VPN安全网关

佰马中心端VPN安全网关，提供安全高效加密应用

佰马BM-T3-YH7型中心端VPN安全网关，全面支持国密SM1、SM2、SM3、SM4密码算法，内置高性能密码卡，支持IPSec与SSL安全传输协议，

满足统信、麒麟等系统终端的接入与控制，兼容Windows、Linux操作系统，适用于异地局域网互联、移动办公接入等通信加密应用。

佰马VPN安全网关配置＆接口

网关采用4核4线程CPU，主频2.0GHz，标配4G DDR3内存和64GB SSD固态硬盘。网关拥有1路RJ45串口（CONSOLE口）、2路USB、6路千兆网口。

网关整机吞吐率≥6Gbps，SSL和IPSec密文吞吐率达300Mbps，1U标准尺寸，遵循国家密码管理局《IPSec VPN网关产品规范》和《SSL VPN网关产品规范》。

内置高性能密码卡，支持高吞吐量数据加解密

BM-T3-YH7型中心端VPN安全网关内置高性能PCI-E密码卡，接口带宽突破10Gbps，满足高吞吐量的数据加解密需求。

所有密码运算均由内置高速密码卡实现，完全释放网关CPU性能，让中心端服务器实现更高的数据并发和连接。

支持国密标准IPSec与SSL传输协议

支持IPSec协议，采用SM1/SM4国密算法对用户报文进行加密，基于ESP协议对用户报文进行重新封装。支持“网关-网关”虚拟组网方式，

满足分支机构之间、分支机构与总部之间的加密组网需求。

同时支持SSL协议，采用数字证书+口令的双认证机制，基于高安全性ECC椭圆曲线算法，支持SM2数字证书认证，确保用户身份安全可信。

满足台式终端、移动办公用户等不同场景平台的安全接入需求。

多重可信认证措施，保障数据接入安全

BM-T3-YH7安全网关采用“数字证书+口令”实现管理员的身份认证，VPN网关之间通过SM2国密数字证书实现双方设备互认和IPSec密钥协商。

用户数字证书存储于专用密码钥匙，VPN网关数字证书存储于内置密码卡，保障接入用户和网关设备的合法性。

多平台兼容适配，满足一体化安全管理

安全网关的跨平台适配能力突出，现已全面支持统信、麒麟等操作系统终端环境的接入认证与访问控制，同时兼容Windows、Linux操作系统

以及Android、iOS等移动平台的安全接入需求，支持统一管控异构终端，简化多终端组网安全管理。

应用场景1：异地分支机构局域网互联

佰马BM-T3-YH7安全网关支持IPSec组网协议，通过在各分支机构部署佰马BMG5100软硬件加密网关，与企业总部中心机房建立IPsec国密加密通道，

实现多地分支机构与企业总部网络的安全、高速互联。IPSec特有的端到端安全机制，可以最大限度保障业务互联的数据安全性。

应用场景2：移动办公接入

异地出差、异地办公是现代企业常态。通过在企业内网服务器前端部署一台佰马VPN安全网关，为移动办公用户提供基于“数字证书+口令”的双鉴别机制。

用户通过存储在USBKey中的数字证书登陆VPN安全网关进行身份认证和会话协商，协商通过后建立SSL隧道实现与企业总部中心服务器的加密交互和传输。