认证国外永久服务器

产品说明|安全认证系统AT-ST系列集成CA的安全认证系统www.
alliedtelesis.
com第1页ConnectingTheIPWorldAT-ST01集成CA的安全认证系统,最多支持1000用户AT-ST02集成CA的安全认证系统,最多支持5000用户安奈特的AT-ST系列是一款先进的、无需专业知识便可快捷地利用数字证书等方式来实现网络安全、可靠认证及通讯控制(IEEE802.
1x)的产品.
通过它可以构成只有注册用户才能访问的高度安全的网络环境,对于有线局域网和无线局域网的安全接入控制特别有效.
其GUI管理界面、自动备份功能、CSV文件管理和用户管理功能,可以大大减轻网络管理人员的工作量,能够显著地降低运维成本.
主要功能z支持无线/有线局域网基于端口的各种登陆认证,防止非法入侵.
z私有数字证书的发放和失效管理.
z网络通讯加密.
z可根据客户所在区域进行分组,并分别设置访问权限.
z单独设立管理与认证的网络端口,杜绝了管理端口被盗用的危险.
z内建双服务器备份,备份设置简便,系统具有极高的稳定性.
z其他丰富的网络管理功能.
适用环境z需要控制用户访问的企业和校园网z需要数据加密的金融、政府网络z无线局域网的数据安全传输z对SSL的web站点和VPN环境的证书认证z邮件签名、加密关键特性zIEEE802.
1XEAP-RADIUS认证功能,支持全面的认证协议:PPP-PAP、PPP-CHAP、EAP-TLS、EAP-TTLS、EAP-PEAP、CISCO-LEAP、MS-PEAP、EAP-MD5z支持CA认证,简单实现高度安全的环境z对外部CA发行的客户端证书进行认证z可以将外部LDAP服务器作为用户数据库进行查询z支持与Windows域认证结合z支持RADIUS代理(漫游)z支持目前主流厂商的所有相关设备z支持冗余架构z带有DHCP的IP地址分配功能z带有NTP服务器时间同步功能z支持UPS(不间断电源)z能够方便地通过WebGUI界面进行设定z支持用户信息的导入/导出功能z可以把系统/认证日志/记帐日志输出到本地或者远程的syslog服务器z用户帐号的分组管理z可提供多种产品选项:IEEE802.
1x客户端(Supplicant)、日志服务器、与Windows域结合的选项InternetIEEE802.
1x对应设备(交换机、无线AP)骨干网络AT-ST系列集成CA的安全认证系统EAP转发EAP认证AT-ST系列|集成CA的安全认证系统www.
alliedtelesis.
com第2页ConnectingTheIPWorld全功能认证服务器AT-ST系列将多种服务器功能集于一身,包括CA认证机构功能、EAP-RADIUS功能、LDAP服务器功能、简易DHCP服务器功能、SNMP功能、NTP(Client)功能等等,能够与支持IEEE802.
1X认证的无线LAN访问点或交换机等一起进行EAP-RADIUS认证,从而在网络的入口阻挡非法用户.
多种产品选择根据网络所需要控制的用户数量、无线AP数量以及配合工作的外部数据库、冗余要求等,可以选择合适的产品和产品数量,以最佳的投资保证网络的安全.
保障LAN安全对于有线LAN,通常都存在着很大的安全问题.
任何人都可能通过一个端口连接到网络中,而不是只有拥有合法权限的用户才能连接到网络,无权限或非法用户不能接入.
在许多情况下,即使是合法用户,也应当根据每个用户的不同身份/权限进行必要的身份认证来使用网络.
AT-ST与启用了IEEE802.
1x的设备配合,用户连接网络时需要进行身份认证以防止欺诈和入侵.
只有成功通过认证的用户/设备才能被允许接入网络,并根据所分配的权限被动态地归入相应的VLAN,连接到相应的区域网络资源.
AT-ST还具GUESTVLAN功能,当外来客人或用户在未认证或者认证失败的情况下会自动进入对应GUESTVLAN的受限网段,使得用户可以接入网络,但是只能访问有限的资源.
保障WLAN安全WLAN比LAN更加开放,更易于被非法窃听和入侵,安全性更需要加强.
AT-ST认证服务器适用于无线局域网环境,结合无线AP、IEEE802.
1x和用户身份认证,防止外部的越权访问.
AT-ST支持EAP-TLS、EAP-TTLS、EAP-PEAP、CISCO-LEAP等认证,通过WEP键的动态变更,防止固定WEP容易因泄漏而导致的不安全网络使用.
还支持MAC地址认证,可充分强化无线网络的安全机制,保障WLAN的安全.
CA认证AT-ST支持CA认证机构功能,凡需要接入网络的用户必须通过由AT-ST颁发的数字证书的认证,有效地防止非法用户的接入造成数据的泄密和网络的不安全.
还可限制网络中通过同一端口下联HUB多台PC同时接入的问题.
利用发布的证书作为用户认证的凭证,还解决了传统的用户名和密码易破解和泄露的弊端.
另外CA客户端证书可以存放在USBTOKEN中随身携带.
USBTOKEN连接到电脑的时候,其存放的证书信息会自动注册到Windows系统中.
在将USBTOKEN拔离电脑的时候,注册的证书信息会自动清除,防止用户不在电脑旁边时,其他的人通过该电脑中的证书信息登录到网络中.
使用AT-ST的CA认证机关功能,可以给VPN网关发放服务器证书,给VPN客户端PC发放客户端证书.
使用这些证书进行VPN网关间或者VPN网关-VPN客户端间的相互认证,可以实现安全的远程访问.
PKI加强安全PKI(PublicKeyInfrastructure)是一种公钥密码,用于消除可能的安全威胁.
PKI使用一种机制来消除类似于下列情况的安全威胁:1.
一般用户通过"欺骗(Spoof)"窃取重要的信息或发动攻击.
2.
电子邮件帐户的内容、信用卡号和其它敏感数据可能被盗等.
冗余机制在一般的网络环境中,倘若IEEE802.
1x认证服务器故障,那么通过它接入网络的用户都可能无法正常工作,会导致非常严重的后果.
AT-ST系列可以提供双机冗余配置,可为大规模网络提供高度可靠的认证系统.
两台设备可以采用主备方式工作于不同地点,所有管理和配置信息都自动同步更新,一旦主用设备发生故障,备用设备可以立即接管所有工作,大大提高了网络认证服务的可靠性.
简洁强大的管理功能AT-ST系列采用基于WEB的管理界面(带内或带外方式),方便直观,易于配置.
而且初始配置向导可以引导用户设置直到成功完成,防止误操作或遗漏配置项.
此外,AT-ST系列还支持以下丰富的管理功能:-外部log信息输出:所有配置和认证信息都可以输出到外部log服务器永久保存、-内置简易DHCP服务器功能-SNMP协议:有效支持通用的网络管理平台,例如AT-SNMPc.
-NTP客户端:自动与NTP服务器保持时间同步.
-支持各种网络命令:例如ping和tracert等,为定位网络故障提供帮助.
-支持UPSSimpleSignaling:随时监控UPS的状态.
AT-ST系列|集成CA的安全认证系统www.
alliedtelesis.
com第3页ConnectingTheIPWorldAT-ST系列产品规格产品AT-ST01AT-ST02用户数10005000Radius客户端500500冗余配置Server证书发行RadiusProxy域认证结合(可选)分组化(可选)端口AT-ST0110/100BaseT2端口RS232C1端口AT-ST0210/100BaseT2端口RS232C1端口认证方法EAP-MD5EAP-TLSEAP-LEAPEAP-PEAPEAP-TTLSPAP/CHAP私有CACAFormatIssueCAclientDivisionofCAclientIssueCAserverDivisionofCAserverCRLfailurelist物理参数AT-ST01尺寸:435x280x44mm净重3.
71KGAT-ST02尺寸:435x280x44mm净重4.
6KG电源AT-ST01输入电压:100~240V频率:50~60HZ最大输出功率:200WAT-ST02输入电压:100~240V频率:50~60HZ最大输出功率:234W环境要求工作温度:0~40℃工作湿度:5~80%(非凝结)保存温度:-20~75℃℃保存湿度:5~95%(非凝结)电气机械认证CEFCCClassA订购信息AT-ST01集成CA的安全认证系统,最多支持1000用户AT-ST02集成CA的安全认证系统,最多支持5000用户RevBAT-ST系列|集成CA的安全认证系统www.
alliedtelesis.
com第4页ConnectingTheIPWorld关于安奈特安奈特(AlliedTelesis)自1987年在美国硅谷成立以来一直在世界网络解决方案领域占据领先地位,同时她在创建新兴的宽带基础设施方面也始终保持着先进的理念.
历经二十年的发展,安奈特的业务已遍及全球,在世界各地拥有二百多个分支机构,建设了完善的研发中心、生产基地、销售渠道以及售前和售后服务体系.
依托于分布在美国、新西兰、意大利、日本、新加坡、菲律宾和中国等地的研发机构,安奈特可以向用户提供完整的产品线和解决方案,其产品线结构也随着技术的变迁和需求的变化而不断调整.
从八十年代的介质转换器、集线器和网卡开始,到其后的路由器、全系列交换机、光纤传输、VoIP、无线局域网和网络管理系统,安奈特一直不断进取,近期又在综合宽带接入(TriplePlay)、IPv6和高速移动IP等领域成绩斐然.
基于其全系列产品和解决方案,安奈特在以太网和IPv6领域均处于领先地位,除了交换端口销量在全球位居前列外,其企业路由器的全球出货量也名列前茅,而独有的MIP解决方案更在高速移动IP通信领域遥遥领先于竞争对手.
安奈特的客户遍及世界各地,覆盖了运营商、企业、政府、公共设施、医疗、金融、教育以及个人消费等几乎所有领域.
自成立以来,安奈特的市场从北美迅速扩展到日本、欧洲以及广大的亚太地区,一直保持稳定的高增长态势,成为全球发展最快的高科技公司之一.
服务与支持最终用户或合作伙伴可以通过如下方式获得产品信息和服务支持:1、欲获得该产品的操作和设置指南,请登陆安奈特中文网站的技术支持主页(www.
alliedtelesis.
com.
cn)该主页提供了常见设备安装和配置指南、技术问题问答(FAQ)、中文版技术资料下载和常用软件和驱动程序下载等服务.
用户可以快速获得自己需要的资料和答案.
2、欲获得该产品的技术支持和RMA服务,请直接咨询您的供货商用户可以直接向为自己供货的安奈特代理商申请售后服务支持,以便获得快速响应.
3、欲了解该产品的技术和销售信息,请致电安奈特北京总部或各分公司(或您熟悉的安奈特代理商)安奈特在全国各大区设置了分公司处,配备有销售人员和技术支持人员,以便为用户和合作伙伴提供最直接快捷的服务,各分支机构的地点、联系方式以及其负责的区域如右表所示.
4、免费咨询热线安奈特公司还为最终用户提供了免费的服务咨询热线(800-810-1762).
该热线的工作时间为周一至周五,9:00~18:00.
安奈特(中国)各地分公司北京(中国总部)负责地区:黑龙江、吉林、辽宁、北京、内蒙古、天津、河北、山西、山东、河南、湖北地址:北京市朝外大街16号中国人寿大厦2108A室(邮编:100020)电话:(010)85252299传真:(010)85252298上海分公司负责地区:上海、江苏、安徽、浙江、江西、福建地址:上海市汾阳路138号轻科大厦401室(邮编:200031)电话:(021)64450933传真:(021)64450932广州分公司负责地区:广东、湖南、广西、海南地址:广州市天河路490号壬丰大厦2001室(邮编:510620)电话:(020)38888330传真:(020)38888336成都分公司负责地区:四川、重庆、贵州、云南、陕西、青海、西藏、甘肃、宁夏、新疆地址:四川省成都市顺城大街308号冠城广场26层B座(邮编:610017)电话:(028)86527190传真:(028)86527193