網康應用安全網關(NS-ASG)是一款軟硬件一體化、性能卓越、集IPSEC與SSL于一體的應用安全接入產品。NS-ASG為網絡管理者提供各種移動用戶遠程接入、分支結構節點互聯、豐富的加密及認證方式、防火墻、應用及流量控制、網絡準入、容災備份、日志統計等功能。
主要功能:
1、移動用戶的遠程接入
 使用SSL協議完成用戶的遠程接入,使出差或者第三方人員等這樣的移動辦公人員可以安全、方便、快捷的登錄內網工作;
 適用于客戶端、插件、反向代理三種接入方式;
 適用于PC端、手機端、及PAD等多種終端類型;
 可依據訪問人員的身份,設置不同的內網訪問權限;
 支持用戶自助開戶,以減少管理員的工作量。
2、分支結構的節點互聯
 使用IPSEC協議完成分支結構間的節點互聯,可解決分支結構間互聯互通問題;
 可解決專線替換、專線備份、專網延伸等問題;
 具有集中密管中心,適用于大型網絡,網絡內的多臺設備集中管理,并支持策略下發等操作。
3、豐富的加密與認證方式
 支持多種對稱或不對稱算法,支持SM1、SM2以及SM3等算法(需硬件支持);
 支持AES、3DES、DES、RC4等常用加密算法。*高可支持AES1024位加密;
 支持本地數據庫認證、windows域認證、動態令牌認證、Radius、LDAP認證及CALIS等靜態、動態密碼認證;
 支持短信認證、U-KEY認證、硬件特征碼認證等輔助認證;
 支持自建CA證書認證、第三方CA證書認證等證書認證;
 支持任意第三方認證擴展。
4、 自帶防火墻
 支持ACL訪問控制;
 支持網卡多地址;
 支持端口映射、NAT地址映射、地址偽裝、源地址翻譯、目的地址翻譯。
5、應用及流量控制
 支持對用戶登陸端的應用進行控制;
 支持對用戶登陸端的單次*大流量、單日單周單月*大流量、在線時長、空閑時長、速度上限進行控制;
6、網絡準入
 支持對操作系統、操作系統補丁、防火墻策略、殺毒軟件、系統進程進行網絡準入設置。
7、容災備份
 支持網關非對稱集群結構,任意一臺網關出現故障,自動將用戶連接切換到其他服務器;
 支持負載分擔,實時監控負載情況,根據用戶動態分擔負載;
 支持隧道恢復,隧道斷開自動恢復。
8、 日志及統計
 支持系統日志;
 支持用戶流量統計、指定URL訪問統計、用戶登錄統計。 |
 |
|