SSL VPN安全網關產品概述

SJJ1307 SSL VPN（以下簡稱“SSL VPN網關”）采用應用層VPN技術，它提供用戶接入控制和數據傳輸的功能，保障用戶數據的機密性和完整性。

SSL VPN網關可提供Web轉發、端口轉發和全網接入等多種接入方式，同時還具備強大的訪問控制權限管理、細粒度的審計和日志記錄等功能。

SSL VPN分為萬兆系列和中低端系列，可為各種規模的企業提供相適應的產品。

SSL VPN網關功能特性

保持用戶使用習慣：使用端口轉發技術，既不需要在127.0.0.1上服務，也不需要增加虛擬網卡，不改變用戶日常使用習慣。

客戶端應用綁定：管理員/用戶既可針對一個服務設定多個應用客戶端軟件，也可定制關聯應用。用戶可很大程度自由選擇應用客戶端軟件。

支持多種TCP/UDP應用協議：支持多種使用動態端口的應用協議，比如FTP, TFTP, Oracle, SQL Server等。

支持多種第三方認證系統：支持Radius、Windows AD、LDAP用戶認證系統，提供一體化的用戶認證設施。利用第三方認證系統，管理員無須在VPN上配置任何用戶相關的信息，只需對不同認證服務器或服務器上的用戶進行授權即可。

SSL VPN安全網關

SSL VPN安全網關是基于SSL技術，根據國家規范，以硬件密碼模塊為信任根解決服務器數據傳輸安全和用戶身份認證的應用安全產品。

支持安全的密碼算法套件和符合國密標準的算法套件，使用硬件提供、安全的SSL加速功能，使用自適應的RSA和SM2協議和算法提供安全、易用的SSL卸載功能，使用靈活的調度算法提供平滑、穩定、高可用的負載均衡功能。

SSL VPN安全網關產品功能

連接復用

通過將眾多客戶端連接請求捆綁后，復用相對較少的服務器TCP連接，而不用通過一對一的方式把每一個用戶的HTTP/TCP分配到服務器。在不需要改變任何網絡構造也不需要增加組織的硬件投資成本的情況下，減少服務器的工作負荷，從而提高服務器的處理能力。

會話保持機制

通過會話保持技術，可以為訪問用戶選擇曾連接上的特定服務器，實現無縫地處理用戶請求;另一方面可以減少新建連接的數量，有助于減小負載均衡設備的系統開銷。

負載均衡

支持四層到七層的WEB/TCP/UDP服務的負載均衡配置，提供多種負載均衡算法將所有流量均衡的分配到各個服務器，不僅充分利用所有的服務器資源，而且各個服務器均衡的承擔流量處理任務，從而有效地避免服務器處理任務“不平衡”現象的發生。

雙機熱備

支持雙機熱備部署模式，可配置為主備部署和雙活部署兩種模式。