 |
无论是希望在现有产品中引入标准的安全通讯功能，还是开发全新的安全通讯产品，IPSec Toolkit™都能够最大程度节约您的时间、降低开发成本、并有效保证产品开发进度的可控性。 |
|
| 产品特点 |
完整的IPSec/IKE
解决方案 |
您所得到的是一个融合了全部IPSec加密、IKE协商、认证技术的完整开发工具，同时拥有所有优秀的开发工具必备的通用性和可用性特征 。 |
便于掌握，
并能够立即应用 |
IPSec Toolkit™是一种易于理解和使用的开发工具，包含了4个应用示例程序和全面、清晰的帮助文档。无论您是需要在现有产品中增加IPSec功能还是开发全新的应用产品，您都可以利用这些示例加快开发进度 |
全面的品质保证 |
作为安联防火墙/VPN系统的关键模块，通过成千上万的应用实例，已充分证明了IPSec Toolkit™能够提供功能全面、应用灵活、具备高度兼容性的VPN解决方案。同时IPSec Toolkit™已被包括Nortel Networks、Synthetic、Cisco在内的众多厂商所选择，用于构建高性能的硬件及软件VPN解决方案
|
严格遵循标准 |
IPSec是一个国际标准的安全协议框架，严格遵循这些标准是保证产品功能全面、安全性高、并能够与第三方产品相互兼容的关键 。 |
|
| |
| 技术概要 |
IPSec Toolkit™包含了功能强大的C语言API，提供了全面的IPSec协议支持和广泛的应用功能，为用户迅速实现VPN功能提供了一个坚固的内核平台。 |
支持多种操作系统 |
IPSec Toolkit™能够支持多种操作系统，包括：Linux、Windows 2000/2003/XP/NT4.0/9x/Me、OS/2、FreeBSD。由于采用C语言开发并使用了操作系统抽象层概念（abstraction layer），所以能够容易地与其它操作系统进行接口 。
|
用户层执行 |
利用IPSec Toolkit™开发VPN产品时，您只需要在用户层进行编程，避免了内核态驱动所造成的局限性和复杂性 |
对用户程序的要求 |
IPSec Toolkit™需要对包含MAC头的原始数据包进行处理。如果您希望在现有网络产品中增加VPN功能，那么现有产品必须具备数据包的读写能力；如果您准备开发全新的产品，F/X通讯公司提供了另一个独立的数据包截获开发工具（NDIS Toolkit ™）。结合NDIS Toolkit™及IPSec Toolkit™，您可以开发出功能全面的IPSec服务器/客户端程序 。 |
|
| |
| 产品优势 |
| ■ |
支持高等级的密码算法标准，包括美国政府所采用的AES算法，以及3DES、Blowfish、DES和NULL加密。 |
| ■ |
支持硬件加速器，目前支持NetOctave公司的硬件加速卡，并能够快速与第三方加密卡进行接口。 |
| ■ |
提供全面的验证方法，支持共享密钥、扩展认证、RSA签名、X.509证书（即将发布）等认证方法；提供实时用户认证密码输入窗口，消除在硬盘中存储密码所带来的安全风险。 |
| ■ |
具备NAT穿越功能，使VPN产品的应用范围更为广泛。 |
| ■ |
支持IP包压缩，利用DEFLATE和LZS算法在最大程度上提高网络吞吐量。使用LZS算法需要向Hifn公司申请额外的许可证。 |
| ■ |
支持动态IP客户端（Road Warrior），允许接受那些预先不知道IP的动态主机发起的IPSec连接。 |
| ■ |
采用隧道分离技术，允许主机在建立VPN隧道的同时在隧道外直接访问Internet，从而减轻了CPU工作负荷。 |
| ■ |
支持虚拟IP，VPN管理员可以为任何IPSec终端分配一个虚拟的内部IP，以便于进行地址管理和访问控制 。 |
| ■ |
支持广泛的协议标准，包括手动、自动密钥交换、隧道和传输模式、主模式和野蛮模式等等。 |
|
| |
| 友好的开发工具 |
| ■ |
以API方式进行配置、管理，通过完善的说明文档和简单的示例程序可以迅速掌握API的使用方法。 |
| ■ |
对SA数据库有全面的控制能力，允许开发人员利用自己的数据库、应用程序储存或调用安全关联，同样，也可以利用缺省的文本格式安全关联文件数据库。 |
| ■ |
提供独立的简单GUI配置模块，开发人员可以迅速完成应用产品界面的设计工作。 |
| ■ |
实时状态报告、统计和日志，便与开发人员能够全面掌握IPSec的运行过程，同时也可以在此基础上开发各种应用程序的审计功能 。 |
| ■ |
集成NAT功能 ，允许用户程序对通讯地址进行转换，以实现虚拟IP功能 。 |
| ■ |
支持动态IP客户端（Road Warrior），允许接受那些预先不知道IP的动态主机发起的IPSec连接。 |
| ■ |
内置扩展认证用户数据库 ，提供简单的IPSec认证帐号管理工具 。 |
| ■ |
提供额外的实用程序、扩展配置资料，以及可能被使用的纯文本配置文件，便于开发工具的管理和维护 。 |
|
| |
| 丰富的示例程序及帮助文档 |
| 随产品提供了丰富、全面的使用文档，涵盖了常见的使用问题、工具包使用方法和API功能说明；此外，还提供有4个实现各种功能的应用程序示例。 |
| ■ |
未使用IPSec时，简单的数据包截获程序 |
| ■ |
使用IPSec功能时，简单的数据包截获程序 |
| ■ |
对SA数据库进行实时控制，包括增加或删除SA |
| ■ |
完整的实例程序，包括异步数据包处理和利用硬件加速卡进行IPSec处理 |
|
