產品概述深信服SSL應用安全網關作為應用層代理設備，提供了兼顧安全性與高性能的業(yè)務優(yōu)化解決方案。深信服SSL應用安全網關利用SSL卸載技術及負載均衡機制，在保障通訊數據安全傳輸的同時，減少后臺應用服務器的性能消耗，并實現服務器集群的冗余高可用，大幅度提升整個業(yè)務應用系統的安全性和穩(wěn)定性。此外，借助多重性能優(yōu)化技術更可縮短業(yè)務訪問的響應等待時間，明顯提升用戶的業(yè)務體驗。深信服SSL應用安全網關具備國
產品概述
深信服SSL應用安全網關作為應用層代理設備，提供了兼顧安全性與高性能的業(yè)務優(yōu)化解決方案。深信服SSL應用安全網關利用SSL卸載技術及負載均衡機制，在保障通訊數據安全傳輸的同時，減少后臺應用服務器的性能消耗，并實現服務器集群的冗余高可用，大幅度提升整個業(yè)務應用系統的安全性和穩(wěn)定性。此外，借助多重性能優(yōu)化技術更可縮短業(yè)務訪問的響應等待時間，明顯提升用戶的業(yè)務體驗。
深信服SSL應用安全網關具備國家密碼局頒發(fā)的商用密碼產品型號證書，針對公共SSL算法的安全隱患問題，原生支持使用國密辦SM系列算法進行SSL加密和認證，為企業(yè)和單位的敏感業(yè)務系統提供更可靠的安全加固，以滿足未來的行業(yè)合規(guī)性要求。
技術優(yōu)勢與亮點
安全與管理結合
對每種應用配置虛擬服務通道所需IP、端口、CA信任域及資源訪問控制； 支持HTTP代理模式，為不需要加密的應用提供透明HTTP虛擬服務通道； 支持通過郵件、SNMP TRAP等途徑發(fā)送系統故障告警信息。
完美的SSL卸載功能
支持標準TLS1.0/1.1/1.2；支持多CA信任域；支持多級CA證書鏈； 支持SSL弱算法過濾和算法優(yōu)先級選擇；支持客戶端證書信息透傳（HTTP Header、Cookie、URL等方式）；支持設置允許客戶端證書最小密鑰長度； 支持錯誤重定向功能（錯誤類型自定義，低于指定加密強度等。
可擴展的服務器負載均衡功能
深信服SSL安全網關在提供SSL事務卸載功能的同時，還可以擴展支持服務器負載均衡功能，保障業(yè)務應用的性能優(yōu)化和安全優(yōu)化； 支持HTTP壓縮、連接復用、RAM高速緩存等功能，進一步釋放服務器性能壓力。
