创原应用代理系统

随着企业IT资源和系统的不断成熟，考虑到数据安全和终端环境安全等因素，需要对接入终端进行认证和业务授权控制。为了解决新型IT环境下的企业应用身份安全问题，企业采用了多项安全技术推出的一款应用代理系统。应用代理系统实现内网/外网办公环境下访问应用业务的服务，对终端进行灵活的授权和业务访问控制。

应用代理系统接管所有企业WEB应用入口，通过透明部署方式，接管WEB应用提供访问控制管理，同时为WEB应用提供了HTTPS加固的能力，此方式可保护业务应用，使其具备对外发布能力，通过应用代理系统的透明保护，使应用不会因为其脆弱的入口导致恶意入侵。

用户请求访问授权保护资源前进行身份鉴别，系统对请求者进行身份确认。只有授权的用户能够对受保护的资源进行访问，对没有经过认证授权的用户进行阻塞。

可以查看日志等级、时间、成功、失败等日志。日志可以按“等级”、“结果”等组合来进行查询。

精细化访问控制

提供基于源IP限制等手段进行粗粒度的静态访问控制。接管用户子网发起的应用访问请求并进行访问控制策略评估，并根据评估结果执行相关决策建议。

安全加固

提供对用户发起的应用请求的字段的合法性检测功能，提供基于请求内容大小、请求速度、请求的连接数、访问时段进行流量控制。

数据通道安全

支持单向TLS协议、双向TLS协议、国密TLS。