（３）安全策略
ＳＲＴ允许每个用户、用户组或分支办公室分别使用各自的安全性配置文件设置。该配置文件保存个人信息，不管他是在家中还是在办公室，而且，不管是运行在隧道化还是非隧道化连接上，都以同样的方式应用鉴权和接入权限。
（４）安全管理
contivity的设计中没有“后门”。通过安全加密隧道进行配置是contivity因特网（或公共）接口支持的唯一模式，在该接口中内置了拒绝服务（ＤｏＳ）保护。contivity还记录所有的安全性／鉴权事务处理和事件，它们可存储在contivity的本地硬盘驱动器中或存储在设备以外的介质中，依赖于企业的安全性实践。
单一硬件设备以一种高度集成的方式提供ＩＰ路由、VPN、状态防火墙、加密、鉴权、策略服务、ＱｏＳ和带宽管理业务。利用其全面的ＩＰ服务，单一contivity设备可以解决处理通常需要多个专用ＩＰ和安全性设备来解决的问题。此外，灵活的软件许可系统允许企业在需要时增加多种ＩＰ业务。
contivity构建于北电网络安全路由技术（ＳＲＴ）框架之上，ＳＲＴ集成了contivity的主要功能组件（如管理、接入、路由、和策略），在这些设备上编织了一个坚固的安全架构。即使是在同一个设备上运行多种ＩＰ业务，它也可提供扩展性和较高的性能。
ＳＲＴ同时还能实现密钥功能，如安全ＩＰＳｅｃ隧道上的动态路由（ＲＩＰ／ＯＳＰＦ）、VPN、防火墙和路由业务的公共用户安全策略，以及在需要时增加新的ＩＰ设备而不影响总体性能。
北电网络安全路由技术能将VPN集成到现有路由器中，升级软件以便通过安全协议来处理话务；为每个设备添加加密卡支持和实施上述网络升级。
２．安全路由技术的发展
要实现IPSec VPN及安全路由技术大面积的推广，还需确保IPSec VPN实现网络地址转换的功能，远端节点极有可能处于保留地址段，该远端节点若要采用IPSec VPN连接中心节点，必须实现网络地址转换（ＮＡＴ）的功能。
由于 IPSec VPN协议架构本身的原因以及缺乏支持ＩＰＳｅｃ 的ＮＡＴ设备，当ＩＰＳｅｃ和ＮＡＴ在一起运行时就会出现很多问题。
ＮＡＴ 有静态ＮＡＴ和动态ＮＡＴ两种类型。其中静态ＮＡＴ允许数据主动进出网络，而动态ＮＡＴ只允许数据主动流出网络，出网时把源地址转换为合法地址，进网时则把目标地址转换为原来的内部地址，以达到与公网互通的目的。
ＩＰＳｅｃ 的许多特性阻止了ＮＡＴ的运行，如ＩＫＥ 必需保证源ＵＤＰ端口＝目的ＵＤＰ端口＝５００，此特性阻止了ＰＡＴ多对一的运行，ＩＰＳｅｃ ＡＨ 方式不允许改变任何ＩＰ 地址，以满足认证功能与完整性功能，因此阻止了任何类型ＮＡＴ的运行。在ＥＳＰ 传输模式下，ＮＡＴ设备无法修改ＴＣＰ ＣＨＥＣＫＳＵＭ，因此也无法运行ＮＡＴ。这些限制严重阻碍了IPSec VPN的普及，无法把ＩＰＳｅｃ推向网络边缘。而北电网络contivity解决方案成功解决了该问题，让IPSec VPN 走向网络边缘成为可能。保证了建网的灵活性。
<<上一页
1
2
3
下一页>>
