天安天創密碼服務平臺的SSL網關服務,通過建立安全的SSL通道,保障業務系統交互中數據傳輸的機密性和完整性。該服務無需對應用系統改造,即可實現國密SSL的卸載,同時支持與其他云安全產品的串聯部署,具備較高的靈活性。服務可以滿足信息系統密碼應用測評中關于重要數據在通信過程中的機密性和完整性要求。
網關服務管理
支持創建網關服務,指定網關關聯的應用,網關服務數量最大為128個
支持設置網關SSL策略,包括SSL單雙向選擇
支持設置網關負載策略,包括簡單輪詢、IP哈希、輪詢、最小連接、最小響應
支持服務器類型HTTP、HTTPS、TCP to TCP+SSL、TCP to TCP、UDP to DTLS、UDP
網關服務器組
支持創建服務器組,并在每個應用下添加服務器組,指定服務器組的地址和端口
支持多服務器組,最大數量為128個
每個服務器組添加的服務器數量最大為100個
網關服務證書
支持對網關服務證書的管理功能
支持可信證書鏈的管理功能
支持生成CSR請求證書功能
支持證書導入、下載功能
符合國內標準規范
支持GMT0024-2014《SSL VPN技術規范》
支持多種安全通訊協議
支持國密和國際HTTPS協議,支持國密單證、雙證模式
兼容多廠商安全瀏覽器
兼容360國密瀏覽器、奇安信可信瀏覽器、紅蓮花、密信、速龍安全瀏覽器等國內主流安全瀏覽器
支持多行業標準證書
系統兼容海關、金融、公安、財政、稅務等重要行業CA證書,并支持國內主流CA廠商證書
高可用性及擴展性
支持應用服務能力動態擴展,在不影響業務運行的情況下實現服務的一鍵擴容縮容
支持底層密碼資源的動態調整,多實例自動負載均衡,可滿足應用高可用性和擴展性需求
支持集中管理和監控
支持對接密碼服務管理平臺,實現密碼資源、密碼服務資源的統一管理和監控