ssl安全网关鹰眼安全网关客户端程序

SET和SSL的主要区别在哪？

SSL叫安全套接层协议，是国际上最早用的，已成工业标准，但它的基点是商家对客户信息保密的承诺，因此有利于商家而不利于客户。

(2) 安全套接层协议（SSL协议：Secure Socket Layer)是由网景（Netscape）公司推出的一种安全通信协议，是对计算机之间整个会话进行加密的协议，提供了加密、认证服务和报文完整性。

在电子商务交易过程中，由于有银行参与，按照SSL协议，客户的购买信息首先发往商家，商家再将信息转发银行，银行验证客户信息的合法性后，通知商家付款成功，商家再通知客户购买成功，并将商品寄送客户。

UTM安全网关是什么？

统一威胁管理(Unified Threat Management)，2004年9月，IDC首度提出“统一威胁管理”的概念，即将防病毒、入侵检测和防火墙安全设备划归统一威胁管理(Unified Threat Management，简称UTM)新类别。

IDC将防病毒、防火墙和入侵检测等概念融合到被称为统一威胁管理的新类别中，该概念引起了业界的广泛重视，并推动了以整合式安全设备为代表的市场细分的诞生。

由IDC提出的UTM是指由硬件、软件和网络技术组成的具有专门用途的设备，它主要提供一项或多项安全功能，将多种安全特性集成于一个硬设备里，构成一个标准的统一管理平台。

从这个定义上来看，IDC既提出了UTM产品的具体形态，又涵盖了更加深远的逻辑范畴。

从定义的前半部分来看，众多安全厂商提出的多功能安全网关、综合安全网关、一体化安全设备等产品都可被划归到UTM产品的范畴;而从后半部分来看，UTM的概念还体现出在信息产业经过多年发展之后，对安全体系的整体认识和深刻理解。

目前，UTM常定义为由硬件、软件和网络技术组成的具有专门用途的设备，它主要提供一项或多项安全功能，同时将多种安全特性集成于一个硬件设备里，形成标准的统一威胁管理平台。

UTM设备应该具备的基本功能包括网络防火墙、网络入侵检测/防御和网关防病毒功能。

虽然UTM集成了多种功能，但却不一定要同时开启。

根据不同用户的不同需求以及不同的网络规模，UTM产品分为不同的级别。

也就是说，如果用户需要同时开启多项功能，则需要配置性能比较高、功能比较丰富的产品。

基本特点 1.建一个更高，更强，更可靠的墙，除了传统的访问控制之外，防火墙还应该对防垃圾邮件，拒绝服务，黑客攻击等这样的一些外部的威胁起到综检测网络全协议层防御。

真正的安全不能只停留在底层，我们需要构成治理的效果，能实现七层协议保护，而不仅仅局限与二到四层。

2.要有高检测技术来降低误报。

作为一个串联接入的网关设备，一旦误报过高，对用户来说是一个灾难性的后果，IPS就是一个典型例子。

采用高技术门槛的分类检测技术可以大幅度降低误报率，因此，针对不同的攻击，应采取不同的检测技术有效整合可以显著降低误报率。

3.要有高可靠，高性能的硬件平台支撑。

对于UTM时代的防火墙，在保障网络安全的同时，也不能成为网络应用的瓶颈，防火墙/UTM必须以高性能，高可靠性的专用芯片及专用硬件平台为支撑，以避免UTM设备在复杂的环境下其可靠性和性能不佳带来的对用户核心业务正常运行的威胁。

鹰眼安全网关客户端程序

功能特点 用户认证 基于硬件介质（USBKey）与口令两者结合的双因素认证方式 访问控制 基于用户角色实现对后端不同类型的应用服务器的集中访问控制 基于用户角色实现对后端多台应用服务器的集中访问控制 数据安全 提供高速SSL加密通道，并提供可选的SSL高速加密模块 已采用高强度的加密算法，同时支持SSL协议中加密算法的替换 兼容性 支持对用户环境中任意基于TCP/IP协议开发的网络应用系统的安全保护，包括C/S模式和B/S模式的各种应用 与用户已有网络应用环境不会发生任何冲突，原有的用户应用可以实现从非安全模式到安全模式的透明迁移 支持透明转发模式，并支持用户对数据传输通道进行选择，使用加密隧道或透明隧道，在透明隧道下，安全网关完成前端与后端主机之间交换数据的透明转发功能 支持以串联或并联方式接入用户网络，以适应不同的用户环境和用户需求 易用性 配置简单方便，无须对后端应用服务器进行任何额外操作 客户端不需进行任何额外配置，安装客户端程序后即可使用