安全问题一直是企业安防的心病，从病毒到漏洞，无一不在提醒企业高管应加大企业网络安全的防护工作。然而面对市面上各种各样的安防产品，企业网络管理员人员到底该选择什么样的产品呢?

　　天益PKI应用安全网关功能详解

　　其实谈选购问题也非常简单，对一款产品而言性能最重要，一款好的产品必需具备防黑抗漏的优良架构，不能因省一点小钱而带来网络安全上的无尽烦恼。就企业与政府机关而言，处在阵地前沿的第一守卫即是安全网关，今天就为大家带来天益PKI应用安全网关。

　　天益PKI应用安全网关在功能上可以说非常独到，不光有自身的功能特点，而且还融合了众多技术于一身，从而体现出面面俱到的优良性能。其主体功能如下：

　　一、AAA服务：AAA服务模块：采用SSL数字证书双向认证方式，实现高强度身份认证，并通过用户库、策略库建立授权机制。

　　二、访问控制：提供HTTP和HTTPS二次代理、端口映射、路由、SSL VPN等多种接入方式。并可以在IP层、会话层以及应用层实现访问控制，满足用户的不同需求，接入网关与AAA服务模块联动，确保只有合法用户才能访问其权限内的应用系统。

　　三、SSL/IPSec VPN:基于SSL Over Ethernet数据包封装技术的SSL VPN隧道，支持多种算法，移动用户无论处于什么样的网络环境均能访问到内部应用系统，支持任何应用系统和协议，符合国家密码管理局规范的IPSec VPN。

　　四、SSO单点登陆：特有的SSO单点登陆模块，提供Webservice及Cookies接口、Web Front插件等多种方式，为应用系统提供认证接口。

　　五、统一入口门户：统一入口门户以Web页面的方式将用户权限内的所有B/S结构的应用系统入口整合到统一的入口门户上，用户通过该门户即可访问其权限内的任何应用系统。

　　六、防火墙：内置防火墙模块，既可以对普通的网络访问进行控制，也可以对通过VPN隧道的访问进行控制，从而有效保护内网的安全。

　　从上面的天益PKI应用安全网关主体功能上不难看出，该款安全网关在企业安全通道畅通问题上能给予最有力的保障，无论是从单点登陆还是综合安全问题的治理都非常出色，下面我们来看看天益PKI应用安全网关到底有哪些特色。

　　天益PKI应用安全网关特色汇总

　　天天益PKI安全网关不光具有上述的功能外，还具有着自身独特的运维性能，其特色如下：

　　一、高认证速度：该款产品采用高速RSA算法芯片THU-RSA1024,运算速度达6900次/秒，支持4000用户的认证并发，能实现高速快捷的运维模式，从而实现连续无间断的连接请求。

　　二、高适应性：支持任何应用和网络环境，可以在安全的基础上建立多种接入方式，实现用户的自主合理设置、灵活组成的单、多模式的运行。

　　三、高安全性：该款设备采用嵌入式操作系统和安全Web服务器，利用独有的结构化数据文件存储方式以及标准的SSL数字证书双向认证方式和SSL加密协议，从而保证了数据以及主机的安全性。

　　标注：天益PKI应用安全网关还符合CSP和PKCS#11标准，支持第三方CA和第三方USBKey。

　　看完了上面的天益PKI应用安全网关的性能与特色外，也许很多人要问：这款产品到底能为移动用户和固定用户带来什么样的安全保护呢?我们接着往下看。

　　天益PKI应用安全网关为用户带来安全

　　天益PKI应用安全网关是基于PKI体系，为政府和企业而开发的面向多应用系统，实现统一身份认证、访问控制、单点登录和远程访问的一站式网关产品。

　　该产品融合：集中管理、统一认证、单点登录、整合平台与一体，可以实现对多重身份验证功能，如：身份、权限、访问策略等进行统一管理。

▲图一：PKI应用安全网关拓扑图

　　针对用户而言：天益PKI安全网关带有SSL VPN和RAP模块，设备的SSL/IPSec VPN支持用户插Key建立隧道，拔出Key后，隧道立即中断。不光解决了瓶颈问题，而且在安全设置上采用：高度集成、部署简单、高安全、高适应性的技术与理念相结合的形态，从根源上解决了移动用户的双向问题。

　　该安全网关采用SSL数字证书双向认证体系，客户端采用USBKey数字令牌+PIN码的双因素身份认证方式，大大解决了来自网内网外的安全问题。另外用户还可以根据自身的需求，自行选选择HTTPS代理、SSL/IPSec VPN等多种方式从而建立符合自身的数据加密传输方式，从而提高安全性。

　　总体而言：天益PKI应用安全网关能实现集中管理、统一控制与安全隔离三大目标，通过代理、端口映射以及接入方式的区别，实现对系统用户的安全保护。可以从多种角度防止恶意攻击，从而减轻系统压力，实现高安全的网络形成。

　　走近天益网络信息有限公司

　　该公司以密码技术和网络技术为基础，专门从事网络安全通讯、应用系统安全产品开发和服务。能为企业和政府轻松实现“随时随地、自由工作”的信息化目标提供安全、实用、优质的产品和服务。

▲图二：商用密码产品生产定点单位证书

▲图三：科技型中小企业技术创新基金立项证书

　　无论是从服务还是从产品的性能研发上都能从客户的需求作为出发点，保障网络信息安全。让企业或政府机关无虑数据安全问题，从而全力投入工作。该公司的口号是：任何企业通过我们的产品和服务都能快速构建企业全球专网，在完善的网络安全体系下，轻松实现“随时随地、自由工作”。

　　编者按：天益PKI应用安全网关不光适合企事业单位，而且能为政府机关解决网络安全问题。从多角度解决了来自各方的数据攻击、数据泄密的问题发生。让数据更安全，天益PKI应用安全网关我们能做到。