SSL VPN安全網關產品概述

SJJ1307 SSL VPN（以下簡稱“SSL VPN網關”）采用應用層VPN技術，它提供用戶接入控制和數據傳輸的功能，保障用戶數據的機密性和完整性。

SSL VPN網關可提供Web轉發、端口轉發和全網接入等多種接入方式，同時還具備強大的訪問控制權限管理、細粒度的審計和日志記錄等功能。

SSL VPN分為萬兆系列和中低端系列，可為各種規模的企業提供相適應的產品。

SSL安全認證網關的特點

身份互認：基于數字證書技術，提供服務端與客戶端的單雙向認證功能，以及多種形式的證書透傳功能。

SSL加速：極大減輕CPU處理SSL運算負擔，提高系統運行效率。

負載均衡：支持4-7層負載均衡，同時支持多種調度算法，如輪詢、隨機、連接數、加權等。

全場景傳輸加密：支持SSL加密通道模式、IPSec隧道模式和應用層傳輸加密協議，可支持全場景傳輸加密。

HTTP管理：支持HTTP內容改寫、HTTP請求、響應改寫、HTTP重定向等。

后臺管理：網關后臺管理支持證書管理、黑白名單管理、狀態監控、日志審計、負載均衡、熱備/集群等功能。

SSL VPN安全網關產品功能

動態證書認證

支持處理單雙向SSL連接，并且可同時處理多種類型和多個應用的SSL加處理，同時支持算法及國密SM系列算法;支持OCSP自動查詢、LDAP、手工上傳等多種動態認證方式;支持多證書來源、多站點證書認證。

應用服務支持

支持不同類型服務的SSL代理，支持四層WEB、TCP、UDP協議的服務的調度代理，支持應用服務的URL映射、協議頭轉發、細粒度的訪問控制和基于證書的用戶黑白名單配置等。

SSL卸載具有的SSL處理能力，不但能夠實現端到端的SSL加密，同時支持的加密算法配置，并具備完整的證書管理特性。安全網關通過對服務器的SSL卸載處理，節省應用系統服務器在額外任務上的性能開支，使它們專注于實際業務處理，大幅度縮短用戶請求的響應時間從而極大提升了用戶的訪問體驗。

SSL VPN安全網關產品功能

日志審計功能

提供全流程的日志審計，可自定義配置日志記錄類型和記錄等級，如開啟了全部日志，對于任何一項管理員操作，網關系統做得任何一項業務，用戶的每一次訪問業務記錄系統都會完成記錄，管理員可以時刻掌握網關使用情況和運行情況，對于任何的操作都可以進行追溯查詢。

備份恢復與監控警告

備份包括網卡信息的所有網關配置及數據，保證系統在非正常情況下快速恢復;并可以對CPU、內存、磁盤容量、連接數、事務數、在線連接數、應用吞吐率和各網卡的實時吞吐數據等資源情況進行監控和展示，便于系統的維護和問題定位;支持WEB服務以主機、服務、組方式統計業務信息，包括并發、吞吐量等;支持以郵件和Syslog日志方式對系統問題進行告警。