明御®网络安全审计系统（上网行为管理）以下简称DAS-AC，是面向企业、教育、政府以及无线非经营性场所等的业界领先的综合型产品，该产品融合了应用深度识别、应用控制、行为审计、身份认证、流量控制、网络业务优化等功能，为用户提供一个综合、完整的上网行为管理解决方案。
产品功能
营销推广
- 应用缓存：将公网应用智能缓存至设备中，当用户再次下载时，快速推送至用户终端。
- 广告推送：提供多广告推送功能，可基于五元组维度向用户访问的网页中插入弹窗页面。
行为可视
- 用户画像：智能关联虚拟账号，动态分析用户行为比例。
- 数据分析：实时统计和展示网络热点行为。支持日志报表，内置多种模板，管理者基于全局了解网络使用态势。
权限可控
- 精细行为管理：海量应用规则，千万级URL。
- 流量管理：基于时间、用户组和网络行为等制定流量管理策略，保障关键业务带宽。
- 多出口选路：多出口场景中，根据业务需求选路。支持负载均衡、策略路由和ISP路由等。
- 代理上网：具备代理服务，支持内部用户通过代理服务访问公网场景。
运维增值
- 集中管理平台：对设备进行统一监控、配置、管理，减轻运维压力。
- 快速IPSec VPN：具备标准IPSec VPN和快速IPSec VPN，用于解决用户多地点通信，数据加密传输的业务需求。
- 管理员分级分权：支持管理员分级管理，同时可以为不同管理员分配不同权限，真正做到“权限分离，相互制衡”。
身份可信
- 传统类身份认证：本地认证、第三方认证、IP-MAC绑定、单点登录等。
- 营销类身份认证：微信认证、Portal认证、APP认证、二维码认证等。
- 增强类身份认证：旁路认证、混合认证等。
- 共享网络管理：识别和管理针对私接路由器、WiFi等行为。
产品优势和亮点
精细的应用特征：集成海量应用规则，产品控制层面不再局限对网络应用的阻断，更深入识别应用的内置动作。
全面的身份认证方式：集成本地Web认证、单点登录、微信认证、短信认证、钉钉认证等多种认证方式，满足各行业的身份认证需求。具备认证专业特性，支持HTTPS认证、伪Portal抑制技术、用户MAC无感知等机制。
高级安全防护能力：具备入侵防御功能、病毒防护、防扫描等多种安全防护功能。支持与威胁情报联动，提前一步发现威胁。保障用户上网安全。
应用场景
网桥部署：典型部署，不改变网络架构和配置。提供身份认证、应用管控、流量控制、行为审计。
旁路部署：适用于不改变网络拓扑，行为审计的场景，一般部署于核心层。
网关部署：适用于预算有限的中小型单位，以网关模式部署于网络出口。提供身份认证、应用管控、流量控制、行为审计。
