-
明御®网络安全审计系统
明御®网络安全审计系统(上网行为管理)以下简称DAS-AC,是面向企业、教育、政府以及无线非经营性场所等的业界领先的综合型产品,该产品融合了应用深度识别、应用控制、行为审计、身份认证、流量控制、网络业务优化等功能,为用户提供一个综合、完整的上网行为管理解决方案。
-
-
身份可信
▪传统类身份认证:本地认证、第三方认证、IP-MAC绑定、单点登录等。
▪营销类身份认证:微信认证、Portal认证、APP认证、二维码认证等。
▪增强类身份认证:旁路认证、混合认证等。
▪共享网络管理:识别和管理针对私接路由器、WiFi等行为。
-
-
-
权限可控
▪精细行为管理:海量应用规则,千万级URL。
▪流量管理:基于时间、用户组和网络行为等制定流量管理策略,保障关键业务带宽。
▪多出口选路:多出口场景中,根据业务需求选路。支持负载均衡、策略路由和ISP路由等。
▪代理上网:具备代理服务,支持内部用户通过代理服务访问公网场景。
-
-
-
行为可视
▪用户画像:智能关联虚拟账号,动态分析用户行为比例。
▪数据分析:实时统计和展示网络热点行为。支持日志报表,内置多种模板,管理者基于全局了解网络使用态势。
-
-
-
营销推广
▪应用缓存:将公网应用智能缓存至设备中,当用户再次下载时,快速推送至用户终端。
▪广告推送:提供多广告推送功能,可基于五元组维度向用户访问的网页中插入弹窗页面。
-
-
-
运维增值
▪集中管理平台:对设备进行统一监控、配置、管理,减轻运维压力。
▪快速IPSec VPN:具备标准IPSec VPN和快速IPSec VPN,用于解决用户多地点通信,数据加密传输的业务需求。
▪管理员分级分权:支持管理员分级管理,同时可以为不同管理员分配不同权限,真正做到“权限分离,相互制衡”。
-
-
-
精细的应用特征
集成海量应用规则,产品控制层面不再局限对网络应用的阻断,更深入识别应用的内置动作。
-
-
全面的身份认证方式
集成本地Web认证、单点登录、微信认证、短信认证、钉钉认证等多种认证方式,满足各行业的身份认证需求。具备认证专业特性,支持HTTPS认证、伪Portal抑制技术、用户MAC无感知等机制。
-
-
高级安全防护能力
具备入侵防御功能、病毒防护、防扫描等多种安全防护功能。支持与威胁情报联动,提前一步发现威胁。保障用户上网安全。
-
网桥部署
典型部署,不改变网络架构和配置。提供身份认证、应用管控、流量控制、行为审计。
-
旁路部署
适用于不改变网络拓扑,行为审计的场景,一般部署于核心层。
-
网关部署
适用于预算有限的中小型单位,以网关模式部署于网络出口。提供身份认证、应用管控、流量控制、行为审计。