客户WEB服务器系统国密化SSL改造

随着密码技术发展和等级保护、密评、关键信息基础设施安全保护工作的深入开展，越来越多的信息系统特别是Web服务系统需要满足密评或等保三级要求。简单说，就是需要让Web用户、管理员使用国密浏览器和国密算法USBKEY进行登录和管理。

部分用户选择自己开发国密算法和国密HTTPS服务，但是面临研发成本太高，周期太长，面临的技术挑战大等问题。

此外，企业拥有数个、数十个甚至数百个Web业务应用系统，这些系统部署和管理面临工作量大、域名归属与管理复杂、SSL密钥和证书管理混乱易泄露、业务系统碎片化管理、流量缺乏统一调度管理，以及业务系统稳定性和效率缺乏管控等问题。很多企业IT管理部门都搞不清楚组织拥有多少对外服务器，它们的内外网地址和负责人是谁，系统域名、证书什么时候过期，数据连接压力如何，业务系统是否健康，HTTPS安全策略是否统一与合规等等。

针对以上问题，国领推出了专注于安全、高效与可控的SSL卸载与应用交付安全网关产品。通过专业的加解密加速设备，将繁重的、极易消耗服务器CPU资源的密码运算（包括交换证书、协商加密算法及密钥、数据的加密解密等）工作从业务应用服务器上卸载到网关来处理，因此可以极大的提高业务应用服务器的性能。而且这个过程对于客户端和服务器端都是透明的。除此之外，SSL交付网关具备国密证书与算法、统一管理应用交付服务、统一管理服务流量、统一监测应用健康状态，以及负载均衡等功能，能够满足客户的网络传输安全、交付加速与加强管控的综合需求。

国领SSL应用交付方案，能够为用户的网站或应用服务器提供包括SSL卸载、国密合规性支持、TCP安全通道、UDP安全通道、4-7层负载均衡、PKI就绪、数据优化加速等的全方位解决方案。配合静态网页缓存、证书集中管理、协议连接复用以及健康状态监测等技术，对客户网站或服务器进行整体加速与实时优化，避免网络拥塞，显著加快访问速度，提高业务成功率，为客户带来利润最大化；同时，网关可以帮助客户构建极高的安全性和稳定性极高的网站和应用服务器，保障客户网站的业务连续性。

针对一些仅需要满足管理员国密安全登录的场景，无需很高性能和带宽，如果部署专业的国密SSL卸载网关，性价比太低。此时用户只需要采购国领的 WEB系统国密SSL改造-轻量级套餐，即可低成本轻松解决国密化改造web服务器的问题。WEB系统国密SSL改造-轻量级套餐 包含：国密SSL WEB服务器软件系统（含轻量级授权）、国密浏览器专用USBKEY ，支持360、海泰等多种主流国密浏览器，国密二级Mini PCI-E/mSATA密码卡，以及专业技术支持，指导客户集成部署到自己的服务器中，满足密评要求。

总之无论客户Web系统的规模、类型、网络架构和开发语言是如何复杂，国领都能够提供符合客户实际情况的WEB服务器系统国密化SSL改造方案，以及相关配套产品和服务，满足客户信息系统针对《等级保护》、《密评》、《关键信息基础设施保护条理》、《密码法》等合规性要求。