SSL/TLS流量检测网关

产品是一款面向企业核心网络的加密流量可视化与安全检测产品，部署于互联网出口、数据中心边界或东西向关键链路，可在合规授权前提下对 SSL/TLS/HTTPS等加密会话进行高性能解密、还原与镜像网口分流。产品通过证书管理、策略识别、应用分类和会话审计，将明文流量按需送往 IDS/IPS、WAF、DLP、沙箱、态势感知等系统联动分析，帮助客户看清隐藏在加密通道中的恶意代码、数据泄露、违规访问与异常行为。

网关凭借高吞吐、低时延、易扩展的架构设计，它能够消除加密流量盲区，提升现有安全投资价值，为政企、金融、运营商、能源等行业构建可视、可控、可审计的网络安全防线。

功能特点：

• 支持RSA1024/2048/4096，ECC等算法

• 支持TLS1.1/1.2/1.3等HTTPS协议

• 支持SM2/SM3/SM4国密算法

• 支持SSL流量解密后输出并将审计后的流量再次加密且转发到业务主机

• 支持网络出口部署模式；支持云端入口部署模式

• 支持硬件QAT加速

• 支持双机热备

• 支持并行/集群

• 支持连接复用、WEB压缩

• 支持状态监控、性能监控

• 支持详细的日志审计

性能与规格：

• SSL/TLS流量吞吐：最大20 Gbps

• 每秒新建连接数：最大32000 CPS

• 最大并发连接数：200万

• 标准2U上架机箱