格尔安全认证网关产品白皮书 - 上海格尔软件股份有限公司.pdf

格尔安全认证网关产品白皮书 V5.5 上海格尔软件股份有限公司 2017 年2 月 保密事宜： 本文档包含上海格尔软件股份有限公司的专有商业信息和保密信息。 接受方同意维护本文档所提供信息的保密性，承诺不对其进行复制，或向评 估小组以外、非直接相关的人员公开此信息。对于以下三种信息，接受方不向格 尔公司承担保密责任： 1 ) 接受方在接收该文档前，已经掌握的信息。 2 ) 可以通过与接受方无关的其它渠道公开获得的信息。 3 ) 可以从第三方，以无附加保密要求方式获得的信息。 i 上海格尔软件股份有限公司 上海市江场西路299 弄5 号（中铁中环时代广场4 号楼）6 楼 / 目 录 1 概述 1 1.1 您的网络应用安全吗？ 1 1.2 解决网络应用安全您要考虑 1 2 产品概述3 3 为什么选择格尔安全认证网关3 3.1 PKI 数字证书及商用密码算法的全面支持4 3.2 对用户的一致性认证4 3.3 多应用类型支持 5 3.4 对应用的加速 5 3.5 安全资质 5 3.6 其他特性7 4 产品主要功能7 5 产品部署 10 5.1 串联部署 10 5.2 并联部署 12 5.3 双机热备部署 13 5.4 负载均衡部署 14 6 选购指南 16 7 客户端运行环境 17 8 产品支持联系方式 17 9 附录：名词解释 18 ii 上海格尔软件股份有限公司 上海市江场西路299 弄5 号（中铁中环时代广场4 号楼）6 楼 / 1 概述 1.1 您的网络应用安全吗？ 随着网络的快速发展，网络应用以其高效、便捷的特点得到广泛应用，如网 上证券、网上银行、电子政务、电子商务、企业远程办公等。越来越多的重要业 务在网上办理，越来越多的重要信息在网络中传输，如何保护这些重要资源的安 全访问以及重要数据的安全流转是网络应用面临的重要问题，但通常的网络应用 都存在以下安全隐患：  没有有效的身份认证机制：一般都采用用户名+ 口令的弱认证方式，这种 认证用户的模式，存在极大的隐患，具体表现在：（a ）口令易被猜测； （b）口令在公网中传输，容易被截获；（c ）一旦口令泄密，所有安全机 制即失效；（d ）后台服务系统需要维护庞大的用户口令列表并负责口令 保存的安全，管理非常困难。  数据传输不安全：当前大多网络应用所发放的数据包均是按照TCP/IP 协 议为明文方式传输，而Internet 的开放性造成传输信息存在着被窃听、 被篡改的安全问题。  操作抵赖：网络应用将现实世界的实体操作转化为虚拟世界的信息流， 信息流的可复制性对操作的唯一性和可信性提出了挑战，操作可以被抵 赖成为网络应用亟需解决的一个严重问题。 1.2 解决网络应用安全您要考虑 信任是安全的基础，在缺乏信任的环境下，实现信息系统的安全是不可想象 的，因此解决网络应用安全的一个核心问题是解决信任问题，信任主要体现在以 下几方面：  强身份认证。建立信任首先要确认参与者的身份，即身份认证。身份认 证是安全保障的第一道门槛，也是后续安全措施的依据和基础，如果第 1 上海格尔软件股份有限公司 上海市江场西路299 弄5 号（中铁中