SSL VPN安全網關產品概述

SJJ1307 SSL VPN（以下簡稱“SSL VPN網關”）采用應用層VPN技術，它提供用戶接入控制和數據傳輸的功能，保障用戶數據的機密性和完整性。

SSL VPN網關可提供Web轉發、端口轉發和全網接入等多種接入方式，同時還具備強大的訪問控制權限管理、細粒度的審計和日志記錄等功能。

SSL VPN分為萬兆系列和中低端系列，可為各種規模的企業提供相適應的產品。

SSL VPN安全網關產品特點

多種SSL VPN技術結合實現應用全覆蓋

目前SSL VPN接入技術大致分為三類：WEB轉發（WEB FORWARD），端口轉發（PORT FORWARD）和全網接入（NETWORK ACCESS或者稱為IP TUNNEL）。

這三種技術的特點和適用范圍各不相同，SSL VPN網關對這三種SSL VPN接入技術都做了很好的支持，用戶可以根據自身應用系統的特點選擇使用一種或多種接入方式。

SSL VPN安全網關產品功能

連接復用

通過將眾多客戶端連接請求捆綁后，復用相對較少的服務器TCP連接，而不用通過一對一的方式把每一個用戶的HTTP/TCP分配到服務器。在不需要改變任何網絡構造也不需要增加組織的硬件投資成本的情況下，減少服務器的工作負荷，從而提高服務器的處理能力。

會話保持機制

通過會話保持技術，可以為訪問用戶選擇曾連接上的特定服務器，實現無縫地處理用戶請求;另一方面可以減少新建連接的數量，有助于減小負載均衡設備的系統開銷。

負載均衡

支持四層到七層的WEB/TCP/UDP服務的負載均衡配置，提供多種負載均衡算法將所有流量均衡的分配到各個服務器，不僅充分利用所有的服務器資源，而且各個服務器均衡的承擔流量處理任務，從而有效地避免服務器處理任務“不平衡”現象的發生。

雙機熱備

支持雙機熱備部署模式，可配置為主備部署和雙活部署兩種模式。