身份安全系列产品
内容安全系列产品
通信安全系列产品
  NetGate SSL VPN系统
  NSAE 应用安全网关
  NSAE-B应用安全网关
  NetCard IC卡互联网终端安全通道服务器
应用交付系列产品
安全管理系列产品
终端安全系列产品
 

总部:
010-68025518(北京)
华东大区:
021-52930171(上海)
华南大区:
0755-83939102(深圳)

西南大区:
028-86653390(成都)

西北大区:
029-81773007(西安)

华中大区:
027-87732913(武汉)

东北大区:
024-31873806(沈阳)

福建办事处:
0591-87813005(福州)

浙江办事处:
0571-87392658(杭州)

广州办事处:

020-89814085(广州)

云南办事处:
0871-68181585(昆明)

湖南办事处:

0731-82286491(长沙)

 

 信安世纪微信公众号
 
 
NSAE 应用安全网关
产品概述

  对于应用系统来说,在公共网络上传输的敏感业务数据(包括身份鉴别信息、以及业务数据等)都需要实现传输环节的机密性和完整性保护,以防止内容泄露、数据被篡改和破坏。采用服务器自身的软件加密和解密功能对服务器的性能会有很大影响,且密钥存放方式不安全,需要专业的高性能设备来完成数据传输环节的机密性和完整性保护。 

  NSAE应用安全网关是信安世纪自主研发的为应用系统提供安全代理服务的硬件设备,产品实现了SSL/TLS代理功能,通过SSL/TLS方式为B/S或C/S类型的应用提供代理服务。配合产品自带的负载均衡、防火墙、http压缩等功能,为应用提供全方位的安全代理和应用加速服务。 

  NSAE具备国家密码局颁发的商用密码产品型号证书、自主创新产品证书等多项国家资质认定证书。无论在功能和性能方面,NSAE均处于业界领先的位置,为中国工商银行、中国农业银行、中国建设银行、中国交通银行、上海浦东发展银行、中国石油、国家烟草局等超过400家的金融机构、大型企业及政府部门的应用系统提供了安全可靠的安全代理服务。

 

信安世纪 NSAE 应用安全网关

 

产品特点和优势

多种应用安全支持
    为应用系统提供多种应用安全方法支持,包括基于数字证书的身份认证和访问控制、传输数据加密和完整性保护以及高可用性支持等。
高度的应用兼容性
    NSAE支持所有的B/S类型的应用系统,以及FTP、SIP、DNS等常见的C/S类应用。应用系统只需要做微量的改造即可完成高安全性的系统安全保护。
完善的数字证书认证功能
    NSAE在数字证书的认证和解析方面做得非常快速和完善,可以将应用系统所需要的数字证书信息解析后传递给应用服务器,也可以实现基于数字证书的访问控制。
强大的SSL和网络处理性能
    NSAE通过SSL硬件加速、快速CRL解析和加速算法,以及快速证书解析等专利技术提供了业界最优异的SSL加速性能。
多应用支持
    通过在一台NSAE上配置不同的虚拟服务和证书信任域,一台NSAE可以为多个应用提供安全代理服务。
众多成功案例
    NSAE在银行的电子银行业务系统用户(千万级用户)、大型企业的财务系统、政府行业的对外服务平台有众多的应用案例。
功能简介
SSL/TLS安全代理
    NSAE为B/S和C/S架构的应用提供SSL代理服务,支持IE、Firefox、Chrome、Safari等标准的浏览器中的SSL客户端,支持标准的CSP和PKCS#11的客户端证书接口。
服务器负载均衡
    通过SLB技术,将外部发送来的请求均匀分配到逻辑组中的各台服务器上。提供多种负载均衡策略以适应不同的网络环境。
HTTP压缩
    实现HTTP报文的压缩和解压缩代理功能,支持标准的gzip、deflate压缩标准,最高可以提供1:5 至 1:10的压缩比。
WEB高速缓存
    将用户访问过的页面保存在NSAE内存中,当用户访问请求发送到NSAE时,如果内存中的内容能够匹配用户的访问请求则直接由NSAE来响应用户的访问,从而避免了对后台服务器的负载压力,提高网站的响应速度和处理能力。
防火墙
    NSAE内置基于状态检测的防火墙,最高可配置1000条策略,可抵御DoS、SYN Flood、Buffer Overflow Attacks、Directory Traversal Attacks、Parser Evasion Attacks、Tear Drop等恶意攻击。
集群
    通过集群可实现NSAE之间的热备份,也可以实现NSAE之间的负载分担,从而提供高可用的支持。
型号配置
  NSAE分为NSAE-N系列和NSAE-B两个系列,NSAE-N系列作为应用系统前端的安全设备,应用较为广泛,NSAE-B系列产品主要用于服务器和服务器通讯加密,在银企互联中等特定环境中有广泛应用。

 

NSAE-N系列功能模块配置

 

信安世纪 NSAE 应用安全网关功能模块

 

部署方式

 

 

  NSAE一般部署于应用服务器前端的DMZ区,支持单臂和双臂接入模式。

 

NSAE-B系列功能模块配置

 

信安世纪 NSAE 应用安全网关功能模块

 

 

成功案例(以下排名不分先后)

中国工商银行
中国交通银行
中国农业银行
中国邮政储蓄银行
中国光大银行
华夏银行
上海浦东发展银行
中信银行
北京银行
大连商品交易所
中国兵器集团
中国电力投资集团
中国石油天然气集团
中国石油天然气股份有限公司
中国核工业集团
国家烟草专卖局
中国南方电网有限责任公司
中国南方航空股份有限公司

 

 

产品资质 

 

产品资料下载

  产品下载地址1

  产品下载地址2

 

首页 | 产品中心 | 案例中心 | 合作伙伴 | 联系我们 | 人力资源
信安世纪版权所有1998-2016| 京ICP备16060718号-1 京公网安备110102002995