品牌
其他厂商性质
所在地
SSLVPN安全网关是采用国产密码数字证书和SSL协议的数据加密传输和身份认证设备,能够为应用系统提供用户管理、身份鉴别、单点登录、传输加密、访问控制和安全审计服务。SSLVPN安全网关支持加密隧道、应用代理等多种服务模式,支持传统PC、移动设备、云桌面等多种终端环境。
SSLVPN安全网关提供了多种接入技术,包括正向代理、应用代理、网络通道接入,以及对基于Android和iOS系统的移动设备的接入支持;SSLVPN安全网关支持双机热备,并基于的负载分配机制,在物理资源足够的情况下满足无限制并发的用户接入需求,适应云计算的要求。
SSLVPN安全网关的功能包括:
支持账号/密码、证书、Radius、LDAP/AD、令牌等多种认证方式。
支持WEB正向代理方式、支持C/S应用代理方式、支持网络通道方式、支持移动设备网络通道方式。
支持对用户多角色、支持基于时间的访问、支持基于URL级的访问(WEB代理模式)、支持基于IP地址、协议、端口级的访问(网络通道模式)。
客户端可运行在Windows、Linux、Mac OS、Android、iOS等操作系统。
客户端控件支持IE、Firefox、Chrome多种浏览器的版本。
通过票据、代填等方式和业务系统结合,实现单点登录功能。
可以实时监控安全认证网关当前的资源利用状态、在线用户等信息。
支持国际标准密码算法及国密SM2/SM3/SM4算法。
实现双机热备功能,切换时间小于2秒。
安全认证网关内置负载均衡功能,可线性扩展网关的传输服务器,增加系统处理能力。
支持单机部署、热备部署、集群部署、云部署。
在单机的情况下,为了达到高可用性,增加watchdog功能,在系统处于不可预知的状态下,及时重启系统。
SSLVPN安全网关实现了强身份认证、应用隔离、访问控制、数据传输加密功能,可以保证远程用户访问应用服务器的安全性。
SSLVPN安全网关可根据不同的网络环境采用串联部署或并联部署,支持双机热备模式,两台网关都与网络连接,两台网关之间使用心跳连线进行状态检测,在正常情况下由主机提供服务,当主机发生异常时系统自动切换到备机进行服务。部署方式如图:
图1 安全认证网关串联模式部署图
图2 安全认证网关并联模式部署图