安全接入網(wǎng)關(guān)系統(tǒng)（SSL VPN）

安全接入網(wǎng)關(guān)系統(tǒng)(SSL VPN)是面向政府、企業(yè)、金融、能源、運營商等行業(yè)客戶推出的，解決客戶通過互聯(lián)網(wǎng)使用電腦及智能終端遠程辦公、專網(wǎng)環(huán)境辦公等場景的安全接入問題，實現(xiàn)客戶5A級辦公。安全接入網(wǎng)關(guān)系統(tǒng)在滿足客戶的身份安全、傳輸加密、訪問授權(quán)、日志追溯等多種安全需求基礎(chǔ)上，針對 BYOD 及 CYOD 等移動辦公場景，提供統(tǒng)一的安全辦公接入入口、門戶式單點登錄、應用 APP安全加固、移動應用數(shù)據(jù)安全，從而為客戶提供“一站式”安全移動辦公解決方案。

產(chǎn)品功能 PRODUCT FUNCTIONS

高強度鏈路加密

安全接入網(wǎng)關(guān)系統(tǒng)同時支持國密辦算法SM1/SM2/SM3/SM4，以及商密算法，并提供防中間人攻擊等技術(shù)，有效保護鏈路隧道安全。

多維度身份認證

安全接入網(wǎng)關(guān)系統(tǒng)提供業(yè)內(nèi)經(jīng)典的用戶身份認證系統(tǒng)，除了包含傳統(tǒng)的短信認證、指紋認證、AD域認證外，更創(chuàng)新性提供手機令牌的認證方式，可在客戶原有業(yè)務應用賬號密碼認證基礎(chǔ)上，增加軟token認證或掃描認證方式，形成多因素認證，提高身份安全性。

三權(quán)分離

實現(xiàn)系統(tǒng)管理員、安全管理員、審計管理員分權(quán)管理；管理員采用數(shù)字證書認證，并通過加密通道對SSL VPN網(wǎng)關(guān)進行管理配置，管理員只能通過被授權(quán)的終端登錄到SSL VPN網(wǎng)關(guān)進行相應的配置操作。

運維平臺

可提供網(wǎng)絡探測、網(wǎng)絡急救箱、終端環(huán)境修復等專業(yè)手段對客戶端全面運維，減少IT運維工作量。

精細化權(quán)限控制

可針對每個部門、每個用戶組、每個用戶進行細致到應用、URL級別的授權(quán)，并可針對用戶終端安全環(huán)境、登錄時間、網(wǎng)絡地址不同情況下的差別授權(quán)及靈活控制。

輕量級EMM功能

安全接入網(wǎng)關(guān)系統(tǒng)集成了企業(yè)移動管理（EMM）的核心功能，如終端管控、準入控制、落地數(shù)據(jù)加密、遠程數(shù)據(jù)擦除、應用封裝、應用分發(fā)等。

應用自身安全

采用應用封裝技術(shù)，將VPN功能集成到客戶應用APP中，并可對應用進行加固處理，防止注入惡意代碼，反編譯。

產(chǎn)品優(yōu)勢 PRODUCT ADVANTAGE

高可靠性

實現(xiàn)不同設(shè)備型號在負載設(shè)備的接入情況下進行集群，滿足大企事業(yè)單位訪問基數(shù)數(shù)量大的需求，可實現(xiàn)分布式集群和集中集群。

超高性能引擎

基于64位操作系統(tǒng)的超高性能并行網(wǎng)絡數(shù)據(jù)轉(zhuǎn)發(fā)，更大支持6.5萬并發(fā)用戶量。

跨平臺兼容

兼容主流終端系統(tǒng)和瀏覽器，包括國產(chǎn)化銀河麒麟和中標麒麟，具備強大的“toC”級別終端能力。

奇安信ID認證技術(shù)

軟令牌認證解決硬件成本高，易丟失問題；掃碼登錄、推送登陸認證方式與用戶常用登錄方式一致，可操作性更強。

門戶式單點登錄

提供業(yè)務統(tǒng)一門戶，與奇安信ID智能身份平臺無縫結(jié)合，解決客戶多套密碼問題，減輕IT管理員的工作量。

豐富的認證及認證組合

提供用戶名密碼、USB KEY、動態(tài)令牌、數(shù)字證書、短信認證、LDAP、Radius多達10多種身份認證方式，并可進行認證方式的“與”、“或”組合認證。