应用安全网关【ASG】

应用安全网关是一款专业的保护服务器数据安全的硬件系统，通过对访问服务器的计算机进行安全控制，实现服务器数据下载强制加密，防止服务器机密外泄。该应用安全网关ASG系统由三大功能模块组成，包括加解密模块、系统管理模块、日志管理模块，能对基于B/S架构的应用进行安全管控。

功能/效果

• 下载加密上传解密

  上传解密，服务器数据以明文存储，确保服务器系统稳定运行； 下载加密，服务器数据下载到本地都将强制加密，防止服务器数据下载外泄；

  文件黑白名单

  提供文件白名单、黑名单等例外处理机制，只针对某种文件类型进行加解密处理，其余文件类型不处理。

  准入控制

  支持基于链路加密的准入控制，阻断普通终端对业务服务器的访问请求，防止数据嗅探；

  支持高性能数据转发

  支持多协议数据转发，基于TCP层的数据转发、以及http/https的数据转发；

  
  

• 支持HTTP负载均衡

  提供Http负载均衡及数据转发功能，支持“轮询、权重、IP哈希”三种负载均衡算法。

  支持HTTPS链路加密

  支持SSL证书的链路加密功能，为HTTP应用服务器提供https的数据加密保护。

  日志审计

  记录通过网关的用户访问应用系统的操作日志，同时支持查询查看、导出、操作。

  部署简便

  服务器配置保持不变、用户终端操作保持不变；无需增加网络设备，也无需改变原有网络结构；支持策略路由部署模式；

产品优势/特色

• 支持多种服务器类型

  支持企业常用信息管理系统OA、PLM、SVN、ERP等；适用于所有B/S架构的服务器访问方式；可对使用https协议访问的站点定制开发；无浏览器限制。

  支持多种终端类型

  支持全系列Windows操作系统终端；支持全系列Linux操作系统终端；支持IOS及安卓系统的移动智能终端。

  卓越的稳定性

  过双机热备方式，建立可靠的容灾保护机制，确保系统全天候正常运转，极大提高系统稳定性，保证企业正常运作。

  灵活的部署方式

  可根据不同的场景使用”策略路由”、“客户端转发”两种方式部署。

  丰富的产品功能

  提供双机热备、准入控制、数据转发、文件加解密、负载均衡（http协议）、https链路加密功能及https数据转发功能等“多层”的服务与防护。