格尔安全认证网关.pdf

格尔产品白皮书 格尔安全认证网关(SSL) 产 品 白 皮 书 上海格尔软件股份有限公司 1 上海格尔软件股份有限公司 上海市余姚路 288 号A 座 4 楼 Tel: (86-021)Fax: (86-021) URL: 格尔产品白皮书 版权声明： 本文件中出现的全部内容，除另有特别注明，版权均属上海格尔软件股份有 限公司（以下简称格尔软件）所有，未经格尔软件书面许可，任何人不得以任何 形式擅自拷贝、传播、复制、泄露本文件的全部或部分内容。 2 上海格尔软件股份有限公司 上海市余姚路 288 号A 座 4 楼 Tel: (86-021)Fax: (86-021) URL: 格尔产品白皮书 目 录 1 概述4 1.1 您的网络应用安全吗？4 1.2 解决网络应用安全您要考虑 4 1.3 名词解释5 2 产品概述 6 3 产品主要功能特点 7 4 产品特色 10 4.1 产品简介10 4.2 PKI数字证书的全面支持 10 4.3 对用户的一致性认证 11 4.4 自动签名验证（专利技术之一）11 4.5 SSL协议中双证书的应用（专利技术之一）12 4.6 单点登录（专利技术之一） 12 4.7 多应用类型支持12 4.8 对应用的加速 12 4.9 安全资质12 4.10 其他特性13 5 产品参数 13 6 产品部署 14 6.1 串联部署14 6.2 并联部署15 6.3 双机热备部署 16 6.4 负载均衡部署18 7 客户端运行环境 20 8 附录（主要案例）20 3 上海格尔软件股份有限公司 上海市余姚路 288 号A 座 4 楼 Tel: (86-021)Fax: (86-021) URL: 格尔产品白皮书 1 概述 1.1 您的网络应用安全吗？ 随着网络的快速发展，网络应用以其高效、便捷的特点得到广泛应用，如网 上证券、网上银行、电子政务、电子商务、企业远程办公等。越来越多的重要业 务在网上办理，越来越多的重要信息在网络中传输，如何保护这些重要资源的安 全访问以及重要数据的安全流转是网络应用面临的重要问题，但通常的网络应用 都存在以下安全隐患： 没有有效的身份认证机制：一般都采用用户名+口令的弱认证方式，这种 认证用户的模式，存在极大的隐患，具体表现在：（a ）口令易被猜测； （b ）口令在公网中传输，容易被截获；（c ）一旦口令泄密，所有安全机 制即失效；（d ）后台服务系统需要维护庞大的用户口令列表并负责口令 保存的安全，管理非常困难。 数据传输不安全：当前大多网络应用所发放的数据包均是按照 TCP/IP 协议为明文方式传输，而 Internet 的开放性造成传输信息存在着被窃 听、被篡改的安全问题。 操作抵赖：网络应用将现实世界的实体操作转化为虚拟世界的信息流， 信息流的可复制性对操作的唯一性和可信性提出了挑战，操作可以被抵