邁普ISG1000上網(wǎng)行為管理網(wǎng)關(guān)是面向運營(yíng)商互聯(lián)網(wǎng)專(zhuān)線(xiàn)、政企互聯(lián)網(wǎng)出口應用、金融機構營(yíng)業(yè)網(wǎng)點(diǎn)與總部、教育城域網(wǎng)互聯(lián)網(wǎng)出口而開(kāi)發(fā)的新一代高性能上網(wǎng)行為管理網(wǎng)關(guān)產(chǎn)品。

邁普ISG1000上網(wǎng)行為管理網(wǎng)關(guān)采用邁普自主可控的硬件，集成邁普自主設計、制造，共享邁普20年的路由器硬件制造工藝，在產(chǎn)品可靠性與生命周期延續上，可以得到很好的價(jià)值保障。

邁普ISG1000上網(wǎng)行為管理網(wǎng)關(guān)采用自主開(kāi)發(fā)的MPSec OS安全操作系統平臺，突破硬件處理器對應用層安全檢測的性能瓶頸，能以高性能提供上網(wǎng)行為管控、用戶(hù)信息定位與審計、精準廣告推送、智能安全防護等多種功能，能夠將多種業(yè)務(wù)部署在同一節點(diǎn)，在充分節約用戶(hù)投資的情況下提供安全、靈活、便捷的一體化組網(wǎng)與接入方案，有效降低整體的運維成本，真正做到“可管控、可透視、可營(yíng)銷(xiāo)、可信賴(lài)”。

產(chǎn)品特征：

可管控
多樣便捷的用戶(hù)認證方式

提供多樣便捷的互聯(lián)網(wǎng)上網(wǎng)認證方式，包括基于用戶(hù)名密碼的本地認證、WEB認證，和第三方RADIUS/LDAP服務(wù)器結合進(jìn)行外部認證，基于手機號碼的短信認證，基于微信公眾號的微信認證，適用于多樣化的用戶(hù)上網(wǎng)場(chǎng)景。

精細的上網(wǎng)行為識別與控制

精確識別1000種以上的應用，通過(guò)內容級的數據包挖掘技術(shù)，對同一種應用可精確識別多達11種以上的行為，對用戶(hù)的上網(wǎng)行為進(jìn)行精細化的控制。

靈活的流量控制管理

流量管控技術(shù)可以有效地遏制各種應用搶奪寶貴的帶寬和IT資源，從而確保網(wǎng)絡(luò )資源的合理配置和關(guān)鍵業(yè)務(wù)的服務(wù)質(zhì)量，顯著(zhù)提高網(wǎng)絡(luò )的整體性能?？梢詫P與應用進(jìn)行流量嵌套，支持4層QoS，對客戶(hù)業(yè)務(wù)進(jìn)行靈活控制。

可透視
精準的虛實(shí)身份識別

基于虛實(shí)身份識別的用戶(hù)信息中心，可對用戶(hù)的各種虛擬賬號進(jìn)行記錄，將該用戶(hù)的所有日志信息進(jìn)行統一分析歸類(lèi)以視圖方式展現，并將用戶(hù)的關(guān)鍵事件時(shí)間點(diǎn)在時(shí)光軸呈現，使得網(wǎng)絡(luò )管理員可對網(wǎng)絡(luò )情況使用分析有實(shí)際的輔助意義。

內容級實(shí)名制審計

對用戶(hù)的網(wǎng)站訪(fǎng)問(wèn)、發(fā)帖記錄、聊天賬號、搜索內容、郵件內容進(jìn)行全面的實(shí)名制審計，并支持對VPN隧道內各種應用實(shí)現分類(lèi)，做到一切上網(wǎng)行為有跡可查。

可營(yíng)銷(xiāo)
豐富的互聯(lián)網(wǎng)營(yíng)銷(xiāo)功能

提供Portal頁(yè)面推送功能，不同地點(diǎn)的用戶(hù)上網(wǎng)后，推送不同的廣告頁(yè)面，實(shí)現廣告的精準定位和推送。支持APP緩存技術(shù)，移動(dòng)用戶(hù)“秒殺”下載APP，不占用出口帶寬，提升客戶(hù)業(yè)務(wù)體驗，提高APP下載和使用率。

完善的日志管理與分析

提供各種日志功能、流量統計和分析功能、各種事件監控和統計功能、郵件告警功能，配合日志管理系統可以完成日志的記錄、查詢(xún)、分析以及報表的生成，為大數據分析提供完善的數據基礎。

可信賴(lài)
先進(jìn)的硬件平臺及軟件架構

使用MIPS多核平臺，高速安全處理，統一化的特征庫和一體化分析處理引擎設計，極大的提高了多功能模塊同時(shí)運行時(shí)的運行效率。

全面的網(wǎng)絡(luò )攻擊防護

支持DoS/DDoS攻擊防護，支持MAC和IP綁定功能，支持智能防范蠕蟲(chóng)病毒技術(shù)、ARP攻擊防護、TCP報文標志位不合法攻擊防范、超大ICMP報文攻擊防范等等網(wǎng)絡(luò )攻擊防護。

高可靠性保障

支持雙機狀態(tài)熱備功能，支持Active/Active和Active/Passive兩種工作模式，實(shí)現負載分擔和業(yè)務(wù)備份，支持自動(dòng)同步特征庫和策略庫。支持雙配置文件，設備關(guān)鍵部件均采用冗余設計。

產(chǎn)品特征：
硬件規格

軟件規格：

典型應用：

互聯(lián)網(wǎng)出口

主要需求：

封堵與工作無(wú)關(guān)的應用，提升工作效率；

實(shí)名制審計，網(wǎng)絡(luò )安全合規；

流量控制，保障主要業(yè)務(wù)帶寬。

解決方案：

通過(guò)精確細粒的應用識別和控制，對指定的應用進(jìn)行有效封堵；

通過(guò)精準的數據流分析，對用戶(hù)的上網(wǎng)行為進(jìn)行全方位的審計和存儲，并支持用戶(hù)上網(wǎng)軌跡回溯；

通過(guò)對用戶(hù)（用戶(hù)組）、應用（應用組）、時(shí)間等多維度組合的帶寬管理，限制與主要業(yè)務(wù)無(wú)關(guān)的應用流量，保障主要業(yè)務(wù)優(yōu)質(zhì)體驗。

網(wǎng)點(diǎn)來(lái)賓WIFI

主要需求：

金融網(wǎng)點(diǎn)建設外網(wǎng)WLAN，為來(lái)賓用戶(hù)、網(wǎng)點(diǎn)工作人員提供便捷的互聯(lián)網(wǎng)服務(wù)；

基于每網(wǎng)點(diǎn)的廣告推送，實(shí)現移動(dòng)金融業(yè)務(wù)推廣；

實(shí)名上網(wǎng)日志統一收集，集中分析處理；

網(wǎng)點(diǎn)設備統一管理，提升運維效率。

解決方案：

豐富便捷的認證方式（RADIUS/LDAP、短信、微信認證等），提供來(lái)賓用戶(hù)實(shí)名制上網(wǎng)服務(wù)；

在分行部署運營(yíng)支撐平臺，針對不同網(wǎng)點(diǎn)進(jìn)行定制化的Portal推送，實(shí)現廣告精準投放；

在分行部署ISG1000集中管理平臺，對