几种VPN产品的技术摘要对比Word格式.docx

几种VPN产品的技术摘要对比Word格式.docx

《几种VPN产品的技术摘要对比Word格式.docx》由会员分享，可在线阅读，更多相关《几种VPN产品的技术摘要对比Word格式.docx（17页珍藏版）》请在冰豆网上搜索。

●支持的操作系统：

Windows、Solaris、IBMAIX、HP-UX

●支持的安全协议

●支持的加/解密算法

DES（40和56位）、3DES（168位）、RSA（1024位）

●支持的认证算法

●支持的认证方法

NT域、NovellNDS、SecureID、LDAP2／3、RADIUS、Kerberos、X.509

●密钥交换协议

●密钥生成方式

[软件生成/卡内生成…]

●密钥存放

[Keyfile、IC卡…]

●安全策略数据库的过滤

源和目标IP、端口

●加/解密实现

[软件、USB设备、PCI卡…]

●加/解密速度

[10Mbps…]

●管理控制台

GUI

●日志记录

控制台

●支持实时监控

是

●支持其他标准VPN网关

否

●经过ICSA认证

2．VPN-1Gateway和SecureRemote

CheckPointSoftware

NT、Solaris、Linux、HP-UX、IBMAIX

IPsec

RC4（40位）、CAST（40位和128位）、FWZ-1（48位）、DES（40位和56位）、3DES（168位）、RSA（512位和1024位）、Diffie－Hellman（512位和1024位）

CBC-DES-MAC（56位）、MD5（128位）、SHA-1（160位）

RADIUS、TACACS／TACACS+、基于令牌的双因素认证、系统口令、FireWall-1网关口令、基于种子的一次性口令、数字证书

IKE、FWZ、SKIP、ManualIPsec

源和目标IP地址,源和目标端口,传输协议

3．VPNConcentrator

Cisco

windows、Macintosh、linux、solaris

IPsec、PPTP、L2TP

DES,TripleDES

MD5,SHA-1

RADIUS、NT域、SecureID、TACACS+、X.509、内部认证服务器

IKE

GUI、命令行

系统日志

4．VPNGateway和Client

Intel

Windows

IPsec、L2TP

DES（56位、112位、168位），RSA（512位、1024位、2048位）

MD5,SHA-1,Null

IntelNetStructure认证和访问管理、Entrust、RADIUS、SecurityDynamics、NT域、X.509

源和目标IP地址

WindowsNT/98/95GUI

系统日志、控制台

5．VPNGateway和Client

Lucent

IPsec

DES（56位）,TripleDES（168位）

RADIUS、SecureID、本地口令、X.509、Entrust、VeriSign

Java-based,withinNavigator4.05;

NT/98/95/Solaris

6．Windows2000系列

Microsoft

WindowsNT/2000

系统口令、CHAP协议、MS－CHAP协议、KerberosV5协议、数字证书、预定义密钥

Proprietary

NTGUI,commandline

NTeventlog

是

7．GauntletVPN和PGPnet

NAI

Windows、Macintosh

DES、3DES、CAST

RADIUS、SecureID、S/Key、CryptoCard、LDAP、DSS

8．NetScreen-100和Remote

NetScreenTechnologies

RADIUS、SecureID、LDAP、CA

IKE、ManualKey

源和目标IP地址,源和目标端口,传输协议、日期、用户

浏览器、命令行

9．ContivityExtranetSwitch1500,2.0

2.0

DES,TripleDES,DES-40

MD5,SHA-1（cannotapplyallcombinationstoESP）

浏览器

10．SecurityCenter和SecureRemote

SafeNet

www.safenet-

windows

DES、3DES

MD5、SHA-1

RADIUS、SecureID、X.509

11．SonicWALLPRO

SonicSystems

DES、3DES、ARCFour（56位）

MD5

IKE、Manualkey

目标IP地址

控制台、系统日志、邮件

12．EnterpriseVPN

Symantec

Windows、Solatis

NT域、SecureID、X.509、LDAP、RADIUS、TACACS+

IKE

三、总结

以上共12种VPN产品都支持传输模式和隧道模式，除了CA的eTrustVPN以外都支持IPsec。

大多数产品（除了CA的eTrustVPN和Microsoft的Windows2000）都支持IKE。