南宫NG·28

支持使用SSLv3/TLSv1/TLSv1.2/DTLS协议对传输的数据进行加密。采用自建协议栈，减少不必要的性能损耗和内存拷贝，AG提供了业界优异的SSL性能。

虚拟站点是一个可管理和可配置的单元，AG可以支持多达256个虚拟站点。VPN代理服务器通常用来为用户提供虚拟服务，包括客户安全连接、用户访问控制和后端资源管理。

为网络中进行的所有请求提供身份验证、授权和审计。可以帮助管理员严格控制用户对内容的访问，并提供准确的审计日志。

AG的用户策略包括用户角色、访问控制列表和用户会话管理。用户角色可以根据已认证的用户的资格为其授权资源，从而实现精确的、细粒度的和灵活的资源分配。

AG为客户提供一组默认的门户页面，为了满足客户的特殊需求，AG支持通过自定义虚拟门户页面或门户主题来定制虚拟门户的外观。

HA功能可容纳多达32台AG设备，支持多通信链路，可通过心跳数据包检查对端单元的状态，并在两个设备之间执行配置同步。当出现某些故障转移条件时，将强制执行预定义的故障转移决策规则，并且浮动IP组、连接或会话将被切换到主设备。

AG防火墙是一款技术成熟的状态性防火墙，可同时满足速度和安全性要求。利用AG设备的超快速规则引擎，访问列表过滤可以严格控制哪些数据可以进入网络。防火墙的访问列表过滤机制，确保了在多达1000个访问列表规则的情况下，几乎不会出现性能损失。

客户端安全使得AG可以在用户登录虚拟站点前（登录前客户端安全）或者用户登录虚拟站点后（登录后 客户端安全）扫描用于访问虚拟门户的远程客户端。