SSL VPN網(wǎng)關(guān)產(chǎn)品概述

SSL VPN網(wǎng)關(guān)是一套由國(guó)泰網(wǎng)信自主研發(fā)，SSL 網(wǎng)關(guān)，主要用于保護(hù)內(nèi)部網(wǎng)絡(luò)通信安全的產(chǎn)品。產(chǎn)品基于SSL協(xié)議對(duì)外部網(wǎng)絡(luò)的用戶進(jìn)行認(rèn)證，認(rèn)證通過(guò)后形成合法用戶的加密通信網(wǎng)絡(luò)并記錄詳細(xì)的代理審計(jì)日志。

通過(guò)雙向認(rèn)證對(duì)端證書來(lái)驗(yàn)證通信雙方的身份，有效解決數(shù)據(jù)來(lái)源真實(shí)性問(wèn)題。

使用SSL VPN網(wǎng)關(guān)可以便捷的在互聯(lián)網(wǎng)上建立安全的內(nèi)部網(wǎng)絡(luò)，并進(jìn)行分級(jí)的信息安全控制。

SSL VPN安全網(wǎng)關(guān)產(chǎn)品功能

連接復(fù)用

通過(guò)將眾多客戶端連接請(qǐng)求捆綁后，復(fù)用相對(duì)較少的服務(wù)器TCP連接，而不用通過(guò)一對(duì)一的方式把每一個(gè)用戶的HTTP/TCP分配到服務(wù)器。在不需要改變?nèi)魏尉W(wǎng)絡(luò)構(gòu)造也不需要增加組織的硬件投資成本的情況下，減少服務(wù)器的工作負(fù)荷，從而提高服務(wù)器的處理能力。

會(huì)話保持機(jī)制

通過(guò)會(huì)話保持技術(shù)，可以為訪問(wèn)用戶選擇曾連接上的特定服務(wù)器，實(shí)現(xiàn)無(wú)縫地處理用戶請(qǐng)求;另一方面可以減少新建連接的數(shù)量，有助于減小負(fù)載均衡設(shè)備的系統(tǒng)開(kāi)銷。

負(fù)載均衡

支持四層到七層的WEB/TCP/UDP服務(wù)的負(fù)載均衡配置，提供多種負(fù)載均衡算法將所有流量均衡的分配到各個(gè)服務(wù)器，SSL 網(wǎng)關(guān)公司，不僅充分利用所有的服務(wù)器資源，而且各個(gè)服務(wù)器均衡的承擔(dān)流量處理任務(wù)，從而有效地避免服務(wù)器處理任務(wù)“不平衡”現(xiàn)象的發(fā)生。

雙機(jī)熱備

支持雙機(jī)熱備部署模式，可配置為主備部署和雙活部署兩種模式。

SSL VPN安全網(wǎng)關(guān)產(chǎn)品功能

動(dòng)態(tài)證書認(rèn)證

支持處理單雙向SSL連接，SSL 網(wǎng)關(guān)哪家好，并且可同時(shí)處理多種類型和多個(gè)應(yīng)用的SSL加處理，同時(shí)支持算法及國(guó)密SM系列算法;支持OCSP自動(dòng)查詢、LDAP、手工上傳等多種動(dòng)態(tài)認(rèn)證方式;支持多證書來(lái)源、多站點(diǎn)證書認(rèn)證。

應(yīng)用服務(wù)支持

支持不同類型服務(wù)的SSL代理，支持四層WEB、TCP、UDP協(xié)議的服務(wù)的調(diào)度代理，支持應(yīng)用服務(wù)的URL映射、協(xié)議頭轉(zhuǎn)發(fā)、細(xì)粒度的訪問(wèn)控制和基于證書的用戶黑白名單配置等。

SSL卸載具有的SSL處理能力，不但能夠?qū)崿F(xiàn)端到端的SSL加密，SSL 網(wǎng)關(guān)報(bào)價(jià)，同時(shí)支持的加密算法配置，并具備完整的證書管理特性。安全網(wǎng)關(guān)通過(guò)對(duì)服務(wù)器的SSL卸載處理，節(jié)省應(yīng)用系統(tǒng)服務(wù)器在額外任務(wù)上的性能開(kāi)支，使它們專注于實(shí)際業(yè)務(wù)處理，大幅度縮短用戶請(qǐng)求的響應(yīng)時(shí)間從而極大提升了用戶的訪問(wèn)體驗(yàn)。