天安天创SSL安全网关(TASSL G2000)是江南天安自主研发的应用安全产品,是企业传输网络安全的重要组成部分,构建面向各类应用系统提供SSL加卸载、国密合规性支持、TCP/UDP安全通道、4-7层负载均衡、证书管理、数据优化加速服务的专用密码设备,可以帮助客户构建安全性和稳定性极高的网站和应用服务器,保障客户网站的业务连续性和关键业务应用数据的机密性、信息完整性、不可否认性和事后追溯性。覆盖能源、交通、金融、医疗等国家关键信息基础设施领域,符合当前形式下国家自主可控网络安全战略的需要和市场的需要。
高性价比
TASSL G2000在国内市场独树一帜,在无需购买额外授权的情况下,一台设备具备了多种负载均衡功能,并直接开通SSL交付加速、TCP/DTLS安全交付、PKI就绪、国密合规、缓存、压缩等众多优化功能,在保证性能高效的同时,价格方面较之业界同类产品也极具竞争力。
可扩展性
TASSL G2000采用标准模块化架构,所有协议和接口均遵循国际标准规范,既不改变企业现有应用结构,又满足了未来业务拓展的的需要。
易操作性
TASSL G2000在细节上精益求精,对于管理员,是一个简便、清晰、快捷的管理交互UI;对于用户,则是完全透明的高效服务。
高度的安全性和成熟性
TASSL G2000的开发研制中,我们采用成熟的先进技术,对系统的关键技术在前期的工作中进行了大量实验和攻关及原型建立,在已开发并经广泛测试的产品中,上述的关键技术问题已解决。而且,TASSL G2000所选取的硬件平台和软件平台,是具有良好的技术支持和发展前途的成熟产品。
系统运用了先进的加密、过滤、备份、系统精简、冗余服务屏蔽等安全手段,建立健全的系统安全机制,保证了系统本身的合法和安全,从而保证整个网络环境的安全性。
SSL加速与SSL卸载网关
支持国家密码局指定国密算法与证书
支持GSMA协会指定的多根多曲线协议
支持国产和国际密码加速芯片、密码卡
缓存页面/图片/文件/连接复用,降低Web压力
支持HTTP压缩协议,提高带宽吞吐率
支持国密GMSSL、SSLv3/TLS1.1/1.2/1.3
单台网关可同时加速多达128个应用系统
单台网关同时自动匹配国密和非国密服务
TCP安全网关
支持TCP服务网关功能
支持TCP协议SSL加密网关功能
提供TLS+UDP数据报传输层安全网关服务
支持SSL策略配置
支持证书策略配置
支持国密、RSA、ECC等算法
七层+四层负载均衡器
支持七层HTTP/HTTPS负载均衡
支持四层TCP/IP/UDP负载均衡
解决Web服务器单点故障和性能瓶颈
支持细粒度调度、保持、健康检查
网关 to 网关透明安全网关
支持“网关 to 网关”透明串接模式
应用系统无需任何定制改造,直接满足国密合规安全要求
特别适合于“银企通”、“银企直联”、央企总部与分公司通道保护
其他功能
支持SSL算法/协议转换;支持加密流量审计
支持双机热备
支持集群并行计算
支持汇聚层交换机聚合模式
高效异步I/O机制
核心Cache加速
高效连接池机制
政策导向,企业满足密评合规需要投入大量的人力物力进行信息系统国密改造。
信息系统早期建设未考虑网络安全要求,存在HTTP明文访问安全风险。
信息系统主机处理SSL会明显降低系统整体使用效率。
企业管理人员无法完成统一业务交付与全局掌控。