安全认证网关

安全认证网关

安全认证网关是解决B/S、C/S业务服务器的数据传输安全和用户身份认证的应用安全产品。它使用专用硬件提供高性能、安全、可靠的SSL加速功能，使用自适应的RSA和SM2协议和算法提供安全、易用的SSL卸载功能，使用专业的灵活的调度算法提供平滑、稳定、高可用的负载均衡功能。

SSL卸载与加速

将SSL加解密过程转移到网关之上，极大的降低业务服务器的性能消耗，大幅缩短用户请求的响应时间，并将业务服务器从复杂的密码业务中解放出来。支持弱安全协议过滤和弱算法过滤，支持证书和密钥长度限制，最大程度上降低安全隐患以保障业务安全。

服务器负载均衡

专业级负载均衡，支持四层和七层负载均衡。支持多种权重调度算法，支持会话保持、连接复用、高速缓存、HTTP压缩，支持URL映射管理，支持线性扩容，支持服务器健康检查，支持故障和高负荷告警。

数字证书认证

支持单向和双向SSL认证，支持OCSP协议和CRL列表，确保通信方身份合法性。同时支持多个业务系统，可设置多个不同信任证书链，支持用户信息透传，支持错误页面定制，适合大多数业务场景。

审计与报表

实时图表展示系统资源负荷情况、每秒新建用户连接数、并发用户量、系统吞吐量，实时查看各业务组服务器上的用户负载情况，方便运维管理员监控系统资源及业务状态。

双机热备

支持多组虚拟热备，支持热备监控及告警，支持设备间数据同步，支持数据备份与恢复。

高性能

采用专用硬件加速引擎，优化的异步I/O、Cache和Pool机制，具有业界领先的密码加速处理能力。

高可靠

采用快速稳定的负载算法，灵敏的健康检查算法，多种类多方式的实时告警机制，按优先级抢占的多组自身热备，确保业务服务不间断运行。

扩展性

采用四层负载和七层负载相结合的方式，业务服务器可以线性扩展，承载亿级并发用户。

兼容性

支持国际标准算法及国密SM系列套件及协议，并在同一端口自适应，友好支持国密算法升级过渡。兼容各种平台和版本的浏览器，支持多种形态的用户证书。

易用性

不限制平台和浏览器版本，不改变终端用户习惯，使用非常简单。

部署模式

主路模式、旁路模式。