PLC 工控機 嵌入式系統 人機界面 工業以太網 現場總線 變頻器 機器視覺 DCS PAC/PLMC SCADA 工業軟件 ICS信息安全 無線通訊 機箱機柜
格爾軟件股份有限公司
格爾軟件股份有限公司
產品概述隨著網絡的快速發展，網絡應用以其高效、便捷的特點得到廣泛應用，如網上證券、網上銀行、電子政務、電子商務、企業遠程辦公等
隨著網絡的快速發展，網絡應用以其高效、便捷的特點得到廣泛應用，如網上證券、網上銀行、電子政務、電子商務、企業遠程辦公等。越來越多的重要業務在網上辦理，越來越多的重要信息在網絡中傳輸，如何保護這些重要資源的安全訪問以及重要數據的安全流轉是網絡應用面臨的重要問題。
格爾安全認證網關為網絡應用提供以下安全服務：
格爾安全認證網關通過了國家、的嚴格鑒定，取得了相關安全資質，符合國家對于密碼產品的使用規定。
| 分類 | 功能 | 說明 |
|---|---|---|
| 證書認證 | RSA/SM2證書自適應 | 可以在同一個服務實例中，配置RSA和SM2兩張站點證書，并同時啟用，根據客戶端的算法能力進行自動適應 |
| 單雙向認證選擇功能 | 系統可以設置是否需要用戶提交用戶證書 | |
| 動態黑名單功能 | 系統可以自動更新黑名單、動態更新，不需要重新啟動服務 支持LDAP、HTTP、手工上傳等多種方式更新 支持B64、DER等多種格式 | |
| 多站點證書功能 | 系統可以擁有多個站點證書，不同的服務可以擁有不同的站點證書 | |
| 多證書鏈功能 | 一個SSL服務中可同時配置多條證書鏈，驗證不同CA的用戶證書 | |
| 多種證書支持功能 | 支持格爾、CFCA、SHECA及多數省級CA中心數字證書 | |
| 應用支持 | B/S應用 | 支持B/S應用 |
| 證書信息傳送功能 | 系統通過Cookie，HTTP header等多種方式將用戶的證書信息傳送給后臺應用，使應用無需證書接口開發就可以方便的獲取用戶證書信息 | |
| 通用C/S應用 | 支持FTP、telnet、遠程桌面以及通用的C/S應用 | |
| 網絡應用 | 支持基于IP的所有應用 | |
| 多服務功能 | 系統可以創建多個SSL服務，保護不同的應用服務，也可以采用同一個SSL服務保護多個應用服務（需客戶端） | |
| 地址隱藏功能 | 系統將真正應用服務的地址隱藏，用戶僅知道網關地址 | |
| 支持應用重定向功能 | 在有防火墻NAT映射的情況下正常訪問有重定向的網站 | |
| 國密支持 | 國密SM1/SM2/SM3/SM4算法 | 系統支持國密SM1/SM2/SM3/SM4算法 |
| GMVPN協議 | 系統支持GMVPN協議 | |
| 特色功能 | 認證一致性 | 系統通過*的cookie技術將用戶的證書信息傳送給后臺應用，使應用無需證書接口開發就可以方便的獲取用戶證書信息 |
| 自動登錄功能 | 對于特定應用，系統采用用戶映射技術，將證書映射為原有系統中的賬戶，并進行自動登錄，在后臺應用無需修改的情況下實現單點登錄 | |
| 掃碼登錄 | 對于持有移動端證書的用戶，網關可以提供掃碼登錄支持。在手機端掃描PC瀏覽器中的二維碼并使用數字證書進行簽名，即可完成PC端的應用登錄 | |
| 策略統一下發 | 系統實現客戶端策略的統一下發，用戶無需對客戶端進行任何配置 | |
| 信息統計 | 系統能夠對用戶連接數、應用訪問情況，系統資源占用等信息進行詳細統計，為更好了解應用及調節資源提供基礎 | |
| 錯誤重定向 | 系統對于認證錯誤可以重定向到用戶頁面，增強友好性 | |
| 訪問控制功能 | 實現URL級別的訪問控制，對于不同用戶、不同角色實現不同的控制 | |
| 系統管理 | 管理員 | 提供管理員功能，不同的管理員負責不同的功能配置，相互制約。 |
| 系統備份恢復功能 | 系統可以備份當前SSL的所有配置，保證系統癱瘓時的快速恢復 | |
| 恢復出廠設置功能 | 系統具有恢復默認設置功能，方便使用 | |
| 日志發送功能 | 系統將日志以SYSLOG的方式發送到服務器。 | |
| 系統在線升級 | 系統支持Web方式的系統升級 | |
| 性能檢測功能 | 系統支持對CPU、內存、磁盤容量、連接數、進程等資源情況的收集，便于系統的維護和問題定位 | |
| 雙機熱備功能 | 高可靠性 | |
| 負載均衡 | 系統支持被第三方的負載均衡器進行負載 | |
| 管理員易于操作 | 系統所有管理操作都通過web方式進行，方便使用 | |
| 易用性 | 負載均衡 | 系統支持被第三方的負載均衡器進行負載 |
| 管理員易于操作 | 系統所有管理操作都通過web方式進行，方便使用 |
格爾網關可以部署為串聯模式（橋模式）或者并聯模式（單臂模式）。又可以擴展成雙機熱備部署和負載均衡部署。
串聯模式（橋模式）指格爾網關物理部署在用戶和被保護的服務器之間，即格爾網關的外網口與用戶網絡連接，內網口與被保護服務器相連。由于被保護服務器通過內部網絡與格爾網關連接，因此用戶與服務器的連接被格爾網關隔離，用戶只知道網關地址，無法直接訪問被保護服務器，只有通過網關才能獲得服務。
串聯模式（橋模式）是格爾網關的標準部署模式，也是推薦部署模式，其部署示意圖如下：
串聯模式的優點是：
安全性高：用戶必須通過網關的認證加密后才能獲取服務，同時網關將服務器與外界網絡隔離，避免了對服務器的直接攻擊；
結構清晰：串聯模式在物理部署和邏輯結構上都非常簡單，容易理解；
性能高：相對于并聯模式，串聯模式的效率及帶寬利用率更高。
串聯模式的缺點是：
并聯模式（單臂模式）指格爾網關邏輯部署在用戶和被保護的服務器之間，而物理連接是在同一網絡中，即格爾網關的外網口接入原有用戶與服務器的網絡連接中。用戶可以通過網關獲取服務，也可以直接連接到服務器（在知道服務器地址情況下）獲取服務。
并聯模式的優點是：
并聯模式的缺點是：
安全性低：由于服務器和外界網絡連接，存在用戶繞開網關直接連接服務器和使用其它方式攻擊服務器的可能性；同時，網關到服務器的明文數據也在網絡上傳輸，存在被的安全隱患；
性能較低：相對于串聯模式，并聯模式中用戶到網關和網關到服務器的數據流量都通過一個網口進行，效率及帶寬利用率相對較低。
系統支持雙機熱備功能，在需要高可靠性的環境下需要對網關進行雙機熱備部署。雙機熱備部署需要部署兩臺設備，一臺作為主機，一臺作為備機，兩臺機器都與網絡連接，兩臺設備之間使用交叉線連接熱備口進行狀態檢測，在正常情況下由主機提供服務，當主機發生異常時系統自動切換到備機進行服務。部署方式如圖：
格爾網關可以和大多數負載均衡設備配合使用，格爾網關采用串聯模式和并聯模式都可以與負載均衡設備很好的配合使用。如下圖：
注：負載均衡器將網絡的SSL**流量負載到可用的格爾網關上，格爾網關對后端的Web**服務器并沒有負載均衡的作用。
您感興趣的產品PRODUCTS YOU ARE INTERESTED IN
智能制造網 設計制作，未經允許翻錄必究 .? ? ?
請輸入賬號
請輸入密碼
請輸驗證碼
