上邦应用安全网关是一款专业的保护服务器数据安全的硬件系统，通过对访问服务器的计算机进行安全控制，实现服务器数据下载强制加密，防止服务器机密外泄。该应用安全网关ASG系统由三大功能模块组成，包括加解密模块、系统管理模块、日志管理模块，能对基于B/S架构的应用进行安全管控。
功能
下载加密上传解密
上传解密，服务器数据以明文存储，确保服务器系统稳定运行； 下载加密，服务器数据下载到本地都将强制加密，防止服务器数据下载外泄；
文件黑白名单
系统内置了灵活的文件白名单、黑名单例外处理机制，支持用户自主配置需要管控的文件类型范围，仅对指定的目标文件类型执行加解密操作，其余未纳入规则的文件类型则完全不做任何加解密干预，在保障核心数据安全的同时，最大程度降低对日常办公流程的干扰。
准入控制
支持基于链路加密的终端准入控制能力，能够精准阻断未授权的普通终端对业务服务器的非法访问请求，从网络接入的源头就拦截非法嗅探行为，避免核心数据被恶意探测、窃取，筑牢服务器的访问安全防线。
支持高性能数据转发
具备多协议兼容的高性能数据转发能力，既可以实现基于TCP层的底层数据转发，也能完美适配http/https协议下的业务数据转发，满足不同网络架构、不同业务场景下的数据传输转发需求，保障数据流转的高效与稳定。
支持HTTP负载均衡和链路加密
提供Http负载均衡及数据转发功能，支持“轮询、权重、IP哈希”三种负载均衡算法。
支持SSL证书的链路加密功能，为HTTP应用服务器提供https的数据加密保护。
日志审计
系统会全量精准记录所有通过网关访问应用系统的用户操作行为，覆盖访问时间、操作账号、访问路径、执行动作等全维度信息，完整留存每一次交互的轨迹，同时支持对审计日志的多条件检索查看、批量导出归档，以及针对异常操作的溯源标记等全流程处理能力，为事后安全排查、合规审计提供完整可信的数据支撑。
部署图
产品优势
支持多种服务器类型
支持企业常用信息管理系统OA、PLM、SVN、ERP等；适用于所有B/S架构的服务器访问方式；可对使用https协议访问的站点定制开发；无浏览器限制。
支持多种终端类型
支持全系列Windows操作系统终端；支持全系列Linux操作系统终端；支持IOS及安卓系统的移动智能终端。
卓越的稳定性
通过双机热备方式，建立可靠的容灾保护机制，确保系统全天候正常运转，极大提高系统稳定性，保证企业正常运作。
灵活的部署方式
可根据不同的场景使用”策略路由”、“客户端转发”两种方式部署。
丰富的产品功能
提供双机热备、准入控制、数据转发、文件加解密、负载均衡（http协议）、https链路加密功能及https数据转发功能等“多层”的服务与防护。
部署简便
服务器配置保持不变、用户终端操作保持不变；无需增加网络设备，也无需改变原有网络结构；支持策略路由部署模式；
