SSL VPN安全網關產品功能

連接復用

通過將眾多(duo)客戶端連接(jie)請(qing)求捆綁后，復用(yong)相對較少的(de)(de)(de)服務器(qi)TCP連接(jie)，而不(bu)(bu)用(yong)通過一對一的(de)(de)(de)方式(shi)把每一個(ge)用(yong)戶的(de)(de)(de)HTTP/TCP分配(pei)到服務器(qi)。在不(bu)(bu)需(xu)要(yao)改(gai)變任(ren)何(he)網絡構(gou)造也不(bu)(bu)需(xu)要(yao)增加組織的(de)(de)(de)硬件投資成(cheng)本的(de)(de)(de)情況(kuang)下(xia)，減(jian)少服務器(qi)的(de)(de)(de)工作(zuo)負荷，從而提高服務器(qi)的(de)(de)(de)處理(li)能力。

會話保持機制

通過會話保持(chi)技術(shu)，可(ke)以(yi)(yi)為訪問用(yong)(yong)戶(hu)選擇曾連(lian)接(jie)上的特定服務(wu)器(qi)，實現無縫地處理(li)用(yong)(yong)戶(hu)請求;另(ling)一方面可(ke)以(yi)(yi)減(jian)少新建連(lian)接(jie)的數量，有助于減(jian)小負(fu)載(zai)均衡設備的系統(tong)開銷。

負載均衡

支(zhi)持四層(ceng)(ceng)到七層(ceng)(ceng)的WEB/TCP/UDP服(fu)務(wu)(wu)的負載(zai)(zai)均(jun)衡配(pei)置，提(ti)供(gong)多種(zhong)負載(zai)(zai)均(jun)衡算法(fa)將所(suo)有流量均(jun)衡的分配(pei)到各個服(fu)務(wu)(wu)器(qi)(qi)，不(bu)僅充分利用(yong)所(suo)有的服(fu)務(wu)(wu)器(qi)(qi)資(zi)源，而(er)且各個服(fu)務(wu)(wu)器(qi)(qi)均(jun)衡的承擔流量處(chu)理(li)任務(wu)(wu)，SSL 網關(guan)供(gong)應，從(cong)而(er)有效地避免服(fu)務(wu)(wu)器(qi)(qi)處(chu)理(li)任務(wu)(wu)“不(bu)平衡”現(xian)象的發生(sheng)。

雙機熱備

支(zhi)持雙(shuang)機(ji)熱備部(bu)署(shu)模(mo)(mo)式，SSL 網關，可配置為主備部(bu)署(shu)和雙(shuang)活部(bu)署(shu)兩種模(mo)(mo)式。

SSL VPN安全網關(guan)產品功能

動態證書認證

支(zhi)持(chi)處理單(dan)雙向SSL連接，并且可同時處理多(duo)種(zhong)類(lei)型和多(duo)個(ge)應用的SSL加處理，同時支(zhi)持(chi)算(suan)法及國密SM系(xi)列算(suan)法;支(zhi)持(chi)OCSP自動查詢、LDAP、手工上傳等(deng)多(duo)種(zhong)動態認(ren)證(zheng)方式;支(zhi)持(chi)多(duo)證(zheng)書來源、多(duo)站點證(zheng)書認(ren)證(zheng)。

應用服務支持

支(zhi)持不同類型服務的(de)SSL代理，支(zhi)持四層(ceng)WEB、TCP、UDP協議的(de)服務的(de)調度代理，支(zhi)持應用服務的(de)URL映射、協議頭轉發、細粒度的(de)訪問控制和基于證書的(de)用戶(hu)黑白名單配置等。

SSL卸載(zai)具有的(de)(de)(de)SSL處理能(neng)力，SSL 網關報價，不(bu)但(dan)能(neng)夠實現(xian)端到端的(de)(de)(de)SSL加密(mi)，SSL 網關公司，同時(shi)(shi)支(zhi)持(chi)的(de)(de)(de)加密(mi)算法(fa)配置，并(bing)具備完整的(de)(de)(de)證書管理特(te)性。安全(quan)網關通過對服務器(qi)的(de)(de)(de)SSL卸載(zai)處理，節省(sheng)應用(yong)系統服務器(qi)在額外任務上的(de)(de)(de)性能(neng)開支(zhi)，使它們專注于實際業務處理，大幅度縮短用(yong)戶請求的(de)(de)(de)響(xiang)應時(shi)(shi)間從而極大提升了用(yong)戶的(de)(de)(de)訪問體驗。

SSL VPN網關功能特性

基于信任(ren)鏈表的PKI證(zheng)書應用：支持(chi)三(san)種(zhong)獲取(qu)自(zi)(zi)身證(zheng)書方式：1）自(zi)(zi)簽(qian)發證(zheng)書；2）自(zi)(zi)簽(qian)發證(zheng)書請求(qiu)消息(xi)；3）導入(ru)第三(san)方CA簽(qian)發的證(zheng)書。

基于(yu)角色(se)的(de)細粒度訪(fang)問控(kong)(kong)制：基于(yu)角色(se)的(de)訪(fang)問控(kong)(kong)制，便于(yu)管理員快速地根據(ju)企業變更進(jin)行相應的(de)控(kong)(kong)制規則更改(gai)。

靈(ling)活安全的(de)應(ying)用(yong)服務(wu)(wu)定義：在SSL VPN定義一個服務(wu)(wu)，需(xu)要(yao)服務(wu)(wu)所在的(de)地(di)址(zhi)、端口(kou)、服務(wu)(wu)類型、應(ying)用(yong)訪問控制規則(Application Access Control Rule)、關聯的(de)客戶端應(ying)用(yong)程序、是否隱藏服務(wu)(wu)、服務(wu)(wu)應(ying)用(yong)到的(de)角色(se)等(deng)。

不同(tong)的認(ren)證(zheng)手段(duan)(duan)：不僅支(zhi)持多種憑(ping)證(zheng)用(yong)戶(hu)認(ren)證(zheng)，還(huan)提供多種不同(tong)強度(du)的認(ren)證(zheng)手段(duan)(duan)，包括(kuo)：用(yong)戶(hu)名(ming)/口令(ling)、APC（附加碼）、Certificate、一次性(xing)口令(ling)(Safeword)等。