SSL安全認證(zheng)網關的(de)特點

身份(fen)互認：基于數字證書技術(shu)，提供服務端與客戶(hu)端的單雙向認證功能，以及(ji)多(duo)種形式的證書透(tou)傳功能。

SSL加(jia)速：極大減輕CPU處理SSL運(yun)算(suan)負(fu)擔(dan)，提高系統運(yun)行效(xiao)率。

負載(zai)均衡(heng)：支持4-7層(ceng)負載(zai)均衡(heng)，SSL VPN哪家好，同時支持多種(zhong)調度(du)算法，如輪詢(xun)、隨(sui)機、連(lian)接(jie)數、加權等。

全(quan)場(chang)景傳(chuan)輸加密(mi)：支持(chi)SSL加密(mi)通道模式、IPSec隧道模式和應用(yong)層傳(chuan)輸加密(mi)協議，可支持(chi)全(quan)場(chang)景傳(chuan)輸加密(mi)。

HTTP管理(li)：支(zhi)持HTTP內容改寫、HTTP請求、響應改寫、HTTP重定向(xiang)等(deng)。

后(hou)臺(tai)管(guan)理(li)(li)：網關后(hou)臺(tai)管(guan)理(li)(li)支持證書管(guan)理(li)(li)、黑(hei)白(bai)名單(dan)管(guan)理(li)(li)、狀態監控、日(ri)志審計(ji)、負載均衡、熱備/集群等功能。

SSL VPN安全(quan)網(wang)關產品功能

動態證書認證

支持(chi)處理(li)(li)單雙向SSL連接，并且可同(tong)時(shi)處理(li)(li)多(duo)種類型和多(duo)個應用的SSL加處理(li)(li)，同(tong)時(shi)支持(chi)算法及國密SM系列算法;支持(chi)OCSP自(zi)動(dong)查詢、LDAP、手工上傳(chuan)等多(duo)種動(dong)態認證(zheng)方式;支持(chi)多(duo)證(zheng)書來源(yuan)、多(duo)站點證(zheng)書認證(zheng)。

應用服務支持

支(zhi)(zhi)持(chi)(chi)不同類(lei)型服務的(de)(de)SSL代理(li)，支(zhi)(zhi)持(chi)(chi)四層WEB、TCP、UDP協議的(de)(de)服務的(de)(de)調(diao)度(du)(du)代理(li)，SSL VPN價格，支(zhi)(zhi)持(chi)(chi)應用服務的(de)(de)URL映射(she)、協議頭(tou)轉發、細(xi)粒度(du)(du)的(de)(de)訪(fang)問控(kong)制和(he)基于證書的(de)(de)用戶黑白名單配置等。

SSL卸(xie)載具(ju)有的(de)SSL處理能(neng)力，不但能(neng)夠實現端到端的(de)SSL加(jia)密(mi)，同時支持(chi)的(de)加(jia)密(mi)算(suan)法(fa)配置，并具(ju)備完整(zheng)的(de)證(zheng)書(shu)管理特性。安全網關通過(guo)對服務(wu)器的(de)SSL卸(xie)載處理，黑龍江SSL VPN，節省應用系統服務(wu)器在(zai)額(e)外任(ren)務(wu)上(shang)的(de)性能(neng)開支，使(shi)它們專注于實際業務(wu)處理，大幅度縮短用戶(hu)請(qing)求的(de)響應時間從而(er)極大提升了用戶(hu)的(de)訪問(wen)體驗(yan)。

SSL VPN安全網關產品功能

連接復用

通過將眾多客戶(hu)端連接請求捆綁后，復用(yong)相對(dui)(dui)較(jiao)少(shao)的(de)(de)服(fu)務(wu)(wu)器TCP連接，而不用(yong)通過一(yi)(yi)對(dui)(dui)一(yi)(yi)的(de)(de)方式(shi)把每一(yi)(yi)個用(yong)戶(hu)的(de)(de)HTTP/TCP分配到服(fu)務(wu)(wu)器。在不需要(yao)改(gai)變任何網(wang)絡構造也不需要(yao)增(zeng)加(jia)組織的(de)(de)硬件(jian)投資成本的(de)(de)情況下，減少(shao)服(fu)務(wu)(wu)器的(de)(de)工作負荷，從而提高(gao)服(fu)務(wu)(wu)器的(de)(de)處理能力(li)。

會話保持機制

通過會話保持(chi)技術，SSL VPN供應，可以為訪問用戶(hu)選擇曾連接上的特定服務(wu)器(qi)，實現無縫地處理(li)用戶(hu)請求;另(ling)一方面可以減少新(xin)建連接的數量，有助于減小負載均衡設備的系(xi)統(tong)開銷。

負載均衡

支持四層到七層的WEB/TCP/UDP服(fu)務(wu)的負載(zai)均(jun)衡(heng)(heng)(heng)配置，提供(gong)多種負載(zai)均(jun)衡(heng)(heng)(heng)算(suan)法將所有流量(liang)均(jun)衡(heng)(heng)(heng)的分(fen)配到各個(ge)服(fu)務(wu)器，不僅充分(fen)利用所有的服(fu)務(wu)器資源，而(er)且各個(ge)服(fu)務(wu)器均(jun)衡(heng)(heng)(heng)的承擔(dan)流量(liang)處理任務(wu)，從而(er)有效(xiao)地(di)避免服(fu)務(wu)器處理任務(wu)“不平衡(heng)(heng)(heng)”現象的發生(sheng)。

雙機熱備

支(zhi)持雙機熱備(bei)部署模(mo)(mo)式，可(ke)配置為主備(bei)部署和雙活(huo)部署兩種模(mo)(mo)式。