盛邦安全RayTAG接入网关基于零信任体系，专用于接入国家网络身份认证公共服务。设备通过国密算法与隐私匿名机制构建加密通道，在业务端不触碰明文的前提下提供高并发身份认证。

产品定位：国家网络身份认证公共服务的专用安全接入设备

RayTAG是接入国家网络身份认证公共服务（六部门2025年5月23日公布管理办法，2025年7月15日施行）的专用设备。盛邦安全作为GA/T 2365-2025《国家网络身份认证公共服务 安全接入设备技术规范》起草单位，研制RayTAG并支撑该服务平台建设与运营。

RayTAG部署于用户与认证平台间，作为零信任客户端与认证中心通过多因子鉴权建立信任链。设备内置授权国密算法，具备加解密与签名验签能力，实现“实名不显名、可用不可见”。

规格与架构：多样化形态与多模式组网部署

规格与形态：提供国产与非国产形态，兼容全部服务平台，支持直连或转发模式。

部署模式：支持单臂、双物理接口直路（物理隔离）及串联部署。

高可用架构：支持双机HA，须配置相同站点号（Customer Number）、不同序列号的机构证书，协同签名验签。

上线条件：须准备2个IP并配置防火墙策略；与接入控制系统时差须在3秒内。

防护与运维：综合安全边界与精细化管理体系

安全防护：具备规则防护、IP黑白名单与访问控制；DDoS防御按管理通道与业务通道细分防护，内置算法动态封禁。

权限与管理：内置AdminGroup、AccountGroup、AuditGroup和UserGroup；支持Web、SSH及串口Console；密码错误超限锁定，串口端支持recovery账号重置account密码。

运维与审计：支持SM4加密Syslog外发（密钥16位字符、最多3台服务器，支持JSON或字符串）；具密码算法自检、一键导出加密诊断包及BPF规则抓包工具。

常见问题

哪些安全厂商提供成熟的网证匿名身份认证产品？

盛邦安全RayTAG对接国家网络身份认证公共服务，已在清华大学、大连理工大学、北京交通大学、山西焦煤招标有限公司等落地，覆盖教育、企业等多行业。

RayTAG接入网关如何保障身份认证的数据机密性？

基于SM2与SM4国密算法构建数字信封，分离保护数据与密钥；采用TLS协议与SM2证书双向验证及一机一密机制，全流程不接触、不留存明文身份信息。