成都大青科技有限公司

　   应用准入模块

　   通过网页自动重定向，对不合规的终端，进行个性化的友好提示，发送执行合规管理的客户端软件，真正实现了最终用户“自助式”的客户端部署，不仅大幅度减少系统维护人员的工作量，也极大减少用户的厌烦和抵触行为，有效增强了最终用户在内网合规管理系统实施中的积极性，促进内网合规更快获得良好收效。

　   与应用准入模块联动的客户端，既可以是网络版杀毒软件、也可以是内网桌面管理软件、加密软件、其他需要安装客户端程序的第三方应用软件或非法外联检测客户端，它们对接入主机做特定的检查：操作系统补丁是否打齐？终端软硬件环境是否符合企业网络接入规范？是否存在非法外联行为？并向应用准入网关发送不同的准入消息，由应用准入网关给出不同的安全解决方案的下载链接。

      1.   可分网段分步实施应用准入控制；

      2.   对特定的接入主机可不做应用准入控制；

      3.   对特定的应用服务器的访问可不做应用准入控制；

      4.   可定义终端入网后指定的时间段后再做应用准入控制；

      5.   可定义终端准入控制检测周期时间；

　   实名认证模块

　   用户价值：通过对关键服务器访问的实名认证，有效地防止外来的终端对内部重要文件资源恶意获取；通过对上网的实名认证，有效地控制员工上网权限，并日志对应到人。

　   日志对应到人：实名认证模块可实现即便是无线网络DHCP环境、IP地址不固定的情况，终端访问日志、流量日志也能对应到人；

　   多因素的组合认证：可对实名用户定义有效期、限定MAC地址、及部门属性，可导入导出实名用户列表；

　   灵活的实名登陆策略：支持自定义WEB认证网页；对特权主机可排除不做实名认证；对特定的应用服务器的访问可不做实名认证。

　   智能流量控制模块

　   用户价值：通过对上网终端的连接数及上网流量的智能管理解决非工作应用严重占用企业出口带宽现象。

　   清晰呈现当前网络流量信息图表、实时掌握网络的资源占用情况，准确了解带宽占用较大的用户和应用；对各类带宽资源占用大的P2P下载和多媒体应用进行识别，并限制其对带宽的滥用；保障关键业务数据传输质量不受其它无关应用的干扰；同网段用户根据当前在线用户数量平均分配带宽资源，避免网段带宽资源被个别用户独占。

        l 客户端连接数控制；

        l 针对单个IP地址/IP地址段主机设置带宽；

        l 根据当前在线用户数量，智能动态分配各客户端的流量；

        l 当有多余带宽，允许突破限制，充分利用带宽；

        l 可指定应用协议数据流量不做流量控制；

        l 实时显示各客户端连接数、收发包量、速率、累计流量。

　   网络应用协议过滤模块

　   用户价值：通过对网络应用协议阻断、网址黑名单过滤等技术手段，减少终端用户在上班时间做与工作无关的事情。

　   实时查看、分析用户网络行为，通盘掌握网络使用情况；通过对网游、聊天、视频、炒股等与工作无关的互联网应用加以识别并封堵，提升员工工作效率，保障有效业务应用；对于炒股、聊天等应用，可以通过限制用户使用时长、时段的方式，减轻用户的抵触情绪，体现人性化管理思路。

        l 只有许可的QQ/MSN帐号才能在内网登陆；

        l 只有许可的邮件帐号才能在内网发送邮件；

        l 可禁止接入终端在BBS上发贴或上传文件；

        l 支持域名关键字黑白名单过滤，；

        l 可限制P2P软件（BT、电驴等）数据流量；

        l 封堵游戏、远程控制软件、VOIP等非法软件；

        l 所有应用协议封堵均支持时间段，支持例外用户策略；

        l 支持封堵的应用协议自动升级。

       IPSEC/SSLVPN远程访问模块

　   用户价值：外网移动终端可通过安全、快速的SSL VPN访问公司的ERP、CRM、OA，防止了简单对外映射服务器端口产生的安全隐患。

简单易用的应用发布系统：针对不同VPN用户有不同的内部应用访问权限；

        VPN访问应用加速功能：通过内置的智能加速技术，大大提高ERP等大数据量应用的访问速度；

　 　线路自动跳转加速功能：可以智能选择电信、网通、铁通等线路，让电信用户访问电信线路，网通用户访问网通线路；

　 　多种身份认证方式：远程用户除可使用用户名、密码验证外，还支持用户名密码＋USB Key、用户名密码＋客户端PC硬件绑定、用户名密码＋数字证书等多种双因子认证方式，企业可根据不同用户角色来选择各种认证，多种组合可搭配选择，以此实现数据的安全访问；

        VPN客户端广泛的适用性：支持http-connect,socks4和socks5代理上网环境；VPN客户端端口可自定义，适用于只开放80端口的网络环境；

　   防火墙功能模块

　   用户价值：图形化的防火墙策略定制界面，简单易用。灵活的智能路由、多链路负载均衡功能，充分利用了外网带宽。独创的WEB跳转功能解决了跨ISP运营商发布网络应用，访问速度慢的问题。

　   图形化管理：操作界面充分利用面向对象的特性，使用户直接拖拽鼠标即可完成复杂的防火墙策略定制；

　   多外网链路负载均衡：最高支持三条外网线路接入，智能实现带宽聚合、线路备份、负载均衡。支持电信、联通、教育网的智能策略路由，实现电信流量走电信、联通流量走联通，可免费升级智能路由策略库；

　   灵活的应用发布：支持全地址映射功能；支持连续端口映射

       WEB跳转功能：根据网站访问者IP来源（电信、网通、铁通、移动教育）网关自动将其访问的域名跳转到对应域名；

　   支持多动态域名互为备份功能：适合于ADSL无固定外网IP地址环境；

       ARP病毒防御：可采用内网PPPoE拨号上网,彻底化解ARP欺骗；通过自动扫描IP/MAC列表，实现双向绑定，防范ARP病毒；可防御内网PC与网关IP地址冲突。

　   日志分析模块

　   用户价值：通过日志分析，实时详尽的了解终端当前的安全状态。

　   日志分析系统：实时显示外网线路总流量、上网流量的协议分布、网关的CPU内存占用、各接口地址状态、在线的实名用户名称、安全准入IP地址、ARP事件、SSL VPN在线用户列表、内网主机实时上下行流量。

　   日志数据可直接存储到SQL SERVER/MYSQL数据库，方便与第三方系统联动；支持发送至第三方SYSLOG服务器。