SSL VPN安全网关产品特点
多种SSL VPN技术结合实现应用全覆盖
目前SSL VPN接入技术大致分为三类：WEB转发（WEB FORWARD），端口转发（PORT FORWARD）和全网接入（NETWORK ACCESS或者称为IP TUNNEL）。
这三种技术的特点和适用范围各不相同，SSL VPN网关对这三种SSL VPN接入技术都做了很好的支持，用户可以根据自身应用系统的特点选择使用一种或多种接入方式。
SSL VPN网关产品概述
SSL VPN网关是一套由国泰网信自主研发，主要用于保护内部网络通信安全的产品。产品基于SSL协议对外部网络的用户进行认证，认证通过后形成合法用户的加密通信网络并记录详细的代理审计日志。
通过双向认证对端证书来验证通信双方的身份，有效解决数据来源真实性问题。
使用SSL VPN网关可以便捷的在互联网上建立安全的内部网络，并进行分级的信息安全控制。
SSL VPN网关功能特性
基于信任链表的PKI证书应用：支持三种获取自身证书方式：1）自签发证书；2）自签发证书请求消息；3）导入第三方CA签发的证书。
基于角色的细粒度访问控制：基于角色的访问控制，便于管理员快速地根据企业变更进行相应的控制规则更改。
灵活安全的应用服务定义：在SSL VPN定义一个服务，需要服务所在的地址、端口、服务类型、应用访问控制规则(Application Access Control Rule)、关联的客户端应用程序、是否隐藏服务、服务应用到的角色等。
不同的认证手段：不仅支持多种凭证用户认证，还提供多种不同强度的认证手段，包括：用户名/口令、APC（附加码）、Certificate、一次性口令(Safeword)等。
SSL VPN安全网关
SSL VPN安全网关是基于SSL技术，根据国家规范，以硬件密码模块为信任根解决服务器数据传输安全和用户身份认证的应用安全产品。
支持安全的密码算法套件和符合国密标准的算法套件，使用硬件提供、安全的SSL加速功能，使用自适应的RSA和SM2协议和算法提供安全、易用的SSL卸载功能，使用灵活的调度算法提供平滑、稳定、高可用的负载均衡功能。
以上信息由专业从事SSL VPN供应的国泰网信于2025/8/17 15:59:53发布
转载请注明来源：http://www.zhizhuke.cn/qyzx/bjgtwx-2881882466.html
