SSL VPN安全网关产品概述
SJJ1307 SSL VPN（以下简称“SSL VPN网关”）采用应用层VPN技术，它提供用户接入控制和数据传输的功能，保障用户数据的机密性和完整性。
SSL VPN网关可提供Web转发、端口转发和全网接入等多种接入方式，同时还具备强大的访问控制权限管理、细粒度的审计和日志记录等功能。
SSL VPN分为万兆系列和中低端系列，可为各种规模的企业提供相适应的产品。
SSL VPN安全网关产品组成
产品由SSL VPN网关、策略管理系统（可选）、SIS Connect客户端（可选）和S V独立客户端（可选）组成。
SSL VPN网关为移动办公用户提供接入功能，它负责用户认证、用户接入时的角色分配、用户资源获取等功能。
策略管理系统是一体化管理平台，适用于大型网络，用于对全网SSL VPN、SV用户进行统一监控管理，能够提供用户身份认证、访问控制、策略下发、远程维护和日志审计等功能。
SIS Connect客户端为智能移动终端提供安全接入服务，目前支持IOS、Android、WP等移动操作系统。
SV客户端软件是针对于C/S应用开发的，客户端访问全网接入服务时使用它。
对于B/S应用移动PC用户无需安装客户端软件，通过浏览器直接登录。
SSL VPN网关产品概述
SSL VPN网关是一套由国泰网信自主研发，主要用于保护内部网络通信安全的产品。产品基于SSL协议对外部网络的用户进行认证，认证通过后形成合法用户的加密通信网络并记录详细的代理审计日志。
通过双向认证对端证书来验证通信双方的身份，有效解决数据来源真实性问题。
使用SSL VPN网关可以便捷的在互联网上建立安全的内部网络，并进行分级的信息安全控制。
SSL VPN安全网关产品功能
动态证书认证
支持处理单双向SSL连接，并且可同时处理多种类型和多个应用的SSL加处理，同时支持算法及国密SM系列算法;支持OCSP自动查询、LDAP、手工上传等多种动态认证方式;支持多证书来源、多站点证书认证。
应用服务支持
支持不同类型服务的SSL代理，支持四层WEB、TCP、UDP协议的服务的调度代理，支持应用服务的URL映射、协议头转发、细粒度的访问控制和基于证书的用户黑白名单配置等。
SSL卸载具有的SSL处理能力，不但能够实现端到端的SSL加密，同时支持的加密算法配置，并具备完整的证书管理特性。安全网关通过对服务器的SSL卸载处理，节省应用系统服务器在额外任务上的性能开支，使它们专注于实际业务处理，大幅度缩短用户请求的响应时间从而极大提升了用户的访问体验。