一．前言
HS-EG是巨石公司全新推出的一款软网关产品，用于防止存放明文数据的服务器被未经认证的计算机的非法访问，从而造成数据的泄密。
应用安全准入系统通过对网络通道进行加密，保证了企业网络应用层的保密性。无授权应用程序无法进行互联网通信，终端访问应用服务器时系统进行终端身份的强制合法性验证，只有合法的终端才可以访问应用服务器，非法终端的访问将被阻断。有效保障了应用服务器的数据安全以及终端与服务器之间数据交互过程中的数据安全。通过对应用系统服务器的绑定，有效控制了对服务器的恶意仿冒造成数据泄露。

二．主要用途：
l  保护以明文方式保存数据的服务器，如OA\ERP\PDM\CRM\SVN\VSS等各类数据库或文件服务器。
l  适用于保护政府机关、银行系统、税务系统、工商系统、互联网服务器、企业服务器等。
l  防止Windows存放的机密文件的数据泄漏。
l  防止未经授权的计算机非法接入内部网络。

三．功能特性：
l  终端强身份认证
身份认证与通道加密相匹配，合法终端才可以访问受控的应用系统，非法终端的访问将被拒绝。
l  通讯隧道强加密
启用安全网关对后台应用系统的通讯传输过程进行强制协议数据加密安全保护，可以有效保障应用系统的数据安全以及终端与应用系统之间数据交互过程的数据安全。
l  网络访问控制
可以指定使用者访问特定的应用服务器，防止使用者越权访问其它非合法应用服务器，并可以防止非法入侵访问内部应用服务器。
l  应用系统防伪造
可以对应用服务器进行绑定，防止终端用户文件误传到假冒应用服务器。
 
 
四．效果示意图：
      
应用安全部署网关效果示意图

五．准入软网关产品优势：

产品优势	说明
应用安全接入	控制终端的安全接入，区别于普通的网络准入，防止黑客和木马入侵
通讯隧道强加密	通道身份合法验证，保证合法终端对受控应用系统的安全访问
应用系统绑定	应用系统绑定连接，有效控制因为仿冒服务器而造成的数据泄露
协议支持丰富	支持所有基于TCP协议的连接，无须对应用系统进行二次开发
部署方式灵活	支持所有Windows server系统，可指定服务器部署，不改变用户现有网络结构

六．巨石产品与同类产品的优势
专业专注--公司运营超过九年，专注文档安全
庞大的部署量--产品规模部署量大，整体比较成熟、稳定
大量大中型企业使用--顺丰速运、华阳集团、TCL多媒体、中兴通讯……
独有的核心技术--拥有自身独有的双缓存技术，安全性高
管理维护便利--支持任何文件类型，后续新增文件类型可以自己定义，不增加成本，而且非常方便
个性化定制--支持二次开发，针对企业做定制化的服务（目前中兴、顺丰、华阳等 大企业都定制化的服务支持）
高效本地化服务支持--研发中心在深圳，拥有本地化的支持，高速的技术支持
可持续性发展能力--公司的持续性发展有一定的保障，较多的大企业使用，与中兴有签一份第三方代码封存协议，如巨石无法经营中兴将接手相关的客户群体持