九州云腾Web安全认证网关通过反向代理的方式隔离访问者与业务应用，并通过HTTPS加密通道、多因子身份呢认证、用户黑白名单、限流防爬、以及基于上下文访问策略控制等技术来提高交互安全性。在远程办公的场景中，针对基于HTTP(s) 协议下的各种类型服务的访问，它可以替代 VPN 且支持集群部署，动态扩容以应对不断增长的并发要求，支持与既有的身份中心对接以实现更安全便捷的访问体验，为企业降本增效。
九州云腾Web安全认证网关通过反向代理的方式隔离访问者与业务应用，并通过HTTPS加密通道、多因子身份呢认证、用户黑白名单、限流防爬、以及基于上下文访问策略控制等技术来提高交互安全性。在远程办公的场景中，针对基于HTTP(s) 协议下的各种类型服务的访问，它可以替代 VPN 且支持集群部署，动态扩容以应对不断增长的并发要求，支持与既有的身份中心对接以实现更安全便捷的访问体验，为企业降本增效。
应用安全认证网关支持多种认证手段以满足不同业务场景下对安全等级的要求，支持的认证方式包括客户端与服务端证书双向认证 (Mutual-TLS)、基于 OIDC 协议的身份令牌认证 (ID Token)，以及基于 OTP 的多因子认证，同时支持黑白名单控制 (包括 IP/客户端证书/ ID Token)，确保身份认证的安全可控。
应用安全认证网关的反向代理功能可以隔离外网用户和内网资源，用户通过代理地址访问到应用安全认证网关，应用安全认证网关再到服务端获取资源，整个访问过程在安全通道中进行，同时可以过滤非法的访问， 从而保障服务的安全性。
为保障通信安全，应用安全认证网关对外采用HTTPS对数据进行加密，对内卸载SSL，匹配应用的发布协议。支持自定义证书、加密算法以及加密协议，支持所有常见的加密算法以及国密加密算法。并提供符合国密资质要求的硬件版本。
应用安全认证网关支持记录用户会话的初始IP，并在会话后续请求时进行比对，如果发生变更，可自动触发二次认证，保障业务数据安全。
应用安全认证网关支持为网页自动添加水印，防止截屏等潜在泄露行为，同时支持自动识别个人敏感信息，如：手机号、邮箱、身份证号，并自动进行脱敏处理。以减少个人信息泄露风险。
日志是安全记录以及分析的重要素材，应用安全认证网关将所有管理员操作日志和外部访问日志保存在持久数据库中，并提供图形界面进行多条件查询索引，同时提供图形化的访问量和自身状态的图示。
应用认证网关支持集群部署，以满足高并发访问的业务场景。其集群版支持统一配置及负载均衡，多个应用认证网关可以放在F5或者DNS之后向外网用户公开。集群版支持对各个节点进行健康检查，故障节点自动从集群中剔除，当节点恢复正常后再自动回归集群，各节点的当前状态也可以通过图形界面进行查看。
应用认证网关也可以作为一个高效的负载均衡器使用，对业务服务进行多节点的流量分配，支持多种策略选择，包括Round Robin / IP Hash / Sticky，同时支持被保护服务各节点的健康检查。
体验佳
无需安装客户端，跨平台使用，只需要有浏览器，PC端、移动端、微信、APP都可使用，访问更高效、更灵活。同时，访问速度快，弱信号下仍可正常访问问。
经济成本低
通过Web代替所有通过VPN访问的http/https的流量，降低整体运营及管理成本。
安全性高
应用级接入，和内部网络逻辑隔离，降低打通网络的风险，即使手机/PC端等访问终端中毒或被攻击，也不影响内网的安全。