深信服SSL加速安全网关系列产品

 集成SSL证书及完善的SSL加速功能
● 硬件支持旁路安装,SSL证书前移卸载加速,减轻服务器压力。
● 硬件可以快速安装SSL证书,简化证书申请安装的繁琐流程。
● 支持最新标准TLS1.0/1.1/1.2;支持多CA信任域、支持多级CA证书链;支持单双向认证选择(RSA与国密)。
● 支持SSL弱算法过滤和算法优先级选择;支持客户端证书信息透传(HTTP Header、Cookie、URL等方式);支持设置允许客户端证书最小密钥长度。
● 支持错误重定向功能(错误类型自定义,低于指定加密强度等)。

 安全结合与管控
● 对每种应用配置虚拟服务通道所需IP、端口、CA信任域及资源访问控制。
● 支持HTTP代理模式,为不需要加密的应用提供透明HTTP虚拟服务通道。
● 支持通过邮件、短信、SNMP TRAP等途径发送系统故障告警信息。
 可扩展负载均衡功能
  • ● 深信服SSL安全网关在提供SSL事务卸载功能的同时还可以扩展支持服务器负载均衡功能,保障业务应用的性能优化和安全优化。
  • ● 支持HTTP压缩、连接复用、RAM高速缓存等功能,进一步释放服务器性能压力。
 业务访问加速
  • RAM缓存、HTTP压缩,减少用户请求的等待时间,提升业务访问响应速度支持HTTP压缩、连接复用、RAM高速缓存等功能,进一步释放服务器性能压力。
  • 综合考虑网络传输延迟、链路实时负载等多重因素,准确计算出最佳路径。

 

性能参数/价格
产品型号 AD-1600 AD-1800 AD-1900 AD-2000 AD-2200 AD-4000 AD-5000
吞吐量 700Mbps 1.5Gbps 1.5Gbps 2Gbps 3Gbps 6Gbps 8Gbps
并发会话数 1,000,000 1,000,000 1,000,000 1,000,000 1,000,000 1,800,000 2,000,000
4层新建 60,000 80,000 80,000 100,000 120,000 200,000 240,000
7层新建 30,000 40,000 40,000 50,000 60,000 130,000 150,000
SSL加速功能 支持 支持 支持 支持 支持 支持 支持
尺寸要求 1U 1U 1U 2U 2U 2U 2U
电源 单电源 单电源 单电源 单电源 冗余电源 冗余电源 冗余电源
价格(元) ¥70,800
¥118,000
¥106,800
¥178,000
¥112,800
¥188,000
¥154,800
¥258,000
¥178,800
¥298,000
¥190,800
¥318,000
¥226,800
¥378,000
购买 立即购买 立即购买 立即购买 立即购买 立即购买 立即购买 立即购买
 功能列表
功能 详细指标
部署与管理 支持路由模式、旁路模式(单臂/多臂模式、三角模式)
支持双机热备以及多台设备组成集群部署,并支持多种高可用性模式,包括A/A模式,A/S模式,M+N模式等组合
内置告警系统, 可自定义告警触发事件,在出现网络及应用系统安全问题时自动发送邮件和短信。
支持管理界面和HTTPS方式登录、用户角色管理、多级授权管理;支持SNMP管理,SSH CLI中心端集中管理。
应用负载 支持完善的L4/L7内容交换与负载均衡策略,可针对不同的业务应用系统划分配置成多个虚拟服务
支持服务器温暖上线和平滑退出,便于维护管理;支持服务器最大连接限制和并发限制,避免服务器过载
支持基于SNMP、ICMP、UDP、TCP、DNS、RADIUS、HTTP、数据库及自定义健康检查方式
支持基于TCP和HTTP的被动式健康检查,通过对业务流持续观测来判定服务器节点是否有效
支持基于TCP行为观测的调控机制,当判断出服务器性能不足时对其过载保护,实现应用系统弹性负载
支持浪涌保护,对于超过服务器性能上限的新建连接在负载均衡器上缓存起来放入队列中缓慢发给服务器,不直接丢弃数据
支持图片优化技术,将网页中的图片做优化处理,保证图片清晰度的同时减少图片文件大小,提高传输速率
支持HTTP请求/应答改写、HTTP/HTTPS请求内容匹配、页面跳转、丢弃等高级调度策略
支持HTTP压缩、内存缓存、连接复用技术,提升用户访问速度,同时节省硬件投资成本
支持轮询、加权轮询、加权最小连接、哈希、动态反馈、最快响应、UDP强行负载、优先级等负载均衡算法
支持基于源IP、Cookie(插入/ 被动/ 改写)、HTTP (Header/ Body)、RADIUS、SSL Session ID的会话保持技术
支持对Oracle、SQL Server数据库和Weblogic中间件的关键性能指标做详细监控,提供可视化性能分析报表
支持针对Web服务器的漏洞扫描,根据漏洞识别库进行对比分析,帮助客户找出潜在风险
SSL事务卸载 根据用户要求,设备自带EV、DV或OV级别的SSL证书。
支持SSL 2.0、SSL 3.0、TLS 1.0、TLS 1.1 、TLS1.2等协议标准。
支持RSA、AES、RC4、DES、3DES、MD5、SHA等国际SSL加密算法;支持SM2、SM3、SM4国密SSL加密算法
支持多级CA证书链;支持单向/双向SSL认证,包括RSA与国密
支持各种标准服务器证书申请
支持证书字段的信息透传与过滤(HTTP Header、Cookie、URL等方式),保持认证一致性
支持设置允许客户端证书最小密钥长度
支持为多种业务应用提供多应用通道,可单独为每种业务应用配置虚拟服务通道所需的IP、端口、CA信任域以及资源访问控制等。
支持错误重定向功能,出现错误时通过重定向指定页面告知用户具体错误原因
支持访问控制,根据被访问资源的安全等级决定使用的访问通道的类型(HTTP、单向SSL、双向SSL)
支持LDAP、HTTP、FTP等方式同步CRL证书吊销列表
同一业务系统同时支持RSA与国密算法,帮助客户将业务系统从RSA向国密平滑过渡

联系我们

95105813

销售1: 点击这里给我发消息

销售2: 点击这里给我发消息

销售:sslsales@gdca.com.cn

工作时间:周一至周五,9:00-18:00,节假日休息

QR code