應用安全網關鼎安系列(NSAE-DA)

應用安全網關鼎安系列(NSAE-DA)支持基于證書的服務器和客戶端身份認證,提供數據在傳輸過程中的機密性和完整性保護。全面支持SSL/TLS協議,配合產品自帶的負載均衡、防火墻、HTTP壓縮等功能,為應用系統提供全方位的安全代理和應用加速服務。

產品特點與優勢

  • 強大的SSL和網絡處理性能

    NSAE-DA通過SSL硬件加速、快速CRL解析和加速算法以及快速證書解析等專利技術提供了業界非常優異的SSL加速性能。

  • 多種應用安全支持

    為應用系統提供多種應用安全方法支持,包括基于數字證書的身份認證和訪問控制、傳輸數據加密和完整性保護以及高可用性支持等。

  • 高度的應用兼容性

    NSAE-DA支持所有B/S類型的應用系統以及FTP、SIP、DNS等常見的C/S類應用。應用系統只需要做少量的改造即可完成高安全性的系統安全保護。

  • 多應用支持

    通過在一臺NSAE-DA上配置不同的虛擬服務和證書信任域,一臺NSAE-DA可以為多個應用提供安全代理服務。

  • 完善的數字證書認證功能

    NSAE-DA在數字證書的認證和解析方面做得非??焖俸屯晟?,可以將應用系統所需要的數字證書信息解析后傳遞給應用服務器,也可以實現基于數字證書的訪問控制。

  • 眾多成功案例

    NSAE在銀行的互聯網銀行業務系統(千萬級用戶)、大型企業的財務系統、政府行業的對外服務平臺等領域有眾多的應用案例。

  • 算法安全與標準

    支持SM2、SM3、SM4國產密碼算法,支持國密SSL規范GM/T 0024-2014。

  • 信創適配

    適配兼容國內主流芯片、操作系統、數據庫、中間件等信創環境。

功能介紹

  • SSL/TLS安全代理

    NSAE-DA為B/S和C/S架構的應用提供SSL代理服務,支持IE、Firefox、Chrome、Safari等標準瀏覽器中的SSL客戶端,支持標準的CSP和PKCS#11客戶端證書接口。

  • 服務器負載均衡

    通過SLB技術,將外部發送來的請求均勻分配到邏輯組中的各臺服務器上,提供多種負載均衡策略以適應不同的網絡環境。

  • WEB高速緩存

    將用戶訪問過的頁面保存在NSAE-DA內存中,當用戶訪問請求發送到NSAE-DA時,如果內存中的內容能夠匹配用戶訪問請求,則直接由NSAE-DA來響應用戶的訪問,從而避免了對后臺服務器的負載壓力,提高網站的響應速度和處理能力。

  • 防火墻

    NSAE-DA內置基于狀態檢測的防火墻,最高可配置1000條策略,可抵御DoS、SYN Flood、Buffer Overflow Attacks、Directory Traversal Attacks、Parser Evasion Attacks、Tear Drop等惡意攻擊。

  • 集群

    通過集群可實現NSAE-DA之間的熱備份,也可以實現NSAE-DA之間的負載分擔,從而提供高可用的支持。

  • HTTP壓縮

    實現HTTP報文的壓縮和解壓縮代理功能,支持標準的GZIP、DEFLATE 壓縮標準,最高可以提供1:5 至 1:10的壓縮比。

產品適配環境

客戶端平臺:兆芯、飛騰、鯤鵬、海光等

客戶端系統:銀河麒麟V10、統信UOS V20等

國密瀏覽器:360安全瀏覽器、贏達信瀏覽器、紅蓮花瀏覽器等

多宝体育

地址 北京市西城區宣武門外大街甲1號環球財訊中心C座四層

4006705518

X

?2017 北京信安世紀科技股份有限公司 京ICP備16060718號-1 京公網安備11010202007927