O360/SSL Bridge為慶燁科技針對敏感性資訊於公開網路傳輸所研發的產品,它可透過對訊息加密,於傳送端與接收端建立安全通訊通道,提供端點身份認證與通訊保密功能,還可預防竊聽和訊息偽造。
O360/SSL Bridge已在實務上擁有廣泛運用,例如它被運用於銀行IP ATM與FEP Server之間交易加密訊息處理,行內Server與行外單位Server之間通訊加密。O360/SSL Bridge運用公開SSL協定(Secure Socket Layer, 後稱TLS),支援TLS1.2、TLS1.3與基於OpenSSL的加密演算法套件且可藉由設定關閉安全性較低的TLS版本與加密演算法套件,提供高強度與可檢驗的資訊安全技術。
O360/SSL Bridge採用軟體加密方式,使它很容易被部署在需要通訊加密的系統:
第一,它支援作業系統非常廣泛,包含了Window 7、 Windows 10、 Linux、 AIX等。
第二,SSL Bridge對現有系統應用程式影響幅度非常的小,只需要小許的修改,即可讓應用程式立即擁有通訊加密機制。
此外,SSL Bridge已有多年運用經驗,使用資源低且運作良好,是一個備受青睞的通訊加密解決方案。
O360 / SSL Bridge 在ATM上的運用 - FEP-ATM Switch + SSL Bridge
此組合方案是針對大量ATM連線設計之產品,可作為連線集中與通訊轉換重要設備,並且針對ATM IP化提供完整解決方案,目前國內已超過半數ATM使用慶燁科技此組合方案。 SSL Bridge安裝於ATM端,當訊息從ATM端送出之前,訊息會先被加密,進入到FEP端才將訊息還原。從FEP送出的訊息同樣會被加密,且每個訊息都有 Hash 值以驗證完整性,藉此達成ATM與FEP間的端對端加密,可以防止潛在的監聽或篡改企圖。
於ATM安裝SSL Bridge套件,確保從ATM傳送出交易訊息至FEP Server皆經過加密,只有參與通訊的端點可以讀取資訊。
O360 / SSL Bridge 在Server to Server上的運用
SSL Bridge除了可以運用在ATM上之,還可運用在Server to Server的通訊,包含了行內與行外伺服器。採用SSL Bridge解決方案,還可與VPN或Router加密機制合併使用。
- 對現有應用程式衝擊最少,導入快、成本低。
- 已在實務上運用,且運作良好。
- 支援大量交易加密,系統效率高。
- SSL Bridge使用資源低,不影響現有系統效能。
- 採用公開的加密機制與演算法,安全強度可受考驗。
- 廣泛支援Windows、Linux、Unix平台。