SSL VPN安全網(wǎng)關(guān)產(chǎn)品概述

SJJ1307 SSL VPN（以下簡稱“SSL VPN網(wǎng)關(guān)”）采用應(yīng)用層VPN技術(shù)，它提供用戶接入控制和數(shù)據(jù)傳輸?shù)墓δ埽Ｕ嫌脩魯?shù)據(jù)的機(jī)密性和完整性。

SSL VPN網(wǎng)關(guān)可提供Web轉(zhuǎn)發(fā)、端口轉(zhuǎn)發(fā)和全網(wǎng)接入等多種接入方式，同時(shí)還具備強(qiáng)大的訪問控制權(quán)限管理、細(xì)粒度的審計(jì)和日志記錄等功能。

SSL VPN分為萬兆系列和中低端系列，可為各種規(guī)模的企業(yè)提供相適應(yīng)的產(chǎn)品。

SSL VPN安全網(wǎng)關(guān)產(chǎn)品特點(diǎn)

多種SSL VPN技術(shù)結(jié)合實(shí)現(xiàn)應(yīng)用全覆蓋

目前SSL VPN接入技術(shù)大致分為三類：WEB轉(zhuǎn)發(fā)（WEB FORWARD），端口轉(zhuǎn)發(fā)（PORT FORWARD）和全網(wǎng)接入（NETWORK ACCESS或者稱為IP TUNNEL）。

這三種技術(shù)的特點(diǎn)和適用范圍各不相同，SSL VPN網(wǎng)關(guān)對這三種SSL VPN接入技術(shù)都做了很好的支持，用戶可以根據(jù)自身應(yīng)用系統(tǒng)的特點(diǎn)選擇使用一種或多種接入方式。

SSL VPN安全網(wǎng)關(guān)產(chǎn)品功能

連接復(fù)用

通過將眾多客戶端連接請求捆綁后，復(fù)用相對較少的服務(wù)器TCP連接，而不用通過一對一的方式把每一個(gè)用戶的HTTP/TCP分配到服務(wù)器。在不需要改變?nèi)魏尉W(wǎng)絡(luò)構(gòu)造也不需要增加組織的硬件投資成本的情況下，減少服務(wù)器的工作負(fù)荷，從而提高服務(wù)器的處理能力。

會話保持機(jī)制

通過會話保持技術(shù)，可以為訪問用戶選擇曾連接上的特定服務(wù)器，實(shí)現(xiàn)無縫地處理用戶請求;另一方面可以減少新建連接的數(shù)量，有助于減小負(fù)載均衡設(shè)備的系統(tǒng)開銷。

負(fù)載均衡

支持四層到七層的WEB/TCP/UDP服務(wù)的負(fù)載均衡配置，提供多種負(fù)載均衡算法將所有流量均衡的分配到各個(gè)服務(wù)器，不僅充分利用所有的服務(wù)器資源，而且各個(gè)服務(wù)器均衡的承擔(dān)流量處理任務(wù)，從而有效地避免服務(wù)器處理任務(wù)“不平衡”現(xiàn)象的發(fā)生。

雙機(jī)熱備

支持雙機(jī)熱備部署模式，可配置為主備部署和雙活部署兩種模式。