软件定义组网设备采用了SD-WAN组网机制等多种先进的组网技术,实现了群组加密(特别适用于组播应用),通过策略在专网中构建出基于业务系统的安全虚拟专网,能够保证业务系统的独立安全运行。
通过NAT穿越技术,可以在广域网、混合云等任意网络环境下快速组成虚拟专网,系统采用端到端的隧道加密技术,并具备密管服务,节点密钥定期更新,可以保护用户业务数据在整个网络传输过程中的安全性,保障云、数据中心、分支机构之间实现快速互联,构建安全、可靠、可控、智能的专属网络;
天御 SD-VLAN不管是业务平面还是控制平面,都采用高强度的密码算法进行加密防护。
终端节点设备具备安全认证功能,通过高速密码模块数字证书的方式,可保障终端节点用户网络接入的身份鉴别、身份管理和访问控制等安全问题;
采用NETCONF和YANG实现网络自动化运维、按需自动下发配置、大数据交互集中管理;终端节点联网后自动从集中管理中心读取配置,无论是初始配置或者配置变更,皆可把网络当成一个整体管理。
各类网络配置可在集中管理中心一键下发,并动态可调,实现分钟级快速组网
支持云、数据中心、分支机构之间的任意互联,满足各类企业与分支机构互联或企业与云互联的需求
通过集中管理中心的密管系统,对终端划分不同的密钥管理组,可实现终端的逻辑隔离
终端具备网络数据加解密功能,密钥定期更新,保障通讯安全。
所有核心技术自主可控,安全可靠有保障
组网终端配合认证密码模块可开启用户上网安全认证功能,并且可对用户上网行为、流量进行管控,满足特殊企业的使用需求
终端支持即插即用,并支持多种网络,用户可通过已有的Internet 固定宽带或无线 4G 网接入,不受现有网络环境限制
集中管理中心提供图形化网络拓扑,企业网络一目了然,核心配置自动生成,且支持可自主设计、管理网络,大幅降低运维及管理难度
帮助用户建立与云端的无缝连接,助力实现混合云架构,优化云上应用的网络访问品质,实现一步全面触云