SSL安全认证网关的特点
身份互认:基于数字证书技术,提供服务端与客户端的单双向认证功能,以及多种形式的证书透传功能。
SSL加速:极大减轻CPU处理SSL运算负担,提高系统运行效率。
负载均衡:支持4-7层负载均衡,同时支持多种调度算法,如轮询、随机、连接数、加权等。
全场景传输加密:支持SSL加密通道模式、IPSec隧道模式和应用层传输加密协议,可支持全场景传输加密。
HTTP管理:支持HTTP内容改写、HTTP请求、响应改写、HTTP重定向等。
后台管理:网关后台管理支持证书管理、黑白名单管理、状态监控、日志审计、负载均衡、热备/集群等功能。
SSL VPN安全网关产品功能
连接复用
通过将众多客户端连接请求捆绑后,复用相对较少的服务器TCP连接,而不用通过一对一的方式把每一个用户的HTTP/TCP分配到服务器。在不需要改变任何网络构造也不需要增加组织的硬件投资成本的情况下,减少服务器的工作负荷,从而提高服务器的处理能力。
会话保持机制
通过会话保持技术,可以为访问用户选择曾连接上的特定服务器,实现无缝地处理用户请求;另一方面可以减少新建连接的数量,有助于减小负载均衡设备的系统开销。
负载均衡
支持四层到七层的WEB/TCP/UDP服务的负载均衡配置,提供多种负载均衡算法将所有流量均衡的分配到各个服务器,不仅充分利用所有的服务器资源,而且各个服务器均衡的承担流量处理任务,从而有效地避免服务器处理任务“不平衡”现象的发生。
双机热备
支持双机热备部署模式,可配置为主备部署和双活部署两种模式。
SSL VPN安全网关产品功能
日志审计功能
提供全流程的日志审计,可自定义配置日志记录类型和记录等级,如开启了全部日志,对于任何一项管理员操作,网关系统做得任何一项业务,用户的每一次访问业务记录系统都会完成记录,管理员可以时刻掌握网关使用情况和运行情况,对于任何的操作都可以进行追溯查询。
备份恢复与监控警告
备份包括网卡信息的所有网关配置及数据,保证系统在非正常情况下快速恢复;并可以对CPU、内存、磁盘容量、连接数、事务数、在线连接数、应用吞吐率和各网卡的实时吞吐数据等资源情况进行监控和展示,便于系统的维护和问题定位;支持WEB服务以主机、服务、组方式统计业务信息,包括并发、吞吐量等;支持以邮件和Syslog日志方式对系统问题进行告警。
SSL VPN网关
SSL VPN网关是一套由国泰网信自主研发,主要用于保护内部网络通信安全的产品。产品基于SSL协议对外部网络的用户进行认证,认证通过后形成合法用户的加密通信用网络并记录详细的代理审计日志。使用SSL VPN网关可以便捷的在互联网上建立安全的内部网络,并进行分级的信息安全控制。国泰网信特别针对电力行业市场用户需求与行业特点,研发出适用于电网调度、运检、营销、信通系统的全系列网络安全产品。“网络安全监测装置”、“安全接入网关”、“安全认证网关”、“安全加密模块产品”、“视频安全接入系统”、“网络安全准入”等产品已在南方电网众多网省公司中部署,为“电力物联网”及物联网设备安全入网提供完善的解决方案。
以上信息由专业从事SSL VPN供应的国泰网信于2024/8/14 12:54:43发布
转载请注明来源:http://m.tz1288.com/qynews/bjgtwx-2801654398.html