告别手动运维：锐安信CLM重磅发布，开启SSL证书自动化运维新时代
锐成信息联合Sectigo共同举办了「CLM – SSL证书自动化运维解决方案发布会」，重磅发布了专为中大型企业与复杂网络环境设计的SSL证书自动化运维系统——锐安信CLM。
Lire la suite
Accélération hybride dynamique/statique et protection de sécurité cloud multidimensionnelle
Service d'accélération de sécurité sslTrus Shield
Basé sur la plateforme de cloud de confiance CTyun, fournissant des services de sécurité tels que CDN, anti-DDoS, détection de conformité, protection anti-CC, surveillance de disponibilité et alertes de monitoring. C'est le produit d'accélération de sécurité de premier choix pour les PME, les entreprises publiques, le secteur de l'éducation et les sites gouvernementaux souhaitant améliorer leur cybersécurité et leur vitesse d'accès. La version Essentiel est disponible gratuitement.
Ordonnancement intelligent des nœuds de périphérie CDN
Nettoyage et blocage des flux massifs DDoS
Déploiement de correctifs virtuels WAF pour les vulnérabilités zero-day
Choisissez le forfait d'accélération de sécurité sslTrus Shield adapté à vos besoins
De l'accélération transparente pour sites personnels à la protection multidimensionnelle de niveau gouvernemental, toute la gamme est équipée d'un système de défense intégré des couches 3 à 7.
Standard
sslTrus Shield Essentiel
Adapté aux sites personnels ou de petites entreprises, offrant une accélération statique prête à l'emploi et un WAF cloud de base.
Obtenir gratuitement
- Accélération de sécurité pour 1 sous-domaine
- 500 Go gratuits les 3 premiers mois, puis 10 Go/mois
- Résolution gratuite / domaine wildcard / accélération statique
- Protection HTTPS, HTTP2 / accès IPv6
- Protection DDoS : 10 Gbps, 1 fois
- Protection CC / correctifs 0-day / moteur de règles
- 5 règles de contrôle d'accès et de fréquence / protection anti-scan
- 1 détection de vulnérabilités et IPv6 / alertes de surveillance
- Service de journaux / consultation des rapports de sécurité sur 15 jours
- Règles WAF / liste noire et blanche IP / blocage géographique
- Surveillance avancée DNS et disponibilité toutes les 60 minutes
- Support payant (services à valeur ajoutée)
- Service VIP de sécurité
- Tableau de bord de perception de la situation
- Sécurité des API
Idéal pour les PME et les sites gouvernementaux
Professionnel
sslTrus Shield Professionnel
Adapté aux sites commerciaux standards et aux services gouvernementaux en ligne, avec prise en charge du WAF personnalisé et des listes noires/blanches dédiées.
¥1580/an
- Accélération de sécurité pour 2 sous-domaines
- 1 To/an de trafic CDN dédié
- 5 règles de configuration WAF (liste blanche IP prise en charge)
- 5 règles/domaine de liste noire/blanche IP stricte
- 4 détections de vulnérabilités / 1 détection IPv6 mensuelle
- Protection DDoS : 10 Gbps, 1 fois
- Résolution gratuite / domaine wildcard / accélération statique
- Protection HTTPS, HTTP2 / accès IPv6
- Moteur de règles / protection CC / correctifs 0-day
- 5 règles de contrôle d'accès et de fréquence / alertes de surveillance
- Service de journaux / consultation des rapports de sécurité sur 15 jours
- Protection anti-scan / blocage géographique
- Surveillance avancée DNS et disponibilité toutes les 60 minutes
- Support payant (services à valeur ajoutée)
- Service VIP de sécurité
- Tableau de bord de perception de la situation
- Sécurité des API
Avancé
sslTrus Shield Avancé
Adapté aux grandes entreprises à fort trafic, aux grandes plateformes e-commerce et aux systèmes gouvernementaux à haute protection.
¥3180/an
- Accélération de sécurité pour 4 sous-domaines
- 6 To/an de trafic CDN ultra-haut débit
- Prise en charge de stratégies précises de blocage géographique
- Surveillance avancée DNS et disponibilité toutes les 60 minutes
- 10 règles de configuration WAF (liste blanche IP prise en charge)
- 5 règles/domaine de liste noire/blanche IP / protection anti-scan
- 10 règles de contrôle d'accès / 5 règles de fréquence par domaine
- 4 détections de vulnérabilités / 5 détections IPv6 mensuelles
- Protection DDoS (10G) / protection CC / correctifs 0-day
- Résolution gratuite / domaine wildcard / HTTPS / IPv6
- Service de journaux / alertes de surveillance / rapports sur 15 jours
- Support payant (services à valeur ajoutée)
- Service VIP de sécurité
- Tableau de bord de perception de la situation
- Sécurité des API
- Protection anti-bot de base
- Apprentissage sur les flux de données massifs
Comment fonctionne le moteur d'accélération de sécurité ?
Grâce à la sélection intelligente de routes via les nœuds de périphérie et au mécanisme de nettoyage haute intensité dans le cloud, le déploiement fluide des applications et le renforcement multidimensionnel sont réalisés sans aucun délai de routage.
1. Ordonnancement d'accès intelligent
Lorsqu'un utilisateur émet une requête d'accès, la passerelle, grâce au mécanisme de réponse de proximité et à l'algorithme d'ordonnancement intelligent, dirige l'utilisateur de manière transparente vers le nœud de cache de périphérie le plus sain du réseau.
2. Nettoyage approfondi dans le cloud
Le moteur WAF cloud et le module de protection par règles effectuent conjointement une inspection approfondie de tous les paquets de requêtes, identifiant et filtrant en temps réel les attaques DDoS massives, les bots CC et les exploitations zero-day en quelques secondes.
3. Distribution ultra-rapide et conforme
Le trafic propre et conforme est acheminé en quelques secondes vers le serveur d'origine via un lien optimisé propriétaire ou le chemin optimal, tout en activant les fonctions FaaS de périphérie et la réutilisation du cache pour garantir une réponse ultra-rapide.
Core Advantages
Avantages fondamentaux de sslTrus Shield
Combinant des algorithmes de distribution dynamique/statique distribués à la pointe de l'international et des actifs technologiques de protection multidimensionnelle de niveau militaire, aidant les PME et les systèmes gouvernementaux à établir une ligne de défense numérique cloud solide.
Voir les tarifs par versionAccélération complète et garantie de sécurité
Intègre l'accélération des données dynamiques et statiques, l'optimisation intelligente du routage, combinée aux technologies de protection DDoS et WAF, garantissant le bon fonctionnement des activités sous de fortes exigences de réactivité et de sécurité.
Gestion intelligente du trafic
Grâce à la sélection intelligente de routes CDN, la convergence de transit et l'accélération par agrégation, réduit la charge sur le serveur d'origine, améliore la vitesse d'accès et adopte une stratégie de mise à l'échelle dynamique pour gérer sereinement les pics de trafic.
Protection de sécurité multidimensionnelle
Configure un moteur de protection par règles contre les attaques Web pour une analyse approfondie du trafic. Le WAF cloud protège efficacement contre les attaques DDoS, CC et les attaques Web courantes, assurant la sécurité des données du site.
Accélération rapide
Prend en charge l'accélération multi-protocoles, combinée à la détection en temps réel et à la technologie de retour à l'origine par chemin optimal, avec un transport propriétaire et une optimisation de lien, offrant un effet d'accélération hautement disponible et stable.
Support cloud de confiance et exploitation simplifiée tout-en-un
Bâtie sur la base cloud de confiance de China Telecom eSurfing Cloud, elle fournit une protection intégrée des couches 3 à 7 contre toutes les attaques L3/L4/L7, avec zéro déploiement et zéro maintenance sous l'assistance d'experts cloud, répondant à des exigences de conformité strictes.
Solutions d'accélération tous scénarios et de protection de sécurité multidimensionnelle
Au cœur de vos activités essentielles, bloquez précisément les goulots d'étranglement de performance et les menaces de sécurité, et construisez une ligne de défense cloud inébranlable.
Accélération et protection de sites web
Accélération et protection des transactions
Accélération des uploads et téléchargements
Accélération et protection du travail à distance mondial
Protection gaming et trafic massif
Rendu de pages web en périphérie
Accélération et protection de sites web
Scénarios d'utilisation
Le site web supporte un trafic en ligne important pour l'entreprise. Le site officiel joue généralement un rôle essentiel dans la communication de la marque, mais de nombreux sites font encore face à des défis tels que l'inaccessibilité, la lenteur, le chargement incomplet du contenu, les intrusions, les fuites de données, voire la mise en conformité du déploiement et du développement.
Points de douleur des utilisateurs
- Points de douleur d'accélération : goulot d'étranglement de distribution de contenu statique ; consommation élevée des performances HTTPS ; instabilité des requêtes de retour à l'origine.
- Points de douleur de sécurité : attaques d'applications Web ; attaques DDoS par flux ; problèmes fréquents de détournement ; robots malveillants.
- Points de douleur opérationnels : mise à l'échelle lente des équipements matériels ; risque élevé de point de défaillance unique ; manque de mécanisme de surveillance complet.
Avantages du produit
- Réponse de proximité grâce au cache multi-niveaux, détection en temps réel et sélection du chemin optimal pour le retour dynamique à l'origine.
- Activation IPv6 en un clic, optimisant pleinement l'ordonnancement du trafic sur l'ensemble du réseau.
- Suivi et blocage en temps réel des accès menaçants, le service DDoS protège contre les attaques à fort trafic.
- Ordonnancement intelligent de ressources massives, fournissant une analyse visualisée sur tableau de bord pour les activités et la sécurité.
Accélération et protection des transactions
Scénarios d'utilisation
Les transactions (commerce électronique, paiements financiers, synchronisation de factures, etc.) accordent une grande importance à l'expérience utilisateur et à la sécurité des données, avec des normes de construction IT élevées. En cas de latence, de perte de paquets, de lenteur du système, de perte de données, de falsification de comptes ou de fraude aux coupons pendant l'exploitation, cela provoque la panique des utilisateurs et entraîne une perte de clientèle.
Points de douleur des utilisateurs
- Les boutiques par carte bancaire et les applications bancaires mobiles ont des exigences de données en temps réel extrêmement élevées.
- Les achats flash de pièces commémoratives populaires et de coupons génèrent un volume massif, provoquant facilement une congestion à haute concurrence.
- La diffusion de cotations utilise le protocole spécial WebSocket pour la transmission.
- Les requêtes simultanées massives lors des promotions e-commerce (paiements, ventes flash) submergent les serveurs, entraînant des fuites d'informations.
Avantages du produit
- Accélération hybride dynamique/statique, détection en temps réel du chemin de retour à l'origine optimal.
- Renforce les capacités de protection de sécurité, suit et bloque les accès menaçants, résiste aux attaques DDoS à fort trafic.
- Fournit une capacité de protection de sécurité des comptes et anti-fraude de très haut niveau dédiée.
Accélération des uploads et téléchargements
Scénarios d'utilisation
Adapté à tous types de fichiers volumineux, tels que les packages d'installation de jeux, les mises à jour d'applications, les mises à niveau ROM mobiles, l'upload et le téléchargement de packages applicatifs. Offre une réserve de bande passante élastique massive avec une capacité de support de pics de trafic ultra-importants, permettant aux utilisateurs de bénéficier d'une expérience ultra-rapide. Effectue simultanément une vérification de sécurité des uploads/téléchargements pour éviter tout incident de sécurité.
Points de douleur des utilisateurs
- L'upload inter-régional de clients/packages applicatifs est extrêmement lent.
- Le téléchargement lent des clients/packages applicatifs provoque une perte importante d'utilisateurs.
- Le rendu et l'upload de contenus HD et d'images massives sur les sites vidéo rencontrent un goulot d'étranglement de bande passante.
- Des codes malveillants et virus peuvent facilement s'infiltrer dans le lien d'upload.
Avantages du produit
- Utilise la sélection intelligente de segments réseau et la technologie de compression intelligente en périphérie, multipliant l'efficacité de transmission.
- Intègre une détection approfondie de l'ensemble des codes malveillants, garantissant la pureté et la sécurité des fichiers sources du serveur.
Accélération et protection du travail à distance mondial
Scénarios d'utilisation
Le travail à distance se normalise et s'étend à tous les employés. La diversité des scénarios de travail rend les frontières de sécurité de l'entreprise de plus en plus floues. Les méthodes traditionnelles de VPN et de lignes dédiées permettent l'accès à tous les systèmes dès la connexion, exposant facilement à des incidents graves tels que la fuite de données essentielles et l'infection cross-domaine par des virus du réseau interne.
Points de douleur des utilisateurs
- Les connexions aux applications de travail à distance expirent fréquemment et les systèmes métier répondent lentement.
- Les vidéoconférences transfrontalières et interrégionales subissent des saccades fréquentes et des retards importants.
- Les VPN traditionnels subissent des expirations et déconnexions fréquentes, dégradant rapidement l'expérience.
- Le contrôle d'admission des terminaux est insuffisant, les frontières de sécurité sont floues.
Avantages du produit
- L'ordonnancement intelligent du meilleur chemin et un protocole de transport privé réduisent efficacement la gigue du réseau.
- Connexion de proximité via des nœuds mondiaux, les nœuds de périphérie sécurisés garantissent la confidentialité des données via un tunnel chiffré.
- Authentification multifacteur et évaluation continue, prenant en charge un contrôle d'admission des terminaux zero trust granulaire.
Accélération gaming et protection contre les attaques à fort trafic
Scénarios d'utilisation
Lors du lancement d'un nouveau jeu en bêta ouverte ou pendant les heures de pointe, les serveurs sont facilement la cible d'attaques DDoS malveillantes de concurrents ou de rançongiciels de groupes de pirates. Une fois la défense effondrée, le jeu devient directement indisponible, affectant gravement la réputation, la longévité et les revenus essentiels du jeu.
Points de douleur des utilisateurs
- L'afflux massif de trafic pendant la période de promotion submerge le serveur d'origine.
- Lors des mises à jour majeures du jeu, le téléchargement à haute concurrence des packages d'installation provoque une congestion réseau.
- En heures de pointe, la latence des interactions dynamiques en combat est élevée, dégradant l'expérience des joueurs.
- Risque permanent d'attaques DDoS dévastatrices à fort trafic.
Avantages du produit
- Détection en temps réel des liens mondiaux, sélection du chemin optimal pour le retour dynamique à l'origine, garantissant une expérience d'interaction en millisecondes.
- Pool de nettoyage de niveau T à très grande échelle, protection par nettoyage transparent des attaques DDoS à fort trafic.
Scénario de rendu de pages web en périphérie
Scénarios d'utilisation
Pour les campagnes e-commerce à offre flash ou la billetterie de concerts et de conférences populaires, où les utilisateurs sont très dispersés et le trafic explose instantanément tandis que les pages nécessitent une personnalisation, la solution de fonctions légères en périphérie BosonFaaS met en cache et rend le contenu personnalisé à la périphérie, déchargeant efficacement la pression de calcul du serveur d'origine.
Points de douleur des utilisateurs
- Points de douleur du rendu côté client : les capacités de calcul des appareils clients varient considérablement, les requêtes sont nombreuses et la latence est extrêmement imprévisible.
- Points de douleur du rendu côté serveur : les exigences de calcul du serveur central sont élevées, la pression de traitement est forte, les écrans blancs sont longs et le coût de mise à l'échelle matérielle est exorbitant.
Avantages du produit
- Décentralisation du rendu en périphérie : le calcul de rendu de pages de niveau serveur est décentralisé avec succès vers les nœuds de périphérie CDN.
- Le calcul distribué des nœuds de périphérie réduit considérablement la charge du serveur d'origine, et les résultats peuvent être réutilisés en cache pour une réponse ultra-rapide.
Questions fréquentes
Quelles sont les principales capacités offertes par sslTrus Shield ?
Une plateforme SaaS tout-en-un intégrant l'accélération CDN mondiale, le nettoyage intelligent anti-DDoS, le pare-feu applicatif WAF, la protection anti-CC, la détection de conformité et la surveillance de disponibilité. Une seule connexion résout simultanément les deux problèmes majeurs : la lenteur du site et les risques de sécurité.
L'intégration est-elle complexe ? Faut-il modifier le code ?
Intégration sans aucune modification : il suffit de changer la résolution DNS pour pointer vers les nœuds sslTrus Shield. Aucun ajustement du code du site ni de la configuration du serveur n'est nécessaire. L'accélération et la protection de l'ensemble du site sont activées en quelques minutes.
Quelle est l'ampleur des attaques DDoS pouvant être contrées ?
Construit sur la plateforme de cloud de confiance CTyun, offrant une capacité de nettoyage intelligent anti-DDoS à bande passante de niveau T et une réponse aux attaques en quelques secondes, garantissant la continuité de service même sous attaque.
Existe-t-il une version gratuite d'essai ?
La version Essentiel est disponible gratuitement, incluant les capacités d'accélération essentielles et la protection de base. Adaptée aux PME souhaitant d'abord expérimenter puis évoluer selon leurs besoins, c'est un choix à excellent rapport qualité-prix pour les entreprises publiques, les établissements d'enseignement et les sites gouvernementaux souhaitant améliorer leur sécurité et leur vitesse d'accès.
De la gestion manuelle à l'automatisation des certificats numériques
De la découverte, de la demande et du déploiement des certificats SSL/TLS à la surveillance continue, aux alertes et au renouvellement automatique, sslTrus aide les entreprises à construire une plateforme unifiée d'automatisation des certificats, réduisant ainsi la charge opérationnelle liée à la croissance du parc de certificats et au raccourcissement des durées de validité.
- Vue d'ensemble
- Demande de certificat
- Déploiement des certificats
- Gestion des sondes
- Conformité et alertes
- Paramètres
Vue d'ensemble globale
Total des certificats
12,458
En cours de demande
34
Expiration imminente (sous 30 jours)
15
Expirés
2
Déploiements automatiques (tendance sur 30 jours)
Risque d'expiration prévu (6 prochains mois)
Taux de conformité global
96%
Conformes aux dernières normes
Répartition des terminaux et actifs cloud
Alibaba Cloud (40 %)
AWS (25%)
Azure (15%)
F5 (10%)
Cisco (10%)
Produits de sécurité pour certificats numériques
Imperva WAF
Un pare-feu d'applications réputé qui défend avec précision contre les menaces automatisées avancées et tous les types d'attaques web.
Certificats SSL / TLS
Le fondement de toute confiance numérique. Des certificats reconnus mondialement pour un chiffrement HTTPS complet de vos applications, serveurs, passerelles et sites web.
CaaS – Certificats en tant que service
Un modèle d'abonnement cloud natif et léger qui permet un déploiement automatisé et agile sur les clouds publics et les nœuds métier.
Signature de code à distance
Émission à haute concurrence via HSM cloud, garantissant que vos clés privées restent en environnement sécurisé.
Certificats de signature de code
Fournit une authentification inviolable conforme aux normes du secteur, avec un haut niveau de confiance pour les logiciels commerciaux et le commerce électronique.
Exploitation automatisée SSL (CLM)
Gérez automatiquement tous vos certificats, avec détection et déploiement entièrement automatisés. Grâce au moteur d'exploitation sslTrus, éliminez les risques d'expiration et d'interruption dus aux erreurs humaines.
Explorez les dernières actualités et les meilleures pratiques
Découvrez les dernières actualités de sslTrus, les tendances de sécurité du secteur et les guides techniques approfondis.
