NSAE應(yīng)用安全網(wǎng)關(guān)
NSAE應(yīng)用安全網(wǎng)關(guān)是信安世紀(jì)自主研發(fā)的、為應(yīng)用系統(tǒng)提供安全代理服務(wù)的專(zhuān)用密碼設(shè)備。產(chǎn)品通過(guò)SSL/TLS方式為B/S和C/S類(lèi)型應(yīng)用提供代理服務(wù)。配合產(chǎn)品自帶的負(fù)載均衡、防火墻、HTTP壓縮等功能，為應(yīng)用系統(tǒng)提供全方位的安全代理和應(yīng)用加速服務(wù)。
產(chǎn)品特點(diǎn)與優(yōu)勢(shì)
多種應(yīng)用安全支持
為應(yīng)用系統(tǒng)提供多種應(yīng)用安全方法支持，包括基于數(shù)字證書(shū)的身份認(rèn)證和訪(fǎng)問(wèn)控制、傳輸數(shù)據(jù)加密和完整性保護(hù)以及高可用性支持等。
高度的應(yīng)用兼容性
NSAE支持所有B/S類(lèi)型的應(yīng)用系統(tǒng)以及FTP、SIP、DNS等常見(jiàn)的C/S類(lèi)應(yīng)用。應(yīng)用系統(tǒng)無(wú)需改造即可完成高安全性的系統(tǒng)安全保護(hù)。
完善的數(shù)字證書(shū)認(rèn)證功能
NSAE在數(shù)字證書(shū)的認(rèn)證和解析方式上做得非?？焖俸屯晟?，可以將應(yīng)用系統(tǒng)所需要的數(shù)字證書(shū)信息解析后傳遞給應(yīng)用服務(wù)器，也可以實(shí)現(xiàn)基于數(shù)字證書(shū)的訪(fǎng)問(wèn)控制。
強(qiáng)大的SSL和網(wǎng)絡(luò)處理性能
NSAE通過(guò)SSL硬件加速、快速CRL解析和加速算法以及快速證書(shū)解析等專(zhuān)利技術(shù)提供了優(yōu)異的SSL加速性能。
多應(yīng)用支持
通過(guò)在一臺(tái)NSAE上配置不同的虛擬服務(wù)和證書(shū)信任域，一臺(tái)NSAE可以為多個(gè)應(yīng)用提供安全代理服務(wù)。
眾多成功案例
NSAE在銀行的電子銀行業(yè)務(wù)系統(tǒng)（千萬(wàn)級(jí)用戶(hù)）、大型企業(yè)的財(cái)務(wù)系統(tǒng)、政府行業(yè)的對(duì)外服務(wù)平臺(tái)等領(lǐng)域有眾多的應(yīng)用案例。
算法安全與標(biāo)準(zhǔn)
支持SM2、SM3、SM4國(guó)產(chǎn)密碼算法，支持國(guó)密SSL規(guī)范GM/T 0024-2014與GM/T 0025-2014。
功能介紹
SSL/TLS 安全代理
NSAE為B/S和C/S架構(gòu)的應(yīng)用提供SSL代理服務(wù)，支持IE、Firefox、Chrome、Safari等標(biāo)準(zhǔn)瀏覽器中的SSL客戶(hù)端，支持標(biāo)準(zhǔn)的CSP和PKCS#11客戶(hù)端證書(shū)接口。
服務(wù)器負(fù)載均衡
通過(guò)SLB技術(shù)，將外部發(fā)送來(lái)的請(qǐng)求均勻分配到邏輯組中的各臺(tái)服務(wù)器上，提供多種負(fù)載均衡策略以適應(yīng)不同的網(wǎng)絡(luò)環(huán)境。
HTTP壓縮
實(shí)現(xiàn)HTTP報(bào)文的壓縮和解壓縮代理功能，支持標(biāo)準(zhǔn)的GZIP、DEFLATE壓縮標(biāo)準(zhǔn)，可以提供1:5至1:10的壓縮化。
WEB高速緩存
將用戶(hù)訪(fǎng)問(wèn)過(guò)的頁(yè)面保存在NSAE內(nèi)存中，當(dāng)用戶(hù)訪(fǎng)問(wèn)請(qǐng)求發(fā)送到NSAE時(shí)，如果內(nèi)存中的內(nèi)容能夠匹配用戶(hù)訪(fǎng)問(wèn)請(qǐng)求，則直接由NSAE來(lái)響應(yīng)用戶(hù)的訪(fǎng)問(wèn)，從而避免了對(duì)后臺(tái)服務(wù)器的負(fù)載壓力，提高網(wǎng)站的響應(yīng)速度和處理能力。
防火墻
NSAE內(nèi)置基于狀態(tài)檢測(cè)的防火墻，可配置1000條策略，可抵御DoS、SYN、Flood、Buffer Overflow Attacks、Directory Traversal Attacks、Parser Evasion Attacks、Tear Drop等惡意攻擊。
集群
通過(guò)集群可實(shí)現(xiàn)NSAE之間的熱備份，也可以實(shí)現(xiàn)NSAE之間的負(fù)載分擔(dān)，從而提供高可用的支持。
部署方式
NSAE一般部署于應(yīng)用服務(wù)器前端的DMZ區(qū)，支持單臂和雙臂接入模式。
信創(chuàng)適配
NSAE-DA鼎安系列應(yīng)用安全網(wǎng)關(guān)
產(chǎn)品硬件平臺(tái)
操作系統(tǒng)：中標(biāo)麒麟 V7、銀河麒麟 V10、統(tǒng)信UOS V20等
芯片：海光、飛騰、兆芯等
客戶(hù)端支持平臺(tái)
操作系統(tǒng)：中標(biāo)麒麟 V7、銀河麒麟 V10、統(tǒng)信UOS V20等
芯片：海光、飛騰、兆芯、龍芯、鯤鵬等
國(guó)密瀏覽器：紅蓮花國(guó)密瀏覽器、360國(guó)密瀏覽器、贏達(dá)信國(guó)密瀏覽器等
其他產(chǎn)品
身份安全產(chǎn)品
數(shù)據(jù)安全產(chǎn)品
通信安全產(chǎn)品
移動(dòng)安全產(chǎn)品
云安全產(chǎn)品
平臺(tái)安全產(chǎn)品