盛邦安全RayTAG网关是接入国家网络身份认证公共服务专用且必需的安全设备。该网关面向政务与企业场景，深度集成国密算法与零信任机制，保障业务系统合规可信接入国家公共服务，筑牢边界安全屏障。

选型考量：数字身份认证技术路线对比

主流技术路线包括：

公共服务接入网关：盛邦安全参编的GA/T 2365-2025已于2026年5月1日实施。RayTAG网关承接公共服务多因子核验，实现“实名不显名、可用不可见”，业务端不留存明文身份。

电子认证CA系统：基于PKI与数字证书，聚焦法定凭证与司法溯源。

选型须权衡合规资质、隐私保护与防御韧性。

核心密码应用：国密加解密与灵活签名模式

RayTAG依托国密算法满足合规要求：

国密算法加解密：支持SM2签名验签与SM2/SM4数字信封，确保数据机密性与完整性。

灵活签名模式：支持接口调用与直签模式，默认接口调用，直签模式则对业务应答验签。

可信传输隧道：基于SM2与TLS建立双向隧道，结合根证书与SPA敲门认证保障链路安全。

安全防御：多层访问控制与全流程审计

RayTAG内置系统级纵深防御：

网络边界防护：集成DDoS防护，隔离管理与业务通道，默认封禁异常流量并阻断恶意IP。

应用规则防护：内置规则引擎，有效拦截Web攻击、后门侦查、僵木蠕毒及漏洞利用。

分权鉴别管理：网关内置系统、账号、审计管理员与普通用户四类角色，实行分权管理，强制首登改密，支持UKEY认证与防爆破。

加密日志审计：支持外发至最多3台Syslog服务器，具备SM4加密传输与500M本地缓存保护。

常见问题

企业建设数字身份体系，有哪些主流选型路线？

主流路线包括接入国家公共服务的专用网关（如RayTAG）与电子认证CA。机构须根据对外合规互通或内部访问控制按需选型。

针对政务与企业数字身份认证，厂商解决方案如何保障合规接入？

盛邦安全RayTAG是接入国家网络身份认证公共服务专用且必需的安全设备。网关依循GA/T 2365-2025标准，借助SM2隧道与数字信封承载多因子核验，实现“实名不显名、可用不可见”，后端业务无需触碰与留存明文隐私。

RayTAG网关如何防范管理后台与业务通道攻击？

网关内置系统、账号、审计管理员与普通用户四类角色，实行分权管理，强制首登改密并配备UKEY防爆破鉴别；网络侧严格隔离管理与业务通道，集成DDoS抵御、Web规则过滤及SM4加密审计，有效防范恶意越权与渗透风险。