信安世纪NSAE全系列产品技术白皮书标准版V13

信安世纪应用安全网关NSAE全系列产品技术白皮书信安世纪科技有限公司INFOSECTECHNOLOGIESCO.,LTD二零零八年知识产权声明本白皮书中的内容是信安世纪公司NSAE应用安全网关产品技术说明书。本材料的相关权利归信安世纪公司所有。白皮书中的任何部分未经本公司许可，不得转印、影印或复印及传播。©2007信安世纪科技有限公司Allrightsreserved.NSAE应用安全网关产品技术白皮书信安世纪科技有限公司北京市西城区南礼士路二条甲1号月坛理想大厦6层电话：[phone]传真：[phone]邮编：100045网址：电子信箱：[e-mail]信安世纪科技有限公司目录前言……………………………………………………………………………………1第1章产品概述.......................................................................................................11.1公司介绍........................................................................................................11.2产品体系介绍................................................................................................31.3产品背景........................................................................................................4第2章产品简介.......................................................................................................62.1产品型号........................................................................................................62.2产品应用........................................................................................................9第3章产品功能.....................................................................................................103.1功能特性......................................................................................................103.1.1应用加速（SSL加速）......................................................................103.1.2服务器负载均衡（SLB）..................................................................133.1.3链路负载均衡（LLB）......................................................................183.1.4全局服务负载分担（GSLB）...........................................................213.1.5其他功能..............................................................................................253.2部署方式......................................................................................................293.3产品优势......................................................................................................30第4章技术特性.....................................................................................................334.1产品特性......................................................................................................334.2硬件特性......................................................................................................354.3性能特性......................................................................................................36第5章总结..............................................................................................................37信安世纪科技有限公司1前言当前，无论在政府网、金融网、企业网、校园网还是在广域网如Internet上，业务量的发展都超出了过去最乐观的估计，用户大量的信息请求，不断更新的应用需求以及对业务不间断的持续访问，成为应用服务商解决互联网服务，获得用户认可的关键因素，即使按照当时最优条件配置建设的网络，面对不间断、快速的用户增长，服务器也会无法承担。原有链路也会因为用户量的不断增大导致用户访问速度过慢，链路拥塞，网络故障频繁，尤其是各个网络的核心部分，其数据流量和计算强度之大，使得单一设备根本无法承担，而如何在完成同样功能的多个链路及网络设备之间实现合理的业务量分配，使之不至于出现一台设备过忙、而别的设备却未充分发挥处理能力的情况，就成为信息提供商及应用服务商必须克服的问题，负载均衡机制也因此应运而生。负载均衡建立在现有网络结构之上，它提供了一种廉价有效的方法扩展服务器带宽和增加吞吐量，加强网络数据处理能力，提高网络的灵活性和可用性。它主要完成以下任务：解决网络拥塞问题，服务就近提供，实现地理位置无关性；多条链路接入，根据链路响应速度，提供最快的访问方式，针对故障链路进行智能自动切换，保证客户不间断访问；为用户提供更好的访问质量；提高服务器响应速度；提高服务器及其他资源的利用效率；避免了网络关键部位出现单点失故障导致所有服务停止。针对负载均衡的运行机制及应用策略方面，根据负载均衡的工作原理可以分为链路负载均衡、服务器负载均衡、广域网负载均衡三种负载均衡方式。三种负载均衡机制，根据用户针对不同环境及应用的负载均衡要求进行服务，满足用户对各个应用层面及网络层次的负载均衡需求。总之，负载均衡是一种策略，它能让多条链路或多台服务器共同承担一些繁重的计算或I/O任务，从而以较低成本消除网络瓶颈，提高网络的灵活性和可用性。针对当前形势，信安世纪公司分析各行业多种应用的请求，自主研发了适用于广域网、内部网、独立子网的负载均衡设备NSAE。解决客户针对链路、服务信安世纪科技有限公司2器、广域网负载均衡的各种需求。信安世纪推出的NSAE系列产品，采取了ALLINONE的设计策略，把服务器负载均衡、链路负载均衡、广域网负载均衡三种产品集成在一个设备中。真正实现了链路、服务器、广域网负载均衡三种服务的无缝接入。在最低成本的控制下满足了客户多方面的应用需求。并且在无需改变现有网络的情况下，即可进行负载均衡设备的部署及升级，在应用及网络层次增加了客户系统的安全性及稳定性。信安世纪科技有限公司信安世纪－业内领先的信息安全专业厂商1第1章产品概述1.1公司介绍信安世纪科技有限公司成立于1998年，是中国领先的应用安全产品和解决方案供应商，主要为金融、电信等行业和政府机构提供应用安全的产品、解决方案和服务。信安世纪作为业内资深的应用安全厂商，有多年的应用安全领域的经验积累和强大的管理和研发团队，不仅有成熟的安全产品为客户提供方便、快速的安全实现；同时针对大量的应用安全需求，提供优质的咨询服务、客户化开发和安全系统维护监控服务。信安公司现有一支由应用安全领域专业开发人员和资深金融行业专家组成的强大的研发队伍，保证提供先进、可靠、高效的产品；另外还有专业、尽职的技术服务队伍，负责项目实施和售后技术服务，为客户提供专业的技术服务。信安世纪迄今已经为包括中国工商银行总行、中国农业银行总行、中国交通银行总行、上海浦东发展银行、北京银行在内的二十多家银行提供了网上银行的通讯安全、交易安全保护；中国证券登记结算有限责任公司等金融机构建立了基于PKI体系的证书系统，为业务系统提供了身份认证、加密传输的安全保护；随着电子商务和电子政务的兴起，我公司为国家烟草总局、中国石油、鞍山钢铁公司、沈阳一汽财务公司、上海汽车集团、上海移动通信和首都钢铁集团等多家著名企业提供了保证资金结算、网上交易安全的解决方案。信安世纪与众多著名企业、优质客户建立了长期、稳定的战略伙伴关系，在技术合作、市场推广和行业发展上开展了卓有成效的工作。在未来的发展中，公司将加强对客户需求的了解，为客户提供具有创新价值的应用解决方案，更好地为客户提供优质的服务；公司还将致力于与合作伙伴共同发展，加强新技术交流，促进应用安全行业的蓬勃发展。在新产品NSAE的应用及实施方面，信安公司已经在北京银行、北京农村商业银行、华夏银行、中国烟草总局、中国石化、国家电网通过了严格的性能、信安世纪科技有限公司信安世纪－业内领先的信息安全专业厂商2压力及应用测试，设备测试结果达到了国际国内先进水平，完全满足客户的需求。并且成功的部署在多个行业各个应用服务，及核心生产环境中。完全解决了客户针对链路、服务器负载均衡方面的问题，全方面提高了客户的行业竞争力，以及生产环境设备及链路接入的稳定不间断运行。信安世纪科技有限公司信安世纪－业内领先的信息安全专业厂商31.2产品体系介绍信息安全是建立在网络安全之上，保证信息的安全。在应用层的安全（简称应用安全）解决的是信息安全中的问题，特别是应用层安全系统与应用系统结合过程中遇到的安全问题。应用层安全主要包括ISO7498-2中提出的五大安全功能，即身份认证、访问控制、数据机密性、数据完整性和抗否认，以及安全审计和安全管理的内容。根据五大安全功能的要求我们将产品归纳为三个体系：身份管理：NetCert（信安通）（CA、RA、OCSP、KMC）、NetPass（动态密码系统）访问安全：NetSafe（网安通）、LinkSafe（联安通）、NSAE（应用安全网关）、BiSafe（互联安）、NetGate（密安通）内容安全：NetSign（签安通）、DeskSafe（文安通）、TSA（时间戳服务）信安世纪科技有限公司信安世纪－业内领先的信息安全专业厂商41.3产品背景随着网络