多样便捷的用户认证方式
提供多样便捷的互联网上网认证方式,包括基于用户名密码的本地认证、WEB认证,和第三方RADIUS/LDAP服务器结合进行外部认证,可进一步实现基于手机号码的短信认证,基于微信公众号的微信认证。适用于多样化的用户上网场景。
精细的上网行为识别与控制
精确识别6000种以上的应用,通过内容级的数据包挖掘技术,对同一种应用可精确识别多种行为,对用户的上网行为进行精细化的控制。
灵活的流量控制管理
流量管控技术可以有效地遏制各种应用抢夺宝贵的带宽和IT资源,从而确保网络资源的合理配置和关键业务的服务质量,显著提高网络的整体性能。可以对IP与应用进行流量嵌套,支持4层QoS,对客户业务进行灵活控制。
精准的虚实身份识别
基于虚实身份识别的用户信息中心,可对用户的各种虚拟账号进行记录,将该用户的所有日志信息进行统一分析归类以视图方式展现,并将用户的关键事件时间点在时光轴呈现,使得网络管理员可对网络情况使用分析有实际的辅助意义。
内容级实名制审计
对用户的网站访问、发帖记录、聊天账号、搜索内容、邮件内容进行全面的实名制审计,并支持对VPN隧道内各种应用实现分类,做到一切上网行为有迹可查。
丰富的互联网营销功能
提供Portal页面推送功能,配合AAS系列产品可实现不同地点的用户上网后,推送不同的广告页面,实现广告的精准定位和推送。支持APP缓存技术,移动用户极速下载APP,不占用出口带宽,提升客户业务体验,提高APP下载和使用率。
完善的日志管理与分析
提供各种日志功能、流量统计和分析功能、各种事件监控和统计功能、邮件告警功能,配合日志管理系统可以完成日志的记录、查询、分析以及报表的生成,为大数据分析提供完善的数据基础。
先进的硬件平台及软件架构
使用多核平台,高速安全处理,统一化的特征库和一体化分析处理引擎设计,极大的提高了多功能模块同时运行时的运行效率。
全面的网络攻击防护
支持DoS/DDoS攻击防护,支持MAC和IP绑定功能,支持智能防范蠕虫病毒技术、ARP攻击防护、超大ICMP报文攻击防范等等网络攻击防护。
高可靠性保障
支持双机状态热备功能,支持Active/Active和Active/Passive两种工作模式,实现负载分担和业务备份,支持自动同步特征库和策略库。支持双配置文件,设备关键部件均采用冗余设计。