SSL VPN公司-SSL VPN-北京国泰网信科技公司

SSL VPN安全网关产品组成

产品由SSL VPN网关、策略管理系统（可选）、SIS Connect客户端（可选）和S V独立客户端（可选）组成。

SSL VPN网关为移动办公用户提供接入功能，它负责用户认证、用户接入时的角色分配、用户资源获取等功能。

策略管理系统是一体化管理平台，SSL VPN公司，适用于大型网络，用于对全网SSL VPN、SV用户进行统一监控管理，能够提供用户身份认证、访问控制、策略下发、远程维护和日志审计等功能。

SIS Connect客户端为智能移动终端提供安全接入服务，目前支持IOS、Android、WP等移动操作系统。

SV客户端软件是针对于C/S应用开发的，客户端访问全网接入服务时使用它。

对于B/S应用移动PC用户无需安装客户端软件，通过浏览器直接登录。

SSL VPN网关功能特性

基于信任链表的PKI证书应用：支持三种获取自身证书方式：1）自签发证书；2）自签发证书请求消息；3）导入第三方CA签发的证书。

基于角色的细粒度访问控制：基于角色的访问控制，便于管理员快速地根据企业变更进行相应的控制规则更改。

灵活安全的应用服务定义：在SSL VPN定义一个服务，需要服务所在的地址、端口、服务类型、应用访问控制规则(Application Access Control Rule)、关联的客户端应用程序、是否隐藏服务、服务应用到的角色等。

不同的认证手段：不仅支持多种凭证用户认证，还提供多种不同强度的认证手段，包括：用户名/口令、APC（附加码）、Certificate、一次性口令(Safeword)等。

SSL VPN安全网关产品功能

动态证书认证

支持处理单双向SSL连接，并且可同时处理多种类型和多个应用的SSL加处理，同时支持算法及国密SM系列算法;支持OCSP自动查询、LDAP、手工上传等多种动态认证方式;支持多证书来源、多站点证书认证。

应用服务支持

支持不同类型服务的SSL代理，支持四层WEB、TCP、UDP协议的服务的调度代理，SSL VPN价格，支持应用服务的URL映射、协议头转发、细粒度的访问控制和基于证书的用户黑白名单配置等。

SSL卸载具有的SSL处理能力，不但能够实现端到端的SSL加密，SSL VPN，同时支持的加密算法配置，SSL VPN报价，并具备完整的证书管理特性。安全网关通过对服务器的SSL卸载处理，节省应用系统服务器在额外任务上的性能开支，使它们专注于实际业务处理，大幅度缩短用户请求的响应时间从而极大提升了用户的访问体验。