NSAE-NB应用安全网关
♦支持N+1集群部署方案,支持双A或A/S工作方式,提供高可用性,同时提供性能资源的分布式部署。
7、易用性
♦系统部署对应用系统无影响,无需变更应用系统、网络架构。
♦对用户操作无影响,客户无需进行相关学习。
♦设备管理维护提供多种方式,包括命令行方式和WebUI方式,良好地支持管理者的不同操作习惯。操作界面便于理解和使用。
8、可维护性
♦强大的审计功能,提供包括系统、操作、访问和调试的详细日志记录。可以帮助管理员进行迅速的故障排查。
♦中英文管理界面,提供快速配置功能,可以通过Web 图形管理界面或者简单易用的命令行界面进行直观的配置和管理。实时监控图表为排查问题、决策分析等提供参考依据。
♦支持SNMP、Syslog、RMON和Email告警等功能,便于第三方网络管理软件集成,保障系统的稳定运行。
♦NSAE-NS支持一键恢复功能,通过设定备份方式系统可以通过FTP,TFTP等多种方式把配置文件备份到本地,在必要时只需要使用恢复功能恢复配置文件即可。
9、应用支持
♦NSAE-NS支持所有基于TCP协议之上的应用。包括HTTP、FTP等多种常用协议。
♦NSAE-NS支持应用重定向功能,能根据用户证书属性进行应用重定向,限制或运行特定证书对应用的访问。
典型应用
网上交易系统典型方案
1.服务器负载均衡:Web服务器负载均衡,App服务器负载均衡;
2.灵活的、可定制的应用分发策略,支持不同应用系统的Web服务和应用服务器的应用分发
3.应用加速:SSL加速、HTTP压缩、Memory Cache、TCP优化;
4.SSL加密通信,用户证书认证。
方案优势:
大幅度提高系统整体可支持并发用户数,提高系统整体性能;
NSAE-NB隔离了公网到服务器的直接连接,屏蔽了网络攻击,以及大并发连接对服务器带来的故障隐患,从而提高系统整体的安全性;
SSL加密传输和用户证书认证,提高应用的整体安全性;
通过NSAE-NB的应用加速功能,提高用户响应速度;
采用同一硬件设备提供SSL、应用负载均衡、前端应用加速等多项功能,减少网络延迟,简化网络系统复杂度,提高可管理性。
SSL加速典型应用方案
1、远端客户使用SSL认证后访问后台应用服务,所有传输的数据全部进行加密传输,防止非法用户对数据进行破坏,监听。
2、信安世纪安全加速认证应用网关产品NSAE-NB ,全部自主研发,通过了国密办,公安部等多家主管机构的认证。
3、 NSAE-NB部署方式灵活,策略丰富,支持多种后台应用及通信协议。包括TCP/IP, SMTP , HTTP、HTTPS等。
4、用户可以使用数字证书,NSAE-NB通过对用户数字证书的认证,验证用户的身份并将身份信息与后天业务系统共享,实现用户登录的安全。
5、支持证书认证,证书校验,证书过滤,单双向SSL跳转,加密强度的强制要求,自定义加密算法等多种安全加强功能。完善的访问权限和管理策略定义可根据客户相关请求定义访问各种策略。
6、NSAE-NB支持Active-Standby,Active-Active部署方法,完全保证了客户业务系统的安全性和稳定性,避免了由于单点故障导致的业务终止。
方案优势:
NSAE-NB的SSL握手性能、加密性能,可支持较大并发用户数,保证了系统整体服务性能;
NSAE-NB隔离了公网到服务器的直接连接,屏蔽了网络攻击,以及大并发连接对服务器带来的故障隐患,从而提高系统整体的安全性;
通过NSAE-NB,以较低的成本实现高性能SSL卸载,避免由于业务量的不断增长导致服务器系统持续升级、更新服务器带来的资金的浪费。
通过NSAE-NB的应用加速功能,提高用户响应速度;
简化系统复杂度,提高可管理性。
NSAE-NB提供了证书信息的快速分析、解析,支持直接以URL,Header方式向后台应用传送证书字段,向后天应用提供了用户可靠的身份信息。
用户访问后台应用服务支持SSL加密方式,避免了用户信息的泄露,及用户资料被窃取。
“沈阳软件公司”的新闻页面文章、图片、音频、视频等稿件均为自媒体人、第三方机构发布或转载。如稿件涉及版权等问题,请与
我们联系删除或处理,客服QQ:55506560,稿件内容仅为传递更多信息之目的,不代表本网观点,亦不代表本网站赞同
其观点或证实其内容的真实性。
热门文章
使用“扫一扫”即可将网页分享至朋友圈。