數(shù)安時(shí)代SSL VPN安全網(wǎng)關(guān)

數(shù)安時(shí)代SSL VPN安全網(wǎng)關(guān)（以下簡稱安全網(wǎng)關(guān)）符合GM/T 0025 《SSL VPN 網(wǎng)關(guān)產(chǎn)品規(guī)范》、GM/T 0028 《密碼模塊安全技術(shù)要求》等規(guī)范要求，為各類應(yīng)用場景提供高性能、多并發(fā)的加密傳輸、身份驗(yàn)證等核心安全服務(wù)。支持多種密碼算法，在各種場景中保證傳輸信息機(jī)密性、完整性和有效性，并提供安全、完善的密鑰管理機(jī)制，自身具備較強(qiáng)的安全防護(hù)能力。

安全網(wǎng)關(guān)支持集群技術(shù)、負(fù)載均衡技術(shù)、SSL等技術(shù)，在不改變網(wǎng)絡(luò)結(jié)構(gòu)和應(yīng)用模式的情況下，實(shí)現(xiàn)對(duì)各種應(yīng)用的支持。

產(chǎn)品功能

動(dòng)態(tài)黑名單更新

支持黑名單動(dòng)態(tài)自動(dòng)更新，不需要重新啟動(dòng)服務(wù)，支持LDAP、HTTP、手工上傳等多種更新方式。

實(shí)時(shí)監(jiān)控

能夠?qū)π陆ㄟB接數(shù)、成功連接數(shù)、失敗連接數(shù)等訪問進(jìn)行統(tǒng)計(jì)，并提供實(shí)時(shí)可視化圖形監(jiān)控服務(wù)。

Web管理控制臺(tái)

基于WEB形式的圖形管理控制界面，可對(duì)設(shè)備實(shí)現(xiàn)全部管理、維護(hù)、監(jiān)控等操作。管理控制臺(tái)支持?jǐn)?shù)字證書登錄及驗(yàn)證碼方式。

管理員權(quán)限管理

可根據(jù)管理員實(shí)際角色來設(shè)置對(duì)應(yīng)的管理權(quán)限。

系統(tǒng)備份/恢復(fù)

可以備份當(dāng)前服務(wù)配置，并實(shí)現(xiàn)特殊情況下的快速恢復(fù)。

產(chǎn)品特點(diǎn)

多證書信任鏈支持

支持采用不同CA機(jī)構(gòu)的用戶證書，兼容支持國密、國際通用數(shù)字證書。

證書自適應(yīng)

國密及非國密證書自適應(yīng)：系統(tǒng)可以在同一個(gè)服務(wù)實(shí)例中，配置兩類算法站點(diǎn)證書，并同時(shí)啟用，根據(jù)客戶端的環(huán)境參數(shù)進(jìn)行自動(dòng)適配。

認(rèn)證協(xié)議自適應(yīng)

TLS 1.0/1.1/1.2及國密SSL VPN協(xié)議自適應(yīng)適應(yīng)：系統(tǒng)可以在同一個(gè)服務(wù)實(shí)例中，同時(shí)支持國際標(biāo)準(zhǔn)協(xié)議（TLS1.0/1.1/1.2）以及GM/T 0024-2014《SSL VPN技術(shù)規(guī)范》，根據(jù)客戶端的情況自動(dòng)適應(yīng)。

鏈路加密功能

支持鏈路加密功能，支持創(chuàng)建多個(gè)鏈路加密服務(wù)，保護(hù)不同的應(yīng)用服務(wù)。也可支持通過客戶端建立加密鏈路，保護(hù)多個(gè)應(yīng)用服務(wù)。

產(chǎn)品優(yōu)勢

支持國密算法及非國密算法

產(chǎn)品遵循相關(guān)規(guī)范，支持國密算法和國際通用算法。

支持基于TCP/UDP的應(yīng)用系統(tǒng)

支持多種基于TCP/UDP的B/S或C/S結(jié)構(gòu)的應(yīng)用系統(tǒng)。管理員只需進(jìn)行端口、協(xié)議等參數(shù)的配置即可。網(wǎng)關(guān)也支持多種使用動(dòng)態(tài)端口的應(yīng)用協(xié)議，比如FTP等，使得網(wǎng)關(guān)能夠最大程度的滿足用戶的應(yīng)用需求。

支持基于IP的任意協(xié)議

滿足用戶基于IP的多種應(yīng)用需求，例如有時(shí)候需要部署一些諸如VoIP的業(yè)務(wù)系統(tǒng)，需要使用一些動(dòng)態(tài)的端口，且任意兩個(gè)端點(diǎn)之間可以通信。

多應(yīng)用支持

支持B/S應(yīng)用，支持FTP、Telnet、遠(yuǎn)程桌面以及通用的C/S應(yīng)用；系統(tǒng)可以創(chuàng)建多個(gè)SSL服務(wù)，保護(hù)不同的應(yīng)用服務(wù)，也可以采用同一個(gè)SSL服務(wù)保護(hù)多個(gè)應(yīng)用服務(wù)（支持客戶端）；將真實(shí)應(yīng)用服務(wù)的地址隱藏，用戶僅需知道網(wǎng)關(guān)地址；在有防火墻NAT映射的情況下正常訪問有重定向的網(wǎng)站。