网御SJW87网络密码机是批准生产和销售的商用密码产品，可为各种规模的企业和政府机构提供相应的网络数据加解密服务。SJW87网络密码机是集传输数据加密、防火墙、防蠕虫病毒及流量整形等众多功能于一身的多功能安全保密网关。
网御SJW87网络密码机采用专门设计的高******性硬件平台和创新的VSP通用安全平台，在保障产品自身安全性的同时，也使得产品网络处理能力比普通网络密码机高20％～30％。SJW87网络密码机采用贴片式陶瓷电容和固态电容替代部分传统工艺中采用的电解电容，使得硬件平台的转换效率和耐高温能力得到提升，改善了产品硬件稳定性。
目前，网御SJW87网络密码机产品已在政府、能源、交通、电信、金融、制造等行业中广泛部署并受到用户和业内人士的*。

产品优势

符合国家密码管理政策
网御公司是的商用密码产品定点生产和销售单位。网御网络密码机产品于2001年通过国家密码管理委员会组织的技术鉴定，并获得商用密码产品生产和销售许可证。2007年网御SJW87网络密码机通过技术鉴定。本产品支持国内自主研制的硬件密码算法模块，并通过该硬件模块支持国家密码管理委员会的商用密码算法。
遵循国家IPSec规范要求
网御SJW87网络密码机严格遵从***新发布的《IPSec VPN技术规范》，使用硬件模块实现数据加解密、签名验证和随机数生成等功能。同时，密钥的协商和管理过程严格遵从规范要求，具有更高的安全性。
智能可信的VSP通用安全平台
网御SJW87网络密码机采用创新的VSP（Versatile Security Platform）通用安全平台。通过VSP完善的体系结构设计，将实时操作系统、网络处理、安全应用等技术******地结合在一起，使VPN产品具备了高智能、高性能、高安全性、高健壮性、高扩展性等特点。
高******的MRP多重冗余协议
网御SJW87网络密码机通过在物理层、链路层、网络层以及主机层面提供多元化冗余方案，保障用户网络和应用的高******性。包括基于多出口负载均衡的链路备份、基于802.3ad标准的端口聚合、基于状态自动探测的双机热备、基于状态增量同步的多机集群。

产品特性与功能

产品特性与功能

功能类别	功能描述
操作系统	基于VSP通用安全平台，具备高效、智能、安全、健壮、易扩展等特点
	支持多操作系统，互为克隆，并有独立的备份分区，******容灾备份
接入方式	支持以太网、ISDN、DDN等多种Internet接入方式 支持PPPoE接入，提供多条ADSL线路同时拨号接入方式
VPN	严格遵循***新发布的《IPSec VPN技术规范》
	支持专用硬件加密卡
	支持ESP和ESP+AH封装模式
	支持国密局的SM1（SCB2）专用加密算法
	支持SHA1通用摘要算法
	支持RSA1024、RSA2048等非对称加密算法
	支持证书、数字信封等认证方式
	支持多出口VPN
	支持NAT穿越以及DHCP-Over-IPSec
	支持隧道接力并可通过隧道接力实现分级的树状VPN结构
	支持视频会议、视频点播等应用数据在隧道中的传输
	支持GRE、PPTP 、L2TP等VPN连接
隧道管理	支持VPN隧道热备份功能，保持隧道连接的******性
	支持DPD隧道状态探测功能
	支持链路和VPN隧道的自动恢复
	支持隧道的实时监控
访问控制	支持使用Radius等第三方认证、本地认证和无客户端的Web认证
	实现基于动态域名、IP地址、服务端口、IP协议、用户、时间、IP/MAC地址对等安全策略的状态包过滤；
安全管理	支持友好的Web图形界面配置
	支持SSH和串口命令行配置
	支持数字证书和电子钥匙2种管理员认证方式以及管理员分级
	支持对CPU、内存、磁盘、网口、用户在线状态、连接数、路由表等信息的监控
集中管理	可通过网御安全管理系统实现集中设备监控、集中日志审计、安全报警等功能以及对VPN产品的策略分发
	通过专用的证书生成器实现对证书的统一签发
	实现对VPN隧道的全局监控，包含VPN隧道状态、地址信息、隧道内累计流量等信息
	实现对IKE策略以及IPSec策略的配置向导，简化对VPN隧道的配置
高******性	支持MRP多重冗余协议
	支持多出口VPN
	支持多端口聚合实现*扩展带宽
	支持双机热备，且切换时间小于1秒钟
	支持2～32台设备的多机集群
高可用性	支持透明、路由、混合三种工作模式
	支持静态路由、策略路由、OSPF等动态路由、单臂路由、组播路由等
	支持802.1Q和ISL VLAN封装协议并支持对两种封装的互换以及Vlan Trunk
	支持DHCP Client、DHCP Relay、DHCP Server
	在各种工作模式下均支持H.323（H.323 GK） 、MMS、RTSP、UPnP、SIP 、FTP、XDMCP、TNS等多种多媒体协议

VRC

功能类别	功能描述
操作系统	支持Windows 98、Windows 2000、Windows XP、Windows 2003、Vista、Win7等操作系统
接入方式	支持以太网、ADSL、ISDN、DDN等多种Internet接入方式
IPSec VPN	VRC可与所有支持国密局《IPSec VPN技术规范》的网络密码机互联互通
	支持主模式
	支持ESP封装模式
	支持国密局的SM1（SCB2）加密算法，加解密在电子钥匙中完成
	支持SHA1通用摘要算法
	支持证书、数字信封等认证方式
	支持NAT穿越以及DHCP-Over-IPSec
其他安全功能	内置桌面防火墙
	可通过外置电子钥匙实现对配置文件、证书的存储，并支持即插即用模式，在接入PC上插上电子钥匙即可自动连通网络密码机
	可抵御针对VRC的会话回放攻击

典型应用

典型应用
电子政务专网SJW87网络密码机解决方案
网御SJW87网络密码机是基于安全的VSP通用操作平台，具有******通信保密性和完整性保护功能的加密安全设备，下图是在某政府电子政务专网典型应用案例，通过不同的线路与分支SJW87网络密码机建立数据隧道，保障了业务安全性。