艾泰提供：最佳连锁VPN方案建议书

　　（5）支持跨平台特性

　　VPN Manager 基于艾泰公司统一的iMAP综合管理应用平台，既可以运行在 Solaris 操作系统下，也可以运行在 Windows 操作系统下。既可提供规模网络的高端解决方案，也可适应低成本的解决方案

　　（6）简单快捷的系统安装

　　提供图形化、向导式的安装和升级方式，系统自动设置静态参数和初始化数据。安装程序实现按需定制组件的功能。

　　（7）友好的人机界面

　　充分考虑用户的操作习惯，提供统一风格的告警、拓扑和业务配置管理界面，保持一致的视觉效果，提供批量化的操作手段，简化用户日常操作。

　　（8）完善易用的联机帮助

　　内容详尽实用、检索方便，既可在线求助，亦可脱机学习。帮助系统支持跨平台。

　　四、艾泰VPN接入解决方案特点

　　1、全面的VPN业务支撑能力

　　（1）艾泰 VPN 解决方案能够提供 PPTP、IPSec 等多种VPN接入方式，支持 DES、3DES、AES 等多种加密算法，结合艾泰公司全的 VPN 网关可以为用户提供完整的 VPN 解决方案。

　　（2）接入控制权限严格，艾泰  VPN 网关可以根据用户名、密码来控制访问 VPN 的接入权限，这样可以使得不同权限的用户（例如普通移动办公用户与管理员用户）可以访问不同的 VPN 资源。

　　2、领先的 VPN 性能及高可靠的硬件体系

　　（1）艾泰VPN 网关采用新一代的高性能硬件平台，具有强大的攻击防范能力，提供静态黑名单过滤等特性，可提供丰富的统计分析功能和日志。艾泰   VPN 网关具有一个完整的安全方案技术体系，可以为用户提供综合的安全解决方案。

　　（2）艾泰VPN 网关采用多核处理器的硬件结构，可以支持 10，000 以上的并发隧道数VPN 服务。

　　（3）艾泰VPN 网关产品根据数据报文的特征，以及 DOS/DDOS 攻击的不同手段，可以针对 ICMP Flood、SYN Flood、UDP Flood 等各种 DOS/DDOS 攻击手段进行有效防御。同时，艾泰   VPN 网关可以主动识别出数十种常见的攻击种类，很多种攻击种类造成的后果就是 DOS/DDOS 形式的攻击，艾泰   VPN 网关可以主动发现并隔断这些非法攻击，消除了内部网络遭受攻击的可能。

　　（4）艾泰VPN 网关支持使用 TCP 代理方式来防止 SYN Flood 类的 DOS/DDOS 攻击，通过精确的验证可以准确的发现攻击报文，对正常报文依然可以通过允许这些报文访问防火墙资源，而攻击报文则被 网关丢弃。

　　五、方案设计

　　1、方案拓扑