亚数HTTPS安全网关

一、产品概述

亚数HTTPS安全网关是一款专业的集负载均衡、HTTPS加速与数字证书管理于一体的设备,能够极大提升企业核心应用和业务平台的可用性、性能和安全性,降低数据中心的成本和复杂性。安全网关集成了最新的服务器负载均衡和  HTTPS 加速技术,提供高性价比的负载均衡、Web加速与 SSL 卸载功能。

高扩展性

安全网关采用可扩展的负载调度算法、健康检查机制、集群和失效切换等功能,确保应用系统的线性扩展、满足业务系统的动态增长需求。

高可用性

应用 安全网关解决方案,将帮助您确保 7x24 小时的应用可用性,避免系统宕机或业务故障对营业收入带来任何影响

高安全性

安全网关采用先进的 64 位多核处理架构和专用硬件加速,为业务系统提供高度安全的加密保护,同时又不降低业务系统的性能。

高可控性

安全网关通过在硬件设备内自动创建CSR(私钥),让您无需担忧证书私钥的遗失, 同时设备权限管理设置又进一步保障了私钥的安全性,避免泄露。

二、基本功能

负载均衡

安全网关针对 Web 应用深度优化,支持 IP 会话保持,支持应用会话保持。支持深度健康检查。支持 URL 重定向,支持双机热备。

Web加速

安全网关支持动态压缩、高速缓存、连接复用等加速技术,支持阀值上下限及警告。支持用户证书透传,支持页面智能预加载。

SSL加速

安全网关支持 RSA/ECC/SM2 加速,支持SSLv3.0、TLS v1.0-v1.3。支持国密双证书、支持国密算法 SM1/2/3/4,支持国密浏览器。

证书管理    

安全网关可以集成证书管理(CertManager)平台,为用户提供业内领先的数字证书自动申请、支持国际+国密双证书一键部署、证书检测、持续监控、异常告警、更新、证书品牌快速切换等管理功能。助力客户应用服务快速上线,降低人力成本,规避人为失误导致的生产事故

三、应用场景

大型网站

安全网关满足互联网 Web 网站对 HTTPS 的高性能需求。包括电商网站、综合网站、专业网站、游戏平台、SaaS 平台等。

政企外网

安全网关满足政务外网和行业应用对 HTTPS 的合规和性能需求。包括政府官网、
政务外网、金融、电力、能源、教育、工控等行业应用系统。

云/大数据

安全网关满足云平台对 HTTPS 的性能和灵活性需求。包括公有云、私有云、混合云、行业云、智慧城市、城市云中心、大数据 中心等。

四、产品规格

网络吞吐:8Gps
并发会话 400,000
SSL吞吐(RSA2048) 8Gps
SSL新建(RSA2048) 5,000
SSL事务(RSA2048) 25,000
SSL吞吐(国密) 5Gps
SSL新建(国密) 8,000
SSL事务(国密) 32,000
内存 ECC 32G
存储 SSD 512G
尺寸 2U: 17”W x 22.5”D x 3.5”H
电源 冗余
网络接口 2x1G(电), 2x10G(SFP+)
环境规范 操作温度:0-45℃,湿度:0%-95%,无冷凝
设备规范 IEC 60950-1,CSA 60950-1,EN-60950-1,ICE-003,EN 55024, CISPR 22,AS/NZS 3548,FCC,47FR part 15 Class A,VCCI-A
安全规范 CSA ,C/US,CE,UL

五、特性与优势

HTTPS优化

支持HTTP2以及HTTP压缩/缓存/连接复用
支持并发/TPS/带宽控制
支持用户IP/SSL信息透传
支持证书/证书序号/证书DN透传
支持自定义信息透传
支持CSP控制及日志
支持重定向/请求/应答/改写
支持自定义URL映射

HTTPS加速

支持SSL3.0/TLS1.0/TLS1.1/TLS1.2、过滤弱算法/弱协议
支持国密、国际多种密码算法
支持单向/双向SSL认证
支持多域名映射并可以做域名限制
支持证书策略配置以及巨量客户端证书库(最大100W证书)
支持硬件密码机/卡、加速卡等密码资源池

商用密码体系支持

支持亚数、赢达信等商密浏览器无缝接入
支持ECC-SM4-SM3/ECDHE-SM4-SM3
支持国密SM2双证书以及国际/国密SSL自适应
支持国密标准加密密钥对导入
支持GCM加密认证模式

证书管理

支持CRL/OCSP/HTTP验证方式
支持ACME
支持DNS自动验证
支持CertManager集中管控

负载均衡

L7支持HTTP/HTTPS 并会话保持
L7支持轮训、哈希、最小连接等调度算法
L7支持ICMP/TCP/HTTP/HTML关键字健康检查
L4支持TCP和UDP
L4支持轮训、哈希、最小连接等调度算法
L4支持ICMP/TCP/HTTP/HTML关键字健康检查

高可用性

支持冷、热备与多组热备
支持优先级配置
支持抢占和非抢占模式
支持https的bypass功能

管理功能

支持ICMP/TCP/HTTP/HTTPD/HTTPS检测
支持国密HTTPS检测
支持Web服务器性能/并发测试
提供HTTPS安全性扫描
支持状态展示(当前/分/时/天/月)
支持管理员分级及口令认证强度设定
支持管理员口令认证和证书认证/告警
支持管理员第三方RADIUS认证
支持管理员第三方AD/LDAP认证
支持阿里云SMS接口
支持系统备份/恢复
支持IP/网关/DNS管理
支持IPv6/VLAN/SNMP/NTP/网络聚合
支持数据同步
支持本地日志和第三方syslog功能
支持管理员/系统/访问/健康检查/CSP日志查看
支持访问日志分级(认证、连接、URL)