
邁普ISG1000上網(wǎng)行為管理網(wǎng)關(guān)是面向運(yùn)營商互聯(lián)網(wǎng)專線、政企互聯(lián)網(wǎng)出口應(yīng)用、金融機(jī)構(gòu)營業(yè)網(wǎng)點(diǎn)與總部、教育城域網(wǎng)互聯(lián)網(wǎng)出口而開發(fā)的新一代高性能上網(wǎng)行為管理網(wǎng)關(guān)產(chǎn)品。
邁普ISG1000上網(wǎng)行為管理網(wǎng)關(guān)采用邁普自主可控的硬件,集成邁普自主設(shè)計、制造,共享邁普20年的路由器硬件制造工藝,在產(chǎn)品可靠性與生命周期延續(xù)上,可以得到很好的價值保障。
邁普ISG1000上網(wǎng)行為管理網(wǎng)關(guān)采用自主開發(fā)的MPSec OS安全操作系統(tǒng)平臺,突破硬件處理器對應(yīng)用層安全檢測的性能瓶頸,能以高性能提供上網(wǎng)行為管控、用戶信息定位與審計、精準(zhǔn)廣告推送、智能安全防護(hù)等多種功能,能夠?qū)⒍喾N業(yè)務(wù)部署在同一節(jié)點(diǎn),在充分節(jié)約用戶投資的情況下提供安全、靈活、便捷的一體化組網(wǎng)與接入方案,有效降低整體的運(yùn)維成本,真正做到“可管控、可透視、可營銷、可信賴”。
產(chǎn)品特征:
可管控
多樣便捷的用戶認(rèn)證方式
提供多樣便捷的互聯(lián)網(wǎng)上網(wǎng)認(rèn)證方式,包括基于用戶名密碼的本地認(rèn)證、WEB認(rèn)證,和第三方RADIUS/LDAP服務(wù)器結(jié)合進(jìn)行外部認(rèn)證,基于手機(jī)號碼的短信認(rèn)證,基于微信公眾號的微信認(rèn)證,適用于多樣化的用戶上網(wǎng)場景。
精細(xì)的上網(wǎng)行為識別與控制
精確識別1000種以上的應(yīng)用,通過內(nèi)容級的數(shù)據(jù)包挖掘技術(shù),對同一種應(yīng)用可精確識別多達(dá)11種以上的行為,對用戶的上網(wǎng)行為進(jìn)行精細(xì)化的控制。
靈活的流量控制管理
流量管控技術(shù)可以有效地遏制各種應(yīng)用搶奪寶貴的帶寬和IT資源,從而確保網(wǎng)絡(luò)資源的合理配置和關(guān)鍵業(yè)務(wù)的服務(wù)質(zhì)量,顯著提高網(wǎng)絡(luò)的整體性能??梢詫P與應(yīng)用進(jìn)行流量嵌套,支持4層QoS,對客戶業(yè)務(wù)進(jìn)行靈活控制。
可透視
精準(zhǔn)的虛實(shí)身份識別
基于虛實(shí)身份識別的用戶信息中心,可對用戶的各種虛擬賬號進(jìn)行記錄,將該用戶的所有日志信息進(jìn)行統(tǒng)一分析歸類以視圖方式展現(xiàn),并將用戶的關(guān)鍵事件時間點(diǎn)在時光軸呈現(xiàn),使得網(wǎng)絡(luò)管理員可對網(wǎng)絡(luò)情況使用分析有實(shí)際的輔助意義。
內(nèi)容級實(shí)名制審計
對用戶的網(wǎng)站訪問、發(fā)帖記錄、聊天賬號、搜索內(nèi)容、郵件內(nèi)容進(jìn)行全面的實(shí)名制審計,并支持對VPN隧道內(nèi)各種應(yīng)用實(shí)現(xiàn)分類,做到一切上網(wǎng)行為有跡可查。
可營銷
豐富的互聯(lián)網(wǎng)營銷功能
提供Portal頁面推送功能,不同地點(diǎn)的用戶上網(wǎng)后,推送不同的廣告頁面,實(shí)現(xiàn)廣告的精準(zhǔn)定位和推送。支持APP緩存技術(shù),移動用戶“秒殺”下載APP,不占用出口帶寬,提升客戶業(yè)務(wù)體驗,提高APP下載和使用率。
完善的日志管理與分析
提供各種日志功能、流量統(tǒng)計和分析功能、各種事件監(jiān)控和統(tǒng)計功能、郵件告警功能,配合日志管理系統(tǒng)可以完成日志的記錄、查詢、分析以及報表的生成,為大數(shù)據(jù)分析提供完善的數(shù)據(jù)基礎(chǔ)。
可信賴
先進(jìn)的硬件平臺及軟件架構(gòu)
使用MIPS多核平臺,高速安全處理,統(tǒng)一化的特征庫和一體化分析處理引擎設(shè)計,極大的提高了多功能模塊同時運(yùn)行時的運(yùn)行效率。
全面的網(wǎng)絡(luò)攻擊防護(hù)
支持DoS/DDoS攻擊防護(hù),支持MAC和IP綁定功能,支持智能防范蠕蟲病毒技術(shù)、ARP攻擊防護(hù)、TCP報文標(biāo)志位不合法攻擊防范、超大ICMP報文攻擊防范等等網(wǎng)絡(luò)攻擊防護(hù)。
高可靠性保障
支持雙機(jī)狀態(tài)熱備功能,支持Active/Active和Active/Passive兩種工作模式,實(shí)現(xiàn)負(fù)載分擔(dān)和業(yè)務(wù)備份,支持自動同步特征庫和策略庫。支持雙配置文件,設(shè)備關(guān)鍵部件均采用冗余設(shè)計。
產(chǎn)品特征:
硬件規(guī)格
軟件規(guī)格:
典型應(yīng)用:
互聯(lián)網(wǎng)出口

主要需求:
封堵與工作無關(guān)的應(yīng)用,提升工作效率;
實(shí)名制審計,網(wǎng)絡(luò)安全合規(guī);
流量控制,保障主要業(yè)務(wù)帶寬。
解決方案:
通過精確細(xì)粒的應(yīng)用識別和控制,對指定的應(yīng)用進(jìn)行有效封堵;
通過精準(zhǔn)的數(shù)據(jù)流分析,對用戶的上網(wǎng)行為進(jìn)行全方位的審計和存儲,并支持用戶上網(wǎng)軌跡回溯;
通過對用戶(用戶組)、應(yīng)用(應(yīng)用組)、時間等多維度組合的帶寬管理,限制與主要業(yè)務(wù)無關(guān)的應(yīng)用流量,保障主要業(yè)務(wù)優(yōu)質(zhì)體驗。
網(wǎng)點(diǎn)來賓WIFI

主要需求:
金融網(wǎng)點(diǎn)建設(shè)外網(wǎng)WLAN,為來賓用戶、網(wǎng)點(diǎn)工作人員提供便捷的互聯(lián)網(wǎng)服務(wù);
基于每網(wǎng)點(diǎn)的廣告推送,實(shí)現(xiàn)移動金融業(yè)務(wù)推廣;
實(shí)名上網(wǎng)日志統(tǒng)一收集,集中分析處理;
網(wǎng)點(diǎn)設(shè)備統(tǒng)一管理,提升運(yùn)維效率。
解決方案:
豐富便捷的認(rèn)證方式(RADIUS/LDAP、短信、微信認(rèn)證等),提供來賓用戶實(shí)名制上網(wǎng)服務(wù);
在分行部署運(yùn)營支撐平臺,針對不同網(wǎng)點(diǎn)進(jìn)行定制化的Portal推送,實(shí)現(xiàn)廣告精準(zhǔn)投放;
在分行部署ISG1000集中管理平臺,對