NSAE應(yīng)用安全網(wǎng)關(guān)
NSAE應(yīng)用安全網(wǎng)關(guān)是信安世紀自主研發(fā)的、為應(yīng)用系統(tǒng)提供安全代理服務(wù)的專用密碼設(shè)備。產(chǎn)品通過SSL/TLS方式為B/S和C/S類型應(yīng)用提供代理服務(wù)。配合產(chǎn)品自帶的負載均衡、防火墻、HTTP壓縮等功能，為應(yīng)用系統(tǒng)提供全方位的安全代理和應(yīng)用加速服務(wù)。
產(chǎn)品特點與優(yōu)勢
多種應(yīng)用安全支持
為應(yīng)用系統(tǒng)提供多種應(yīng)用安全方法支持，包括基于數(shù)字證書的身份認證和訪問控制、傳輸數(shù)據(jù)加密和完整性保護以及高可用性支持等。
高度的應(yīng)用兼容性
NSAE支持所有B/S類型的應(yīng)用系統(tǒng)以及FTP、SIP、DNS等常見的C/S類應(yīng)用。應(yīng)用系統(tǒng)無需改造即可完成高安全性的系統(tǒng)安全保護。
完善的數(shù)字證書認證功能
NSAE在數(shù)字證書的認證和解析方式上做得非?？焖俸屯晟疲梢詫?yīng)用系統(tǒng)所需要的數(shù)字證書信息解析后傳遞給應(yīng)用服務(wù)器，也可以實現(xiàn)基于數(shù)字證書的訪問控制。
強大的SSL和網(wǎng)絡(luò)處理性能
NSAE通過SSL硬件加速、快速CRL解析和加速算法以及快速證書解析等專利技術(shù)提供了優(yōu)異的SSL加速性能。
多應(yīng)用支持
通過在一臺NSAE上配置不同的虛擬服務(wù)和證書信任域，一臺NSAE可以為多個應(yīng)用提供安全代理服務(wù)。
眾多成功案例
NSAE在銀行的電子銀行業(yè)務(wù)系統(tǒng)（千萬級用戶）、大型企業(yè)的財務(wù)系統(tǒng)、政府行業(yè)的對外服務(wù)平臺等領(lǐng)域有眾多的應(yīng)用案例。
算法安全與標準
支持SM2、SM3、SM4國產(chǎn)密碼算法，支持國密SSL規(guī)范GM/T 0024-2014與GM/T 0025-2014。
功能介紹
SSL/TLS 安全代理
NSAE為B/S和C/S架構(gòu)的應(yīng)用提供SSL代理服務(wù)，支持IE、Firefox、Chrome、Safari等標準瀏覽器中的SSL客戶端，支持標準的CSP和PKCS#11客戶端證書接口。
服務(wù)器負載均衡
通過SLB技術(shù)，將外部發(fā)送來的請求均勻分配到邏輯組中的各臺服務(wù)器上，提供多種負載均衡策略以適應(yīng)不同的網(wǎng)絡(luò)環(huán)境。
HTTP壓縮
實現(xiàn)HTTP報文的壓縮和解壓縮代理功能，支持標準的GZIP、DEFLATE壓縮標準，可以提供1:5至1:10的壓縮化。
WEB高速緩存
將用戶訪問過的頁面保存在NSAE內(nèi)存中，當用戶訪問請求發(fā)送到NSAE時，如果內(nèi)存中的內(nèi)容能夠匹配用戶訪問請求，則直接由NSAE來響應(yīng)用戶的訪問，從而避免了對后臺服務(wù)器的負載壓力，提高網(wǎng)站的響應(yīng)速度和處理能力。
防火墻
NSAE內(nèi)置基于狀態(tài)檢測的防火墻，可配置1000條策略，可抵御DoS、SYN、Flood、Buffer Overflow Attacks、Directory Traversal Attacks、Parser Evasion Attacks、Tear Drop等惡意攻擊。
集群
通過集群可實現(xiàn)NSAE之間的熱備份，也可以實現(xiàn)NSAE之間的負載分擔，從而提供高可用的支持。
部署方式
NSAE一般部署于應(yīng)用服務(wù)器前端的DMZ區(qū)，支持單臂和雙臂接入模式。
信創(chuàng)適配
NSAE-DA鼎安系列應(yīng)用安全網(wǎng)關(guān)
產(chǎn)品硬件平臺
操作系統(tǒng)：中標麒麟 V7、銀河麒麟 V10、統(tǒng)信UOS V20等
芯片：海光、飛騰、兆芯等
客戶端支持平臺
操作系統(tǒng)：中標麒麟 V7、銀河麒麟 V10、統(tǒng)信UOS V20等
芯片：海光、飛騰、兆芯、龍芯、鯤鵬等
國密瀏覽器：紅蓮花國密瀏覽器、360國密瀏覽器、贏達信國密瀏覽器等
其他產(chǎn)品
身份安全產(chǎn)品
數(shù)據(jù)安全產(chǎn)品
通信安全產(chǎn)品
移動安全產(chǎn)品
云安全產(chǎn)品
平臺安全產(chǎn)品