功能详细介绍web网站访问控制

NSL WEBSSL V0.1 产品介绍,SSLVPN是一种应用层加密网关。它使用标准的SSL协议加密各种WEB网站资源以及各种基于TCP协议的应用层服务资源。同时可以为WEB网站的访问提供多种强度的用户认证以及多种手段的访问控制能力。,什么是SSLVPN,SSLVPN 的加密传输作用,SSLVPN传输层加密网关HTTPS/SSL协议加密传输,Internet,膝上电脑,移动接入设备,信息终端,大型主机,服务器,桌面电脑,SSLVPN 的访问控制作用,合作伙伴,雇员,客户,来自合法系统的无效访问,来自合法终端的未认证用户,网络边界安全(Firewall, etc.),公司内部应用和数据,Corporate IP Network,SSLVPN应用层安全网关用户认证访问合法性检验,内部的安全(Virus Scan, IDS),SSLVPN 的优点？,任何地点随时安全访问。无需安装客户端，有浏览器就可以访问。降低部署成本，减少日常性维护。快速安装、配置，简易的管理。多种不同强度的用户认证途径。用户名/密码，证书，硬件令牌。多种手段的集中式访问控制能力。控制来访者、时间、IP、资源等。,典型部署方式,交换机,路由器,防火墙,路由器,SSLVPN,交换机,在WEB服务上的应用,只对特定的用户或用户群开放的网站都应该被加密。私有网站 - SSL加密+用户认证+可选的访问控制高度机密的网站 - SSL加密+高强度的用户认证+严格的访问控制,在C/S服务上的应用,明文传输用户名/密码以及应用数据的应用都应该被加密。使用SSL-VPN加密TCP通道数据。保证通道加密基础上使用原有的用户认证方式进行认证。,NSL WEBSSL V0.1主要功能及特点,SSL加密任意WEB网站SSL加密任意TCP层服务WEB网站用户认证WEB网站访问控制,主要功能,被保护资源集中式管理加密任意WEB网站，TCP资源。基于角色的访问控制被保护网站自动登陆支持对等的网关部署方式内置CA证书制作中心,主要特点,WEB网站加密,支持同时加密多个网站资源。支持只加密网站的指定目录资源。支持WEB高速缓存。,功能详细介绍,TCP服务加密,支持多个TCP服务加密。支持TCP/SSL双向转换代理。SSL客户端代理、SSL服务端代理。支持对等的部署方式。支持多种常用协议加密SMTP,POP3,IMAP,NNTP,TELNET等。支持自定义TCP服务加密。,功能详细介绍,WEB网站用户认证,支持多种认证方法CA证书认证，IKEY双因素认证，匿名登陆，用户名/密码认证支持外部用户认证本地，LDAP，RADIUS支持网站一次性登陆认证POST-SSO，HTTP-SSO,功能详细介绍,WEB网站访问控制,支持基于角色的访问控制方法用户、组、角色、权限支持细粒度的访问控制HTTP方法、IP地址、时间支持用户证书吊销支持用户有效期设置,功能详细介绍,系统审计与监控,在线监控内容URL访问、用户访问、资源访问审计内容系统日志, 管理员日志, 用户日志, Url日志审计输出方法Syslog，SNMP Trap,功