标题：品安科技
简介
北京品源亚安科技有限公司（以下简称“品安科技”）专注于为互联网提供高性能、高可靠性 的网络安全产品，是一家走“独立”产品路线的互联网安全整体方案提供商。 
品安科技的目标是提供用户最佳的安全接入和业务可靠、连续性体验，实现用户远距离办公、业务不间断访问的全部梦想。品安科技的研发团队可以为各系统集成商、 OEM 厂商提供个性化的定制产品，从而为用户带来本地化的贴心体验以及个性化服务提供更多的选择。 
不同于其他网络安全产品提供商，品安科技专注于核心安全产品的研发，是一家独立的产品提供商与服务商，公司的所有产品都基于具有自主知识产权“ RCOS ”操作系统，产品主要功能代码均实现于操作系统内核，通过对操作系统底层特有的优化，使得用户在同等的硬件设备上能得到更高、更可靠的性能。[1]
产品与服务
链路安全接入网关链路安全接入网关是一款高效高性能的安全接入网关产品。该产品具备身份认证、访问控制、安全加密传输、虚拟门户等核心功能。可很好地满足每位员工、客户、合作伙伴远程办公的安全接入需求，实现对本地和远程网络资源的高速访问，极大提高工作效率和企业生产力。
功能特点描述客户价值认证支持LocalDB本地数据库认证、支持传统Radius、AD、LDAP等第三方服务器认证方式。 
支持用户名口令认证，动态令牌认证、智能密码钥匙+口令的双因素认证、客户端数字证书认证等认证方式。无需额外的认证服务器即可实施SSL VPN接入认证，便于系统的快速部署，便于和企业已有的认证系统集成，企业可以统一管理用户的接入，极大提高系统接入的安全性极细粒度的访问控制基于用户角色的管理、基于URL的Web访问控制、细致的访问权限划分。支持ACL规则。能够实现3-7层的访问控制。防止用户的非法或越权访问，全面提高企业业务应用访问的安全性。单点登录用户只需要登录一次.，链路安全接入网关将根据所使用的应用，自动为用户登录。 
支持多种应用：Telnet，SSH，HTTP，SMTP，等更方便用户登录，节省用户访问时间，提高工作效率。应用支持WEB应用支持 
C/S应用支持 
安全隧道传输支持 
文件共享可以根据每个移动用户的需求，使用不同的远程访问模式，为客户提供最广泛的应用支持。安全加密传输采用标准的SSL协议建立安全信道，采用强加密算法，支持国家密码算法能确保客户接入安全、数据传输安全、内部资源的访问安全。 
包过滤防火墙基于源和目的地址/端口的线速防火墙。集成的应用层过滤，包括HTTP、FTP以及Telnet的安全访问控制。每秒可支持多达80,000个SYN请求。为企业抵御DDoS攻击，增强安全性虚拟门户最多支持256个虚拟门户，具有统一的访问入口，自定义的Web界面，各个虚拟站点彼此隔离，相互独立。使所有“受信任用户”都从这里开始适合自己需要的服务访问。
极大地降低用户对SSL VPN网关的投资，同时简化了管理，提高了安全性和可视性。集群提供1+1和N+1的冗余配置模式，支持 Active/Standby或Active/Active工作方式，最多可以支持32台设备的集群。 
支持双机、多机负载均衡。 
保证了SSL VPN网络稳定、高效地运行。为企业业务系统的运行提供更高的可用性保障。强大的管理可以依据安全级别采用SSH，WebUI 和Telnet等方式对设备进行管理，支持升级回滚为用户提供多种方便快捷的管理手段日志审计支持WELF标准日志格式；支持SNMP、SYSLOG，支持本地和远程存储日志，支持TCP或UDP远程存储日志服务器；划分8个日志记录级别；提供邮件报警功能 
方便管理员及时掌握资源的访问情况特点优势：
1 、性能的领跑者；业界性能领先的安全网关产品，各项指标通过专业权威机构的测评。
2 、随时随地的安全接入能力；用户无需安装客户端专用软件，使用标准的浏览器即可接入访问内部系统。真正做到随时随地的安全互联。 
3 、多虚拟门户，可定制虚拟门户界面；产品最多可以支持256种不同的客户群，这样与一般SSL VPN解决方案相比，大大降低了采购和操作的成本。
4、业界领先的应用支持；用户可以通过链路安全接入网关远程访问公司内网的各种应用服务或私网内的任何机器。产品提供三层、四层、七层网络连接服务，可以根据每个移动用户的需求使用不同的远程访问模式，提供最广泛的应用支持。
5 、最强的安全保护和控制；产品能对企业机密信息提供多层次的安全保护措施。产品内置防火墙和强化安全的自主操作系统，确保应用资源得到前所未有的安全保障。[2]
应用交付控制器（负载均衡）应用交付控制器是一个综合负载均衡、应用安全、应用加速等技术的平台，能够将应用更加快捷的交付给用户。一般的交付方案往往由多个单一功能设备组成，数据传输延迟大、管理维护困难，而应用交付控制器则具备高性能、高可靠性和可扩充性特点，尽可能以最佳的方式交付应用的所有方面，可以为客户节省大量的硬件、维护、设置、机架空间和人力方面的投入。
功能特点描述客户价值服务负载均衡提供真正面向应用层的HTTP、DNS、Radius、SIP、RTSP，以及基于TCP/UDP等应用的负载均衡； 
无需改动网络拓扑结构，即可实现功能； 
根据实际响应时间的负载平衡算法来实现真正的合理的流量分配。有效地解决数据流量过大、网络负荷过重的问题，扩展应用系统的整体能力，改善应用系统的可靠性和可用性。 
Cache功能基于内存的反向代理Cache 功能； 
将所有请求文件以数据包的形式存储在Cache中； 动态调整缓存空间。
真实服务器不必维护众多的请求连接，可以有效地解决增加或更换服务器的问题，同时又能减轻服务器的负担。全局服务负载均衡对分别放置在不同的地理位置、有不同网络结构的服务器群间作负载均衡。
实现对用户请求最快/最近的响应； 
实现系统负载的合理分担。链路负载均衡对用户的多链路的网络应用提供基于Inbound和Outbound的链路负载均衡功能，监控多条ISP连接的可用性和性能， 从而智能地管理到某一站点的双向流量。
能够判断请求的来源，选择最合适最快的链路，并能够将响应以最合适的链路返回源端，解决多链路下流量分担的问题。连接复用自动实现HTTP 1.0到HTTP 1.1的转换，将Web流量的多个短连接合并为一个长连接。加快了与后台服务器之间的TCP/UDP连接处理速度，改善了服务器的性能。应用安全防火墙具有独特的加速算法，最高可配置1000 条策略；可抵御DOS、SYNC Flood、Buffer Overflow Attacks 、Parser Evasion Attacks 、Directory Traversal Attacks 等恶意攻击。
有效地保护服务器和应用的安全，并且不会影响整个系统的性能。特点优势：
1 、All in One, One for ALL 多种功能为一体。应用交付控制器是集成多功能通信管理平台，把主流应用流量管理和性能增强功能集成到一个功能强大的平台上，包括二到七层服务负载均衡(SLB)、高速缓存(Cache)、链路负载平衡(LLB)、SSL加速、HTTP压缩、群集、应用安全防火墙(Webwall)和全局服务负载平衡(GSLB)。该平台加快了应用传输速度并简化了这一过程。
2 、High Performance 高性能。通过采用多种性能增强技术，特别是具有革命性的国内独有技术，即高速协议栈技术，将应用交付控制器提供的所有功能集成在一起，极大的地优化了各个功能的处理过程，实现了数据动态管理，从而保证网络应用和服务能够高速和可靠地运行。 
3 、TCP off loading 网络卸载。应用交付控制器在实现服务负载均衡时，通过特有的连接复用等性能优化技术，在稳定的实现服务负载均衡功能的基础上，能够在高负载的情况下大大减小后台的负载总量，使得服务提供设备能够处理更多的并发请求，从而提供更优的性能价格比。在结合Cache功能应用时，应用交付控制器甚至能够成百倍地减小对后台的负载，提供令人惊喜的表现。
4、Flexibility 灵活。在实现高处理能力和功能的同时，应用交付控制器相对与其它产品配置、管理和维护更加简单和人性化。同时结合独有的强大本地化技术支持和研发力量，能够及时准确的提供全面的技术服务，为用户提供长期创造价值。[3]
虚拟化应用交付云服务平台（虚拟化技术）虚拟化应用交付云服务平台是一款提供虚拟桌面和虚拟应用的产品，它采用虚拟化技术通过安全链路接入网关按需随时随地向用户安全交付完整的桌面和应用。该产品既可支持企业级应用交付，也可支持小规模的入门级部署。虚拟化应用交付云服务平台极大地提高了远程接入维护和应用操作的实时性、稳定性以及持续性，同时减少了企业的运维成本。
功能特点描述客户价值虚拟桌面
用户接入使用虚拟桌面之后，即可操作虚拟化桌面的任何应用，如同实际操作本地计算机一样。
用户通过使用虚拟桌面，可以完成海量数据查询、业务流程管理、视频播放、网络运维、系统运维、大规模数值计算等操作。虚拟应用将内部服务器的应用程序发布到虚拟化应用交付云服务平台服务器虚拟化应用资源列表中，通过注册、部署和发布授权给用户进行使用操作。虚拟化应用程序可以在虚拟化桌面应用基础之上进一步降低资源和网络消耗，只是进行特定应用的发布，从而提高应用使用效率和数据安全性。安全接入访问权限管理：用户登录通过高强度SSL加密进行认证，通过授权访问具有访问权限的虚拟化应用资源。 
应用资源管理：企业内部应用资源通过注册管理、授权管理、发布管理才能够进行发布，提供给授权用户使用。用户需要以加密方式访问应用、桌面及其它宝贵的知识产权，避免数据丢失或被盗的风险。 
单点登录用户仅需要完成准入认证一次，就可获取对应的应用访问资源。直接点击授权访问的应用和桌面资源列表，即可使用虚拟化应用资源进行操作和管理。
全程采用加密通道进行数据交互，即使网络通信过程中有监听，监听到的数据也是加密数据，不会将内部关键信息进行泄漏。 
多终端平台支持支持智能手机：iPhone 3Gs、iPhone4（iOS 3.0及以上）、Android（2.1及以上）;
平板电脑：iPad（iOS 3.0及以上）、Android（2.1及以上）;
笔记本、台式机 ：WinXP、Win7、Vista、2003 Server、2008 Server.
Windows平台虚拟化应用可以实现复杂应用和规模操作，可以进行远程虚拟化操作处理，实现实时数据交互和控制。多移动终端极大地拓展了虚拟化应用的地域和时间，其低带宽要求可以确保用户能够随时随地的接入到业务系统中进行操作。
集中账户和授权
企业用户的账号不再分散在各个应用中，而在虚拟化应用交付云服务平台的安全链路接入网关上进行集中统一的授权和管理。IT管理员能够通过虚拟化应用交付云服务平台控制所有远程用户对企业桌面虚拟化应用交付云服务平台的访问。 
集中备份和恢复当用户网络断开时，虚拟化应用交付云服务平台的运行就像一个以传统方式安装的桌面。一旦用户连接上网时，它会自动同步到数据中心，对改动进行更新，确保公司所有电脑的全面、集中备份。
可以有效保护企业资料的安全，防止因为断网导致的重要的材料的丢失。行为审计
对员工IT活动进行完整记录和审计，针对虚拟化资源使用情况进行审计。 
通过记录和审计，管理员可以了解虚拟化资源使用状况，并发访问情况，部署和使用习惯，进而对虚拟化资源进行优化配置并提供决策。特点优势：
1 、易于使用和部署。摆脱传统IT应用中远程操作和应用的局限性，可以减少软硬件成本，可以降低能耗，节能减排。
2 、Web发布虚拟化资源。支持Web虚拟化资源发布，支持终端用户通过浏览器访问虚拟站点，访问发布的虚拟化资源。
3 、支持原有网络结构。支持企业原有网络拓扑结构，不需要软件升级，不需要服务器做改动，即可实现安全接入和虚拟化操作。
4、广泛的跨平台访问。支持Windows操作系统的XP、2003、Vista以及Windows 7平台；智能手机终端iPhone手机平台、Android手机平台；iPad平板电脑及Android平板电脑。能够实现全面的办公空间灵活性、业务连续性以及用户移动性。
5 、高效的负载均衡。负载均衡功能可以平衡大量用户的并发访问，负载均衡的配置支持了虚拟化桌面服务器集群的配置，使高并发和规模用户数据访问成为可能。
6 、简便的无线访问。支持3G无线网络和WLAN（含WIFI）无线局域网访问。完美地解决了企业无线应用访问的问题，支持高低带宽模式访问，用户可以实时稳定的进行虚拟化平台应用。[4]
IPSec VPNIPSec VPN是一款高性价比的硬件VPN/防火墙网关，用于中型企业总部网络或大型企业的区域总部网络。该产品具备NAT穿越、流量触发协商、全面支持IPSec协议规范、智能QOS等核心功能。可以很好地满足每位员工、客户、合作伙伴远程办公的安全接入需求，实现对本地和远程网络资源的高速访问，极大提高工作效率和企业生产力。
功能特点描述客户价值远程安全接入建立隧道时支持明密结合的隧道方式，并且通过隧道在公网上传递的数据是经过加密的。
对于不同地域的分公司与总公司用户，通过隧道连接后，可以像在同一局域网内相互访问。资源是共享的，方便用户使用。NAT穿越IPSec代理技术解决了VPN隧道之间存在NAT网关设备时，VPN隧道无法建立的问题。随着网络应用越来越广和IP地址资源越来越紧缺，NAT技术在一定程序上缓解了地址不足的问题。数据安全性保护IPSec VPN设备之间的隧道以及IPSec VPN设备均支持国产加密算法SM1分组密码算法，通过加密保证数据的安全性。
保障用户信息在公用数据链路传输的过程中不被泄漏出去。数据完整性保护IPSec VPN设备之间还提供了IP数据包的完整性和认证机制。
完整性保证数据包不被无意或恶意的方式篡改，而认证则提供验证数据的来源（主机、用户、网络等）。安全加密传输IPSec VPN设备通过在整个IP数据包中实施一个消息摘要后，用自己的私钥对摘要进行加密。等到数据到达对方后，再用相应的公钥对摘要进行解密，然后再重新对数据的摘要进行对比。两者相同，则可认定此数据包为对方发出的。因为加密的私钥只有相应的人员知道，所以通过此种方式可以保证数据的不可抵赖性。能防止发送数据包后因某种原因反悔，否认曾发过此数据。
流量触发协商IPSec VPN实现隧道协商时，采用了流量触发机制，当有数据通过隧道传输时，若隧道还没有建立，系统会自动协商建立隧道，然后再传输数据。保证用户数据通讯的正常。全面支持IPSec协议规范支持ESP协议 
支持隧道模式、传输模式的协议封装格式 
支持密钥交换协议 
支持证书认证方式可以和其他符合规范的VPN产品实现互通。智能QOS在额定带宽的QOS策略中，各个QOS级别的服务只能使用额定带宽，即使网络流量没有占满，低级别的服务也不能使用预留给高级别服务的带宽。智能QOS策略修正了这个缺陷，当没有高级别数据的时候，低级别的服务能够有效利用所有空闲带宽。
通过该项技术，用户可自定义不同服务的QOS级别，并分配给不同级别的服务在VPN隧道内的带宽比例，重要的服务得到更大的带宽。特点优势：
1 、高效率的数据传输。IPSec VPN采用了改进的IPSec协议，在确保VPN隧道安全的同时、进一步提高了数据传输的效率。并且，产品集成了LZO高速流压缩算法，大大提高了常见应用（如文件传输、数据库查询等）的速度。
2 、数据安全性。IPSec VPN集成了高强度的加密算法，并可以进一步通过软件或硬件卡的形式进行加密算法的扩展，保证了数据传输的安全性。 
3 、节省带宽。IPSec VPN在实现功能时，对隧道空闲做了专门的处理。当隧道空闲到一定时间时，系统会自动断开隧道，同时，对隧道内的数据进行了压缩，这样，可以防止隧道占用过多的带宽，还能增加信息传输率。
4、网络构建成本低。本产品充分利用公网资源，在公网上开辟出的加密安全隧道，用于加密信息的传输，同时对传输的信息进行签名认证。因此，只需要两台IPsec VPN产品，根据网络结构，对设备进行配置，就可以达到租用专线的效果。其费用远远低于租用专线所花的费用。[5]
品安科技考勤管理系统（AQ v1.0）考勤管理系统是品安科技融合了多年在该行业的实践经验，集多年对企业事业软件执着研究，吸取了企业软件几十个系列产品中的精华，在系统安全性、稳定性、方便性、友好性、易用性、实用性等方面都有了全面的改进，操作上体现“傻瓜”特性，人事、考勤信息清晰准确，特别在人员考勤信息简洁明了，可实现企业、集团、公司的人事、考勤、门禁、售饭等自动化综合管理。
系统特点特点描述界面友好、美观采用标准Windows风格，界面友好、美观。
操作简便、灵活采用了菜单、快捷方式双驱动，使用人机对话的方式，操作简便、灵 活。
操作方便快捷界面友好直观，结构清晰明了，输入、查询、统计采用全屏幕编辑，操 作提示信息齐全，基础数据在线添加，热键的设立使操作更简便、更轻松。
设计思想超前融汇贯通了ISO9000的管理思想及管理风格，揉合了数百家先进企业 的成功管理经验，带给用户的是先进管理思想的结晶。
实现了规范与灵活的统一基础数据标准化、业务数据多样化；操作流程标准化、操作方式多样化。管理操作方式根据用户实际多样化，满足了不同层次用户的需求。通用性好该软件是集本公司近多年来所有客户的需求，融合了众多先进的管理思想开发而成，功能强 大，使用灵活，适用于绝大多数的用户。
特点优势：
1 、超强班制设置：可支持跨天、倒班班制、可设置套帐班制、模糊班制、智能班制，可选择有效时段、加班类型、是否刷卡。
2 、超强排班调班：排班方式多样化，有固定、不固定、按日、按月排班；可单个或批量调班，双击员工就可调整班次。 
3 、超强请假录入：可按班制全日、连日、班段及任意时长录入请假，且可按单人、多人、部门任意组合录入。
4、超强智能找班：可以任意选配班制、自由定义班制时间条件：可单条件或复合条件匹配班制；三班倒，自动找。
5、超强加班计算：支持加班自动换算工时，自定义是否一定要加班，可选择是否连班加班，超时计加班，可分别统计平时、周休、假日加班，支持手输加班两次，及选择与刷卡加班关系，支持固定、半固定、不固定加班方式。
6、超强日报、月报处理：在查看报表时可自定义字段，在处理异常时可实时关联相关事件，在查看考勤状态时可自由选择班段状态，做到所想即所得。[6]
企业文化
精英的软件研发团队和良性竞争的企业发展环境，造就了品安科技独有的企业文化。这些企业文化不仅是品安科技的精神支柱，也是品安科技核心竞争力的有力保障。 
品安科技精神 ------ 专注、诚信
品安科技技术 ------ 创新、独有 
品安科技服务 ------ 全方位快速响应