Gambaran keseluruhan produk

SSL VPN Gateway adalah sebuah rangkaian produk yang dikembangkan secara mandiri oleh Cathay Pacific yang terutama digunakan untuk melindungi keamanan komunikasi jaringan internal. Produk ini mengotentikasi pengguna dari jaringan eksternal berdasarkan protokol SSL, setelah sertifikasi melalui jaringan pribadi komunikasi enkripsi untuk pengguna yang sah terbentuk dan mencatat log audit proxy rinci. Dengan menggunakan gateway VPN SSL, Anda dapat dengan mudah membangun jaringan internal yang aman di Internet dengan kontrol keamanan informasi bertaraf. Produk telah disesuaikan dengan kompatibilitas domestik dan dapat disediakan dengan versi Creo.

Fitur fungsional

Jaga kebiasaan pengguna:Menggunakan teknologi port forwarding, tidak perlu mendengarkan layanan pada 127.0.0.1 atau menambah kartu jaringan virtual, dan tidak mengubah kebiasaan pengguna sehari-hari.

Ikatan aplikasi klien:Administrator/pengguna dapat mengatur beberapa aplikasi klien untuk satu layanan atau menyesuaikan aplikasi terkait. Pengguna memiliki kebebasan maksimal untuk memilih aplikasi perangkat lunak klien.

Mendukung berbagai protokol aplikasi TCP/UDP:Mendukung berbagai protokol aplikasi yang menggunakan port dinamis, seperti FTP, TFTP, Oracle, SQL Server, dll.

Mendukung berbagai sistem sertifikasi pihak ketiga:Mendukung sistem otentikasi pengguna Radius, Windows AD, LDAP dan menyediakan fasilitas otentikasi pengguna terintegrasi. Dengan menggunakan sistem otentikasi pihak ketiga, administrator tidak perlu mengkonfigurasi informasi terkait pengguna di VPN, mereka hanya perlu mengotorisasi server otentikasi yang berbeda atau pengguna di server.

Aplikasi sertifikat PKI berbasis Trust Link:Mendukung tiga cara untuk mendapatkan sertifikat sendiri: 1) mengeluarkan sertifikat sendiri; 2) pesan permintaan sertifikat yang dikeluarkan sendiri; 3) Mengimpor sertifikat yang dikeluarkan oleh CA pihak ketiga.

Kontrol akses berdasarkan peran halus:Kontrol akses berbasis peran memungkinkan administrator untuk melakukan perubahan aturan kontrol yang sesuai dengan perubahan perusahaan dengan cepat.

Definisi layanan aplikasi yang fleksibel dan aman:Untuk mendefinisikan layanan dalam VPN SSL, Anda perlu menentukan alamat, port, jenis layanan, aturan kontrol akses aplikasi, aplikasi klien yang terkait, apakah layanan disembunyikan, peran yang diterapkan oleh layanan, dll.

Cara sertifikasi yang berbeda:Tidak hanya mendukung berbagai sertifikat untuk otentikasi pengguna, tetapi juga menawarkan berbagai alat otentikasi tingkat yang berbeda, termasuk: nama pengguna / kata sandi, APC (kode tambahan), dan Certificate、 Kata sandi sekali pakai (Safeword) dan sebagainya.

典型部署