SSL VPN安全網(wǎng)關(guān)產(chǎn)品概述

SJJ1307 SSL VPN（以下簡(jiǎn)稱(chēng)“SSL VPN網(wǎng)關(guān)”）采用應(yīng)用層VPN技術(shù)，它提供用戶(hù)接入控制和數(shù)據(jù)傳輸?shù)墓δ埽Ｕ嫌脩?hù)數(shù)據(jù)的機(jī)密性和完整性。

SSL VPN網(wǎng)關(guān)可提供Web轉(zhuǎn)發(fā)、端口轉(zhuǎn)發(fā)和全網(wǎng)接入等多種接入方式，同時(shí)還具備強(qiáng)大的訪(fǎng)問(wèn)控制權(quán)限管理、細(xì)粒度的審計(jì)和日志記錄等功能。

SSL VPN分為萬(wàn)兆系列和中低端系列，可為各種規(guī)模的企業(yè)提供相適應(yīng)的產(chǎn)品。

SSL VPN網(wǎng)關(guān)功能特性

保持用戶(hù)使用習(xí)慣：使用端口轉(zhuǎn)發(fā)技術(shù)，既不需要在127.0.0.1上服務(wù)，也不需要增加虛擬網(wǎng)卡，不改變用戶(hù)日常使用習(xí)慣。

客戶(hù)端應(yīng)用綁定：管理員/用戶(hù)既可針對(duì)一個(gè)服務(wù)設(shè)定多個(gè)應(yīng)用客戶(hù)端軟件，也可定制關(guān)聯(lián)應(yīng)用。用戶(hù)可很大程度自由選擇應(yīng)用客戶(hù)端軟件。

支持多種TCP/UDP應(yīng)用協(xié)議：支持多種使用動(dòng)態(tài)端口的應(yīng)用協(xié)議，比如FTP, TFTP, Oracle, SQL Server等。

支持多種第三方認(rèn)證系統(tǒng)：支持Radius、Windows AD、LDAP用戶(hù)認(rèn)證系統(tǒng)，提供一體化的用戶(hù)認(rèn)證設(shè)施。利用第三方認(rèn)證系統(tǒng)，管理員無(wú)須在VPN上配置任何用戶(hù)相關(guān)的信息，只需對(duì)不同認(rèn)證服務(wù)器或服務(wù)器上的用戶(hù)進(jìn)行授權(quán)即可。

SSL VPN安全網(wǎng)關(guān)

SSL VPN安全網(wǎng)關(guān)是基于SSL技術(shù)，根據(jù)國(guó)家規(guī)范，以硬件密碼模塊為信任根解決服務(wù)器數(shù)據(jù)傳輸安全和用戶(hù)身份認(rèn)證的應(yīng)用安全產(chǎn)品。

支持安全的密碼算法套件和符合國(guó)密標(biāo)準(zhǔn)的算法套件，使用硬件提供、安全的SSL加速功能，使用自適應(yīng)的RSA和SM2協(xié)議和算法提供安全、易用的SSL卸載功能，使用靈活的調(diào)度算法提供平滑、穩(wěn)定、高可用的負(fù)載均衡功能。

SSL VPN安全網(wǎng)關(guān)產(chǎn)品功能

連接復(fù)用

通過(guò)將眾多客戶(hù)端連接請(qǐng)求捆綁后，復(fù)用相對(duì)較少的服務(wù)器TCP連接，而不用通過(guò)一對(duì)一的方式把每一個(gè)用戶(hù)的HTTP/TCP分配到服務(wù)器。在不需要改變?nèi)魏尉W(wǎng)絡(luò)構(gòu)造也不需要增加組織的硬件投資成本的情況下，減少服務(wù)器的工作負(fù)荷，從而提高服務(wù)器的處理能力。

會(huì)話(huà)保持機(jī)制

通過(guò)會(huì)話(huà)保持技術(shù)，可以為訪(fǎng)問(wèn)用戶(hù)選擇曾連接上的特定服務(wù)器，實(shí)現(xiàn)無(wú)縫地處理用戶(hù)請(qǐng)求;另一方面可以減少新建連接的數(shù)量，有助于減小負(fù)載均衡設(shè)備的系統(tǒng)開(kāi)銷(xiāo)。

負(fù)載均衡

支持四層到七層的WEB/TCP/UDP服務(wù)的負(fù)載均衡配置，提供多種負(fù)載均衡算法將所有流量均衡的分配到各個(gè)服務(wù)器，不僅充分利用所有的服務(wù)器資源，而且各個(gè)服務(wù)器均衡的承擔(dān)流量處理任務(wù)，從而有效地避免服務(wù)器處理任務(wù)“不平衡”現(xiàn)象的發(fā)生。

雙機(jī)熱備

支持雙機(jī)熱備部署模式，可配置為主備部署和雙活部署兩種模式。