明御®网络安全审计系统(上网行为管理)以下简称DAS-AC,是面向企业、教育、政府以及无线非经营性场所等的业界领先的综合型产品,该产品融合了应用深度识别、应用控制、行为审计、身份认证、流量控制、网络业务优化等功能,为用户提供一个综合、完整的上网行为管理解决方案。

产品功能

营销推广

  • 应用缓存:将公网应用智能缓存至设备中,当用户再次下载时,快速推送至用户终端。
  • 广告推送:提供多广告推送功能,可基于五元组维度向用户访问的网页中插入弹窗页面。

行为可视

  • 用户画像:智能关联虚拟账号,动态分析用户行为比例。
  • 数据分析:实时统计和展示网络热点行为。支持日志报表,内置多种模板,管理者基于全局了解网络使用态势。

权限可控

  • 精细行为管理:海量应用规则,千万级URL。
  • 流量管理:基于时间、用户组和网络行为等制定流量管理策略,保障关键业务带宽。
  • 多出口选路:多出口场景中,根据业务需求选路。支持负载均衡、策略路由和ISP路由等。
  • 代理上网:具备代理服务,支持内部用户通过代理服务访问公网场景。

运维增值

  • 集中管理平台:对设备进行统一监控、配置、管理,减轻运维压力。
  • 快速IPSec VPN:具备标准IPSec VPN和快速IPSec VPN,用于解决用户多地点通信,数据加密传输的业务需求。
  • 管理员分级分权:支持管理员分级管理,同时可以为不同管理员分配不同权限,真正做到“权限分离,相互制衡”。

身份可信

  • 传统类身份认证:本地认证、第三方认证、IP-MAC绑定、单点登录等。
  • 营销类身份认证:微信认证、Portal认证、APP认证、二维码认证等。
  • 增强类身份认证:旁路认证、混合认证等。
  • 共享网络管理:识别和管理针对私接路由器、WiFi等行为。

产品优势和亮点

精细的应用特征:集成海量应用规则,产品控制层面不再局限对网络应用的阻断,更深入识别应用的内置动作。

全面的身份认证方式:集成本地Web认证、单点登录、微信认证、短信认证、钉钉认证等多种认证方式,满足各行业的身份认证需求。具备认证专业特性,支持HTTPS认证、伪Portal抑制技术、用户MAC无感知等机制。

高级安全防护能力:具备入侵防御功能、病毒防护、防扫描等多种安全防护功能。支持与威胁情报联动,提前一步发现威胁。保障用户上网安全。

应用场景

网桥部署:典型部署,不改变网络架构和配置。提供身份认证、应用管控、流量控制、行为审计。

旁路部署:适用于不改变网络拓扑,行为审计的场景,一般部署于核心层。

网关部署:适用于预算有限的中小型单位,以网关模式部署于网络出口。提供身份认证、应用管控、流量控制、行为审计。

作者 网路游侠

游侠安全网,前身为网路游侠的信息与网络安全博客,站长张百川。专注:网络安全、系统安全、应用安全、数据库安全、运维安全,及网络安全、信息安全前沿技术研究与发展趋势分析。对关键信息基础设施安全防护管理平台、网络安全态势感知平台、网络安全协调指挥平台有一定关注。