1.产品概述

　　 格尔SSL安全认证网关是一台独立网关型服务器设备，它将应用服务器隔离在一个私有网段，采用数字证书进行双向的身份认证，在客户端与服务端之间建立128位的加密安全通道，实现客户端和服务端的数据安全传输和客户身份的有效认证。

2.系统拓扑图

3.产品功能

• 支持SSLv3和TLS协议
• 支持标准LDAP目录发布
• 可强制采用128位高强度加密，支持DES、3DES、AES等加密算法，并可替换指定算法
• 支持B/S与C/S结构应用代理
• 支持多SSL服务，支持代理多个应用服务器
• 支持PKI技术应用，能够确保信息的秘密性和完整性
• 支持X509标准的各种数字证书
• 支持双向身份认证
• 支持黑名单验证
• 具备网络直通功能
• 支持双机热备功能
• 支持用户证书信息捆绑，能够方便地获取客户信息
• 支持日志审计接口
• 可获取非标准的用户自定义的数字证书扩展项信息
• 客户端证书的行业属性可通过属性证书获取并捆绑给应用系统
• 支持服务器站点重定向及NAT功能
• 可对替换加密算法，支持第三方加密算法
• 可对系统备份，保障系统快速恢复

4.产品特性