端 ，针对CS利用的IPSec和SSL客户端二合一 ，且全自动装置100%免配置 。
Copyright ? GA黄金甲 版权所有 京ICP备05032414号 
京公网安备11010802024551号
