SSL VPN安全网关产品组成
产品由SSL VPN网关、策略管理系统（可选）、SIS Connect客户端（可选）和S V独立客户端（可选）组成。
SSL VPN网关为移动办公用户提供接入功能，它负责用户认证、用户接入时的角色分配、用户资源获取等功能。
策略管理系统是一体化管理平台，适用于大型网络，用于对全网SSL VPN、SV用户进行统一监控管理，能够提供用户身份认证、访问控制、策略下发、远程维护和日志审计等功能。
SIS Connect客户端为智能移动终端提供安全接入服务，目前支持IOS、Android、WP等移动操作系统。
SV客户端软件是针对于C/S应用开发的，客户端访问全网接入服务时使用它。
对于B/S应用移动PC用户无需安装客户端软件，通过浏览器直接登录。
SSL VPN安全网关产品功能
动态证书认证
支持处理单双向SSL连接，并且可同时处理多种类型和多个应用的SSL加处理，同时支持算法及国密SM系列算法;支持OCSP自动查询、LDAP、手工上传等多种动态认证方式;支持多证书来源、多站点证书认证。
应用服务支持
支持不同类型服务的SSL代理，支持四层WEB、TCP、UDP协议的服务的调度代理，支持应用服务的URL映射、协议头转发、细粒度的访问控制和基于证书的用户黑白名单配置等。
SSL卸载具有的SSL处理能力，不但能够实现端到端的SSL加密，同时支持的加密算法配置，并具备完整的证书管理特性。安全网关通过对服务器的SSL卸载处理，节省应用系统服务器在额外任务上的性能开支，使它们专注于实际业务处理，大幅度缩短用户请求的响应时间从而极大提升了用户的访问体验。
SSL VPN安全网关产品功能
连接复用
通过将众多客户端连接请求捆绑后，复用相对较少的服务器TCP连接，而不用通过一对一的方式把每一个用户的HTTP/TCP分配到服务器。在不需要改变任何网络构造也不需要增加组织的硬件投资成本的情况下，减少服务器的工作负荷，从而提高服务器的处理能力。
会话保持机制
通过会话保持技术，可以为访问用户选择曾连接上的特定服务器，实现无缝地处理用户请求;另一方面可以减少新建连接的数量，有助于减小负载均衡设备的系统开销。
负载均衡
支持四层到七层的WEB/TCP/UDP服务的负载均衡配置，提供多种负载均衡算法将所有流量均衡的分配到各个服务器，不仅充分利用所有的服务器资源，而且各个服务器均衡的承担流量处理任务，从而有效地避免服务器处理任务“不平衡”现象的发生。
双机热备
支持双机热备部署模式，可配置为主备部署和双活部署两种模式。
以上信息由专业从事SSL VPN供应的国泰网信于2024/4/14 10:13:15发布
转载请注明来源：http://shanghai.mf1288.com/bjgtwx-2735236510.html
