SSL VPN安全网关产品组成
产品由SSL VPN网关、策略管理系统（可选）、SIS Connect客户端（可选）和S V独立客户端（可选）组成。
SSL VPN网关为移动办公用户提供接入功能，它负责用户认证、用户接入时的角色分配、用户资源获取等功能。
策略管理系统是一体化管理平台，适用于大型网络，用于对全网SSL VPN、SV用户进行统一监控管理，能够提供用户身份认证、访问控制、策略下发、远程维护和日志审计等功能。
SIS Connect客户端为智能移动终端提供安全接入服务，目前支持IOS、Android、WP等移动操作系统。
SV客户端软件是针对于C/S应用开发的，客户端访问全网接入服务时使用它。
对于B/S应用移动PC用户无需安装客户端软件，通过浏览器直接登录。
SSL VPN网关功能特性
保持用户使用习惯：使用端口转发技术，既不需要在127.0.0.1上服务，也不需要增加虚拟网卡，不改变用户日常使用习惯。
客户端应用绑定：管理员/用户既可针对一个服务设定多个应用客户端软件，也可定制关联应用。用户可很大程度自由选择应用客户端软件。
支持多种TCP/UDP应用协议：支持多种使用动态端口的应用协议，比如FTP, TFTP, Oracle, SQL Server等。
支持多种第三方认证系统：支持Radius、Windows AD、LDAP用户认证系统，提供一体化的用户认证设施。利用第三方认证系统，管理员无须在VPN上配置任何用户相关的信息，只需对不同认证服务器或服务器上的用户进行授权即可。
SSL VPN网关功能特性
基于信任链表的PKI证书应用：支持三种获取自身证书方式：1）自签发证书；2）自签发证书请求消息；3）导入第三方CA签发的证书。
基于角色的细粒度访问控制：基于角色的访问控制，便于管理员快速地根据企业变更进行相应的控制规则更改。
灵活安全的应用服务定义：在SSL VPN定义一个服务，需要服务所在的地址、端口、服务类型、应用访问控制规则(Application Access Control Rule)、关联的客户端应用程序、是否隐藏服务、服务应用到的角色等。
不同的认证手段：不仅支持多种凭证用户认证，还提供多种不同强度的认证手段，包括：用户名/口令、APC（附加码）、Certificate、一次性口令(Safeword)等。
SSL VPN网关
SSL VPN网关是一套由国泰网信自主研发，主要用于保护内部网络通信安全的产品。产品基于SSL协议对外部网络的用户进行认证，认证通过后形成合法用户的加密通信用网络并记录详细的代理审计日志。使用SSL VPN网关可以便捷的在互联网上建立安全的内部网络，并进行分级的信息安全控制。国泰网信特别针对电力行业市场用户需求与行业特点，研发出适用于电网调度、运检、营销、信通系统的全系列网络安全产品。“网络安全监测装置”、“安全接入网关”、“安全认证网关”、“安全加密模块产品”、“视频安全接入系统”、“网络安全准入”等产品已在南方电网众多网省公司中部署，为“电力物联网”及物联网设备安全入网提供完善的解决方案。
以上信息由专业从事SSL VPN公司的国泰网信于2024/7/2 9:41:35发布
转载请注明来源：http://m.tz1288.com/qynews/bjgtwx-2779389989.html
