ParsVPN
با گسترش سازمان‌ها و توسعه جغرافیایی آنها، همچنین با بوجود آمدن نیازمندی‌هایی از قبیل دوركاری در بخش‌های خصوصی و دولتی، احرازهویت كاركنان و برقراری ارتباطات امن بر روی بسترهای ناامن یا غیر قابل اطمینانی از قبیل اینترنت، اهمیت ویژه‌ای پیدا كرده و به یكی از نگرانی‌های اصلی سازمان‌ها تبدیل شده‌اند. محصول ParsV-P-Net به منظور برقراری ارتباط امن كاربر با شبكه‌ای خصوصی در بستر یك شبكه عمومی و همچنین رفع مشکلات احراز هویت كاربر، حفظ محرمانگی و جامعیت اطلاعات در حال انتقال، طراحی و توسعه یافته است.
تائیدیه ها: • گواهی تائیدیه فنی نرم¬افزار از شورای عالی انفورماتیك
کاربردها
• دورکاري امن
• اختصاص پهناي باند و محدوديت در ارسال و دريافت داده
• جداسازي اينترنت و اينترانت
• احرازهويت دو عامله مستقل از محيط
• امن‌سازي شبکه (حفظ محرمانگي و جامعيت، احرازهويت و جلوگيري از حملات)
• امن‌سازي سرويس‌هاي تحت وب و پورتال‌ها
قابلیت‌های کلیدی
• فراهم آوردن حداکثر امنیت برای کاربران
• تنظیمات ساده و كاربرپسند در کمترین زمان
• مدیریت هویت کاربران و کنترل دسترسی بسیار قوی
• امکان استفاده از الگوریتم‌های رمزنگاری بلوکی سفارشی‌شده
• امکان تغییر الگوریتم‌های رمزنگاری بلوکی توسط مشتری
• امکان تعریف سیاست‌های کنترل دسترسی متنوع
• هوشمند در استفادة بهینه از توان سخت‌افزار
• فراهم‌‌آوردن امنیت بالا مبتنی بر احراز هویت دو عامله
• عدم نیاز به تهیة مجوز به صورت جزئی برای استفاده از مؤلفه‌ها
• پشتیبانی کامل به دلیل بومی بودن محصول
• فراهم آوردن حداکثر امنیت برای کاربران
• تنظیمات ساده و كاربرپسند در کمترین زمان
• مدیریت هویت کاربران و کنترل دسترسی بسیار قوی
• امکان استفاده از الگوریتم‌های رمزنگاری بلوکی سفارشی‌شده
• امکان تغییر الگوریتم‌های رمزنگاری بلوکی توسط مشتری
• امکان تعریف سیاست‌های کنترل دسترسی متنوع
• هوشمند در استفادة بهینه از توان سخت‌افزار
• فراهم‌‌آوردن امنیت بالا مبتنی بر احراز هویت دو عامله
• عدم نیاز به تهیة مجوز به صورت جزئی برای استفاده از مؤلفه‌ها
• پشتیبانی کامل به دلیل بومی بودن محصول
ويژگي‌هاي محصول
• قابليت استفاده از شتاب‌دهنده‌هاي رمزنگاري (Cryptographic Accelerator) از جمله HSM
• امکان سرويس‌دهي همزمان به کلاينت‌هاي TCP و UDP
• امکان تجميع با فايروال و ساير ابزارهاي امنيت شبکة موجود به منظور ارتقاي قابليت‌هاي امنيتي
• قابليت انطباق با NAT و Router
• سازگار با انواع توپولوژي‌هاي شبکه
• امكان نصب به‌صورت Bridge و Route
• قابليت اتصال کاربران مختلف به شبکه‌هاي مختلف پشت سرور
• سربار ترافيکي بسيار پايين
• امکان فشرده‌سازي هوشمند اطلاعات جهت استفادة بهينه از پهناي باند
• امكان حمل کليدها و تنظيمات مورد نياز جهت برقراري ارتباط، توسط توكن
• پشتيباني از زبان انگليسي و فارسي و امکان افزودن زبان‌هاي جديد
• پشتيباني از احراز هويت دو عامله مبتني بر توكن سخت‌افزاري و نرم‌افزاري
• وجود رابط كاربري CLI و WUI در سمت سرور و GUI و CLI در سمت كلاينت
• امكان برقراري ارتباط از طريق پراكسي
• الگوريتم‌هاي رمزنگاري سفارشي‌شده و اختصاصي
• الگوريتم‌هاي رمزنگاري استاندارد از قبيل AES و 3DES
• پروتکل امن و سبک امن‌فزار
• استاندارد NIST SP800-113
• پشتيباني از RFC هاي 3647، 4210، 5246، 5280، 6101 و 6960
• امکان اعتبار‌سنجي تمامي گواهي‌هاي موجود در زنجيره مورد اعتماد کاربر
• امکان مديريت چندين زنجيره گواهي مورد اعتماد در سرور و کلاينت
• امکان برون‌سپاري عمليات اعتبار‌سنجي گواهي
• پشتيباني از کارت و توكن هوشمند در ورود كاربر
• پشتيباني از استاندارد PKCS #11
• پشتيباني از CRL و OCSP
• قابليت استفاده از شتاب‌دهنده‌هاي رمزنگاري (Cryptographic Accelerator) از جمله HSM
• امکان سرويس‌دهي همزمان به کلاينت‌هاي TCP و UDP
• امکان تجميع با فايروال و ساير ابزارهاي امنيت شبکة موجود به منظور ارتقاي قابليت‌هاي امنيتي
• قابليت انطباق با NAT و Router
• سازگار با انواع توپولوژي‌هاي شبکه
• امكان نصب به‌صورت Bridge و Route
• قابليت اتصال کاربران مختلف به شبکه‌هاي مختلف پشت سرور
• سربار ترافيکي بسيار پايين
• امکان فشرده‌سازي هوشمند اطلاعات جهت استفادة بهينه از پهناي باند
• امكان حمل کليدها و تنظيمات مورد نياز جهت برقراري ارتباط، توسط توكن
• پشتيباني از زبان انگليسي و فارسي و امکان افزودن زبان‌هاي جديد
• پشتيباني از احراز هويت دو عامله مبتني بر توكن سخت‌افزاري و نرم‌افزاري
• وجود رابط كاربري CLI و WUI در سمت سرور و GUI و CLI در سمت كلاينت
• امكان برقراري ارتباط از طريق پراكسي
• الگوريتم‌هاي رمزنگاري سفارشي‌شده و اختصاصي
• الگوريتم‌هاي رمزنگاري استاندارد از قبيل AES و 3DES
• پروتکل امن و سبک امن‌فزار
• استاندارد NIST SP800-113
• پشتيباني از RFC هاي 3647، 4210، 5246، 5280، 6101 و 6960
• امکان اعتبار‌سنجي تمامي گواهي‌هاي موجود در زنجيره مورد اعتماد کاربر
• امکان مديريت چندين زنجيره گواهي مورد اعتماد در سرور و کلاينت
• امکان برون‌سپاري عمليات اعتبار‌سنجي گواهي
• پشتيباني از کارت و توكن هوشمند در ورود كاربر
• پشتيباني از استاندارد PKCS #11
• پشتيباني از CRL و OCSP
