运行在隧道化还是非隧道化连接上，都以同样的方式应用鉴权和接入权限。
（４）安全管理
Ｃｏｎｔｉｖｉｔｙ的设计中没有“后门”。通过安全加密隧道进行配置是Ｃｏｎｔｉｖｉｔｙ因特网（或公共）接口支持的唯一模式，在该接口中内置了拒绝服务（ＤｏＳ）保护。Ｃｏｎｔｉｖｉｔｙ还记录所有的安全性／鉴权事务处理和事件，它们可存储在Ｃｏｎｔｉｖｉｔｙ的本地硬盘驱动器中或存储在设备以外的介质中，依赖于企业的安全性实践。
单一硬件设备以一种高度集成的方式提供ＩＰ路由、ＶＰＮ、状态防火墙、加密、鉴权、策略服务、ＱｏＳ和带宽管理业务。利用其全面的ＩＰ服务，单一Ｃｏｎｔｉｖｉｔｙ设备可以解决处理通常需要多个专用ＩＰ和安全性设备来解决的问题。此外，灵活的软件许可系统允许企业在需要时增加多种ＩＰ业务。
Ｃｏｎｔｉｖｉｔｙ构建于北电网络安全路由技术（ＳＲＴ）框架之上，ＳＲＴ集成了Ｃｏｎｔｉｖｉｔｙ的主要功能组件（如管理、接入、路由、和策略），在这些设备上编织了一个坚固的安全架构。即使是在同一个设备上运行多种ＩＰ业务，它也可提供扩展性和较高的性能。
ＳＲＴ同时还能实现密钥功能，如安全ＩＰＳｅｃ隧道上的动态路由（ＲＩＰ／ＯＳＰＦ）、ＶＰＮ、防火墙和路由业务的公共用户安全策略，以及在需要时增加新的ＩＰ设备页码：[1] [2] [3] [4] [5] [6] [7] [8] 第4页、共8页 |
