加载中 ...

NSAE-NB应用安全网关

2019-03-24 16:15:34 来源：沈阳软件公司作者：沈阳软件开发

内网安全

产品整体介绍

随着信息技术的进步和信息技术应用的不断深入，各行业在电子商务、网上营销、OA、远程办公、信息智能管理、信息传输安全的应用需求方面不断发展，整个社会的信息化程度不断提高。在工作、生活中，信息安全访问、信息处理及信息安全传输在整个信息化进程中变得至关重要。
　　NSAE-NB 应用安全网关是在SSL安全协议下实现的安全加密认证通信产品, 集成了应用负载均衡、身份认证、SSL卸载、访问授权和全面审计。它为B/S连接提供数据加密、连接双向、单向身份认证以及通过证书授权进行发布资源的安全访问，为后台业务应用提供了多种策略和多种架构的负载均衡方案。NSAE-NB应用安全网关除了具有简便部署的特点之外，还具有很高的访问控制能力，安全易用性以及很高的性价比。
　　信安世纪NSAE-NB系列产品经过了银行、证券等行业的核心交易、国家安全部门等各行业用户最严格的平台应用测试及稳定性测试，通过产品的部署保证了交易的安全性及用户可靠的身份认证，保障了用户在网络及应用关键部位的信息安全。实现了客户投资利益的最大化。
　　NSAE-NB已经在网上银行、网上支付系统安全应用通信平台广泛应用。同时，NSAE-NB应用面涵盖了多个行业，包含通信、烟草、冶金、化工、能源、制造、军工、食品等行业的龙头企业，为用户的核心业务提供了通讯安全、交易安全、身份认证、加密传输的安全保护。

功能特点

全面SSL功能支持

NSAE-NB功能	功能描述
B/S应用安全代理	支持B/S模式的安全代理,HTTPS方式
C/S应用安全代理	支持C/S模式的安全代理,TCPS方式
双向SSL身份认证	支持双向SSL认证方式，客户端证书与服务器证书双方均需要相互认证
单向SSL身份认证	支持单向SSL认证方式，只需要认证服务器证书
请求重定向	支持用户请求重定向
响应重定向	支持业务响应重定向
基于证书要素的访问控制	支持基于证书主题、证书有效期的访问控制，可限制指定类型证书的访问
对称算法	支持符合国家安全标准的所有对称算法
非对称算法	支持符合国家安全标准的所有非对称算法
摘要算法	支持符合国家安全标准的所有摘要算法
支持证书高密钥长度	RSA支持1024、2048、4096位
SSL加密强度	支持56至256多种强度算法，可强制使用高安全性算法
证书有效期验证	支持证书有效期验证
证书状态验证	支持证书作废状态的CRL方式验证；支持OCSP在线验证证书作废状态；支持配置为不进行证书状态验证。
证书废止列表CRL支持	可以为每个信任CA单独配置CRL验证机制；支持发布点方式的CRL和非发布点方式的CRL；支持以LDAP、FTP、HTTP方式获取CRL；支持CRL的动态获取；
证书格式	支持标准X509V3证书格式；支持各大CA运营机构的证书；支持中文DN证书；
支持与后台服务器加密通信	支持后台服务器为SSL类型，在内网以加密方式传输
多站点证书	支持多站点证书配置
支持站点证书P10方式证书申请	持站点证书P10方式申请与导入
多证书链	支持多证书信任链，即多CA配置
DN编码设置	支持后传DN编码的定义，支持UTF-8 、GB2312；
多信任域支持	支持配置多个信任的CA证书。
证书解析并向后台传递	可解析并传递以下证书信息：证书的签发者、证书的主题、证书的序列号、证书的有效期、指定证书扩展、证书实体即整张证书信息
证书信息后传方式	支持以header、Cookie、Url等方式传送证书信息到后台应用
支持后台服务类型	支持TCP之上4-7层的所有应用服务
SSL会话清除	可以根据要求清除特定的SSL会话。
访问控制	按照通道/认证方式进行访问控制；为每个资源定义多个访问控制策略；按照资源,通道/认证方式,用户证书DN或部分DN设定访问控制策略。
系统备份	可以自动存储并恢复当前系统配置文件
集群	对本身设备的集群，采用VRRP协议，支持多种模式：Active-Active，Active-Standby，达到系统本身的高可用性，最多可以做到32台设备的集群。支持心跳集群部署，通过心跳线连接支撑两台设备之间进行集群