SSL應用安全網關

需求分析

互聯網和移動金融服務日益增長(cháng)，企業對(duì)應用安全性要求越來越高。 

安全

數據明文傳輸的風險越來越高，用戶需要采用HTTPS加密的方式進(jìn)行數據傳輸，以保障應用高安全。

合規

商用密碼政策、标準、規範不斷發(fā)布，尤其是2019年密碼法的發(fā)布，大幅推動了密碼體系的升級改造。企業應用安全需要符合國(guó)家監管，做到合規。

業務訪問體驗

在保障應用高安全的同時，兼顧提升用戶的業務訪問響應速度。

産品概述

深信服SSL應用安全網關

深信服SSL應用安全網關作爲應用層代理設備，提供了兼顧安全性與高性能(néng)的業務優化解決方案。深信服SSL應用安全網關利用SSL卸載技術及負載均衡機制，在保障通訊數據安全傳輸的同時，減少後(hòu)台應用服務器的性能(néng)消耗，并實現服務器集群的冗餘高可用，大幅度提升整個業務應用系統的安全性和穩定性。此外，借助多重性能(néng)優化技術更可縮短業務訪問的響應等待時間，明顯提升用戶的業務體驗。 深信服SSL應用安全網關具備國(guó)家密碼局頒發(fā)的商用密碼産品型号證書，針對(duì)公共SSL算法的安全隐患問題，原生支持使用國(guó)密辦SM系列算法進(jìn)行SSL加密和認證，爲企業和單位的敏感業務系統提供更可靠的安全加固，以滿足未來的行業合規性要求。

核心優勢

安全與管理結合

對(duì)每種(zhǒng)應用配置虛拟服務通道(dào)所需IP、端口、CA信任域及資源訪問控制； 支持HTTP代理模式，爲不需要加密的應用提供透明HTTP虛拟服務通道(dào)； 支持通過(guò)郵件、SNMP TRAP等途徑發(fā)送系統故障告警信息。

完善的SSL卸載功能(néng)

支持标準TLS1.0/1.1/1.2；支持多CA信任域；支持多級CA證書鏈； 支持SSL弱算法過(guò)濾和算法優先級選擇；支持客戶端證書信息透傳（HTTP Header、Cookie、URL等方式）；支持設置允許客戶端證書最小密鑰長(cháng)度； 支持錯誤重定向(xiàng)功能(néng)（錯誤類型自定義，低于指定加密強度等）。

可擴展服務器負載均衡功能(néng)

深信服SSL安全網關在提供SSL事(shì)務卸載功能(néng)的同時，還(hái)可以擴展支持服務器負載均衡功能(néng)，保障業務應用的性能(néng)優化和安全優化； 支持HTTP壓縮、連接複用、RAM高速緩存等功能(néng)，進(jìn)一步釋放服務器性能(néng)壓力。