SSL VPN網(wǎng)關(guān)功能特性

基于信任鏈表的PKI證書(shū)應(yīng)用：支持三種獲取自身證書(shū)方式：1）自簽發(fā)證書(shū)；2）自簽發(fā)證書(shū)請(qǐng)求消息；3）導(dǎo)入第三方CA簽發(fā)的證書(shū)。

基于角色的細(xì)粒度訪問(wèn)控制：基于角色的訪問(wèn)控制，便于管理員快速地根據(jù)企業(yè)變更進(jìn)行相應(yīng)的控制規(guī)則更改。

靈活安全的應(yīng)用服務(wù)定義：在SSL VPN定義一個(gè)服務(wù)，SSL VPN公司，需要服務(wù)所在的地址、端口、服務(wù)類(lèi)型、應(yīng)用訪問(wèn)控制規(guī)則(Application Access Control Rule)、關(guān)聯(lián)的客戶端應(yīng)用程序、是否隱藏服務(wù)、服務(wù)應(yīng)用到的角色等。

不同的認(rèn)證手段：不僅支持多種憑證用戶認(rèn)證，SSL VPN報(bào)價(jià)，還提供多種不同強(qiáng)度的認(rèn)證手段，包括：用戶名/口令、APC（附加碼）、Certificate、一次性口令(Safeword)等。

SSL VPN安全網(wǎng)關(guān)產(chǎn)品功能

連接復(fù)用

通過(guò)將眾多客戶端連接請(qǐng)求捆綁后，復(fù)用相對(duì)較少的服務(wù)器TCP連接，而不用通過(guò)一對(duì)一的方式把每一個(gè)用戶的HTTP/TCP分配到服務(wù)器。在不需要改變?nèi)魏尉W(wǎng)絡(luò)構(gòu)造也不需要增加組織的硬件投資成本的情況下，減少服務(wù)器的工作負(fù)荷，從而提高服務(wù)器的處理能力。

會(huì)話保持機(jī)制

通過(guò)會(huì)話保持技術(shù)，可以為訪問(wèn)用戶選擇曾連接上的特定服務(wù)器，實(shí)現(xiàn)無(wú)縫地處理用戶請(qǐng)求;另一方面可以減少新建連接的數(shù)量，有助于減小負(fù)載均衡設(shè)備的系統(tǒng)開(kāi)銷(xiāo)。

負(fù)載均衡

支持四層到七層的WEB/TCP/UDP服務(wù)的負(fù)載均衡配置，提供多種負(fù)載均衡算法將所有流量均衡的分配到各個(gè)服務(wù)器，不僅充分利用所有的服務(wù)器資源，而且各個(gè)服務(wù)器均衡的承擔(dān)流量處理任務(wù)，從而有效地避免服務(wù)器處理任務(wù)“不平衡”現(xiàn)象的發(fā)生。

雙機(jī)熱備

支持雙機(jī)熱備部署模式，可配置為主備部署和雙活部署兩種模式。

SSL VPN安全網(wǎng)關(guān)產(chǎn)品功能

動(dòng)態(tài)證書(shū)認(rèn)證

支持處理單雙向SSL連接，并且可同時(shí)處理多種類(lèi)型和多個(gè)應(yīng)用的SSL加處理，SSL VPN供應(yīng)，同時(shí)支持算法及國(guó)密SM系列算法;支持OCSP自動(dòng)查詢(xún)、LDAP、手工上傳等多種動(dòng)態(tài)認(rèn)證方式;支持多證書(shū)來(lái)源、多站點(diǎn)證書(shū)認(rèn)證。

應(yīng)用服務(wù)支持

支持不同類(lèi)型服務(wù)的SSL代理，SSL VPN，支持四層WEB、TCP、UDP協(xié)議的服務(wù)的調(diào)度代理，支持應(yīng)用服務(wù)的URL映射、協(xié)議頭轉(zhuǎn)發(fā)、細(xì)粒度的訪問(wèn)控制和基于證書(shū)的用戶黑白名單配置等。

SSL卸載具有的SSL處理能力，不但能夠?qū)崿F(xiàn)端到端的SSL加密，同時(shí)支持的加密算法配置，并具備完整的證書(shū)管理特性。安全網(wǎng)關(guān)通過(guò)對(duì)服務(wù)器的SSL卸載處理，節(jié)省應(yīng)用系統(tǒng)服務(wù)器在額外任務(wù)上的性能開(kāi)支，使它們專(zhuān)注于實(shí)際業(yè)務(wù)處理，大幅度縮短用戶請(qǐng)求的響應(yīng)時(shí)間從而極大提升了用戶的訪問(wèn)體驗(yàn)。