SSL VPN安全网关产品特点
多种SSL VPN技术结合实现应用全覆盖
目前SSL VPN接入技术大致分为三类：WEB转发（WEB FORWARD），端口转发（PORT FORWARD）和全网接入（NETWORK ACCESS或者称为IP TUNNEL）。
这三种技术的特点和适用范围各不相同，SSL VPN网关对这三种SSL VPN接入技术都做了很好的支持，用户可以根据自身应用系统的特点选择使用一种或多种接入方式。
SSL VPN网关功能特性
基于信任链表的PKI证书应用：支持三种获取自身证书方式：1）自签发证书；2）自签发证书请求消息；3）导入第三方CA签发的证书。
基于角色的细粒度访问控制：基于角色的访问控制，便于管理员快速地根据企业变更进行相应的控制规则更改。
灵活安全的应用服务定义：在SSL VPN定义一个服务，需要服务所在的地址、端口、服务类型、应用访问控制规则(Application Access Control Rule)、关联的客户端应用程序、是否隐藏服务、服务应用到的角色等。
不同的认证手段：不仅支持多种凭证用户认证，还提供多种不同强度的认证手段，包括：用户名/口令、APC（附加码）、Certificate、一次性口令(Safeword)等。
SSL安全认证网关的特点
身份互认：基于数字证书技术，提供服务端与客户端的单双向认证功能，以及多种形式的证书透传功能。
SSL加速：极大减轻CPU处理SSL运算负担，提高系统运行效率。
负载均衡：支持4-7层负载均衡，同时支持多种调度算法，如轮询、随机、连接数、加权等。
全场景传输加密：支持SSL加密通道模式、IPSec隧道模式和应用层传输加密协议，可支持全场景传输加密。
HTTP管理：支持HTTP内容改写、HTTP请求、响应改写、HTTP重定向等。
后台管理：网关后台管理支持证书管理、黑白名单管理、状态监控、日志审计、负载均衡、热备/集群等功能。
SSL VPN安全网关产品功能
连接复用
通过将众多客户端连接请求捆绑后，复用相对较少的服务器TCP连接，而不用通过一对一的方式把每一个用户的HTTP/TCP分配到服务器。在不需要改变任何网络构造也不需要增加组织的硬件投资成本的情况下，减少服务器的工作负荷，从而提高服务器的处理能力。
会话保持机制
通过会话保持技术，可以为访问用户选择曾连接上的特定服务器，实现无缝地处理用户请求;另一方面可以减少新建连接的数量，有助于减小负载均衡设备的系统开销。
负载均衡
支持四层到七层的WEB/TCP/UDP服务的负载均衡配置，提供多种负载均衡算法将所有流量均衡的分配到各个服务器，不仅充分利用所有的服务器资源，而且各个服务器均衡的承担流量处理任务，从而有效地避免服务器处理任务“不平衡”现象的发生。
双机热备
支持双机热备部署模式，可配置为主备部署和双活部署两种模式。
以上信息由专业从事VPN 网关报价的国泰网信于2024/7/12 8:10:35发布
转载请注明来源：http://m.tz1288.com/qynews/bjgtwx-2784463893.html
上一条：结构加固施工承诺守信「多图」
