邁普ISG1000上網(wǎng)行為管理網(wǎng)關(guān)是面向運(yùn)營(yíng)商互聯(lián)網(wǎng)專線、政企互聯(lián)網(wǎng)出口應(yīng)用、金融機(jī)構(gòu)營(yíng)業(yè)網(wǎng)點(diǎn)與總部、教育城域網(wǎng)互聯(lián)網(wǎng)出口而開發(fā)的新一代高性能上網(wǎng)行為管理網(wǎng)關(guān)產(chǎn)品。

邁普ISG1000上網(wǎng)行為管理網(wǎng)關(guān)采用邁普自主可控的硬件，集成邁普自主設(shè)計(jì)、制造，共享邁普20年的路由器硬件制造工藝，在產(chǎn)品可靠性與生命周期延續(xù)上，可以得到很好的價(jià)值保障。

邁普ISG1000上網(wǎng)行為管理網(wǎng)關(guān)采用自主開發(fā)的MPSec OS安全操作系統(tǒng)平臺(tái)，突破硬件處理器對(duì)應(yīng)用層安全檢測(cè)的性能瓶頸，能以高性能提供上網(wǎng)行為管控、用戶信息定位與審計(jì)、精準(zhǔn)廣告推送、智能安全防護(hù)等多種功能，能夠?qū)⒍喾N業(yè)務(wù)部署在同一節(jié)點(diǎn)，在充分節(jié)約用戶投資的情況下提供安全、靈活、便捷的一體化組網(wǎng)與接入方案，有效降低整體的運(yùn)維成本，真正做到“可管控、可透視、可營(yíng)銷、可信賴”。

產(chǎn)品特征：

可管控
多樣便捷的用戶認(rèn)證方式

提供多樣便捷的互聯(lián)網(wǎng)上網(wǎng)認(rèn)證方式，包括基于用戶名密碼的本地認(rèn)證、WEB認(rèn)證，和第三方RADIUS/LDAP服務(wù)器結(jié)合進(jìn)行外部認(rèn)證，基于手機(jī)號(hào)碼的短信認(rèn)證，基于微信公眾號(hào)的微信認(rèn)證，適用于多樣化的用戶上網(wǎng)場(chǎng)景。

精細(xì)的上網(wǎng)行為識(shí)別與控制

精確識(shí)別1000種以上的應(yīng)用，通過內(nèi)容級(jí)的數(shù)據(jù)包挖掘技術(shù)，對(duì)同一種應(yīng)用可精確識(shí)別多達(dá)11種以上的行為，對(duì)用戶的上網(wǎng)行為進(jìn)行精細(xì)化的控制。

靈活的流量控制管理

流量管控技術(shù)可以有效地遏制各種應(yīng)用搶奪寶貴的帶寬和IT資源，從而確保網(wǎng)絡(luò)資源的合理配置和關(guān)鍵業(yè)務(wù)的服務(wù)質(zhì)量，顯著提高網(wǎng)絡(luò)的整體性能?？梢詫?duì)IP與應(yīng)用進(jìn)行流量嵌套，支持4層QoS，對(duì)客戶業(yè)務(wù)進(jìn)行靈活控制。

可透視
精準(zhǔn)的虛實(shí)身份識(shí)別

基于虛實(shí)身份識(shí)別的用戶信息中心，可對(duì)用戶的各種虛擬賬號(hào)進(jìn)行記錄，將該用戶的所有日志信息進(jìn)行統(tǒng)一分析歸類以視圖方式展現(xiàn)，并將用戶的關(guān)鍵事件時(shí)間點(diǎn)在時(shí)光軸呈現(xiàn)，使得網(wǎng)絡(luò)管理員可對(duì)網(wǎng)絡(luò)情況使用分析有實(shí)際的輔助意義。

內(nèi)容級(jí)實(shí)名制審計(jì)

對(duì)用戶的網(wǎng)站訪問、發(fā)帖記錄、聊天賬號(hào)、搜索內(nèi)容、郵件內(nèi)容進(jìn)行全面的實(shí)名制審計(jì)，并支持對(duì)VPN隧道內(nèi)各種應(yīng)用實(shí)現(xiàn)分類，做到一切上網(wǎng)行為有跡可查。

可營(yíng)銷
豐富的互聯(lián)網(wǎng)營(yíng)銷功能

提供Portal頁(yè)面推送功能，不同地點(diǎn)的用戶上網(wǎng)后，推送不同的廣告頁(yè)面，實(shí)現(xiàn)廣告的精準(zhǔn)定位和推送。支持APP緩存技術(shù)，移動(dòng)用戶“秒殺”下載APP，不占用出口帶寬，提升客戶業(yè)務(wù)體驗(yàn)，提高APP下載和使用率。

完善的日志管理與分析

提供各種日志功能、流量統(tǒng)計(jì)和分析功能、各種事件監(jiān)控和統(tǒng)計(jì)功能、郵件告警功能，配合日志管理系統(tǒng)可以完成日志的記錄、查詢、分析以及報(bào)表的生成，為大數(shù)據(jù)分析提供完善的數(shù)據(jù)基礎(chǔ)。

可信賴
先進(jìn)的硬件平臺(tái)及軟件架構(gòu)

使用MIPS多核平臺(tái)，高速安全處理，統(tǒng)一化的特征庫(kù)和一體化分析處理引擎設(shè)計(jì)，極大的提高了多功能模塊同時(shí)運(yùn)行時(shí)的運(yùn)行效率。

全面的網(wǎng)絡(luò)攻擊防護(hù)

支持DoS/DDoS攻擊防護(hù)，支持MAC和IP綁定功能，支持智能防范蠕蟲病毒技術(shù)、ARP攻擊防護(hù)、TCP報(bào)文標(biāo)志位不合法攻擊防范、超大ICMP報(bào)文攻擊防范等等網(wǎng)絡(luò)攻擊防護(hù)。

高可靠性保障

支持雙機(jī)狀態(tài)熱備功能，支持Active/Active和Active/Passive兩種工作模式，實(shí)現(xiàn)負(fù)載分擔(dān)和業(yè)務(wù)備份，支持自動(dòng)同步特征庫(kù)和策略庫(kù)。支持雙配置文件，設(shè)備關(guān)鍵部件均采用冗余設(shè)計(jì)。

產(chǎn)品特征：
硬件規(guī)格

軟件規(guī)格：

典型應(yīng)用：

互聯(lián)網(wǎng)出口

主要需求：

封堵與工作無關(guān)的應(yīng)用，提升工作效率；

實(shí)名制審計(jì)，網(wǎng)絡(luò)安全合規(guī)；

流量控制，保障主要業(yè)務(wù)帶寬。

解決方案：

通過精確細(xì)粒的應(yīng)用識(shí)別和控制，對(duì)指定的應(yīng)用進(jìn)行有效封堵；

通過精準(zhǔn)的數(shù)據(jù)流分析，對(duì)用戶的上網(wǎng)行為進(jìn)行全方位的審計(jì)和存儲(chǔ)，并支持用戶上網(wǎng)軌跡回溯；

通過對(duì)用戶（用戶組）、應(yīng)用（應(yīng)用組）、時(shí)間等多維度組合的帶寬管理，限制與主要業(yè)務(wù)無關(guān)的應(yīng)用流量，保障主要業(yè)務(wù)優(yōu)質(zhì)體驗(yàn)。

網(wǎng)點(diǎn)來賓WIFI

主要需求：

金融網(wǎng)點(diǎn)建設(shè)外網(wǎng)WLAN，為來賓用戶、網(wǎng)點(diǎn)工作人員提供便捷的互聯(lián)網(wǎng)服務(wù)；

基于每網(wǎng)點(diǎn)的廣告推送，實(shí)現(xiàn)移動(dòng)金融業(yè)務(wù)推廣；

實(shí)名上網(wǎng)日志統(tǒng)一收集，集中分析處理；

網(wǎng)點(diǎn)設(shè)備統(tǒng)一管理，提升運(yùn)維效率。

解決方案：

豐富便捷的認(rèn)證方式（RADIUS/LDAP、短信、微信認(rèn)證等），提供來賓用戶實(shí)名制上網(wǎng)服務(wù)；

在分行部署運(yùn)營(yíng)支撐平臺(tái)，針對(duì)不同網(wǎng)點(diǎn)進(jìn)行定制化的Portal推送，實(shí)現(xiàn)廣告精準(zhǔn)投放；

在分行部署ISG1000集中管理平臺(tái)，對(duì)