邁普ISG1000上網(wǎng)行為管理網(wǎng)關(guān)是面向運營(yíng)商互聯(lián)網(wǎng)專(zhuān)線(xiàn)、政企互聯(lián)網(wǎng)出口應用、金融機構營(yíng)業(yè)網(wǎng)點(diǎn)與總部、教育網(wǎng)出口而開(kāi)發(fā)的新一代高性能上網(wǎng)行為管理網(wǎng)關(guān)產(chǎn)品。

邁普ISG1000上網(wǎng)行為管理網(wǎng)關(guān)采用自主開(kāi)發(fā)的MPSec OS安全操作系統平臺，突破硬件處理器對應用層安全檢測的性能瓶頸，能以高性能提供上網(wǎng)行為管理、安全審計、流量控制、防病毒、IPS、VPN等功能。

邁普ISG1000上網(wǎng)行為管理網(wǎng)關(guān)采用邁普自主可控的硬件，集成邁普自主設計、制造，共享邁普20年的路由器硬件制造工藝，在產(chǎn)品可靠性與生命周期延續上，可以得到很好的價(jià)值保障。

邁普ISG1000上網(wǎng)行為管理網(wǎng)關(guān)集上網(wǎng)行為管理、安全審計、防火墻、流量控制、VPN、路由等功能于一體，能夠將多種業(yè)務(wù)部署在同一節點(diǎn)，在充分節約用戶(hù)投資的情況下提供安全、靈活、便捷的一體化組網(wǎng)與接入方案，有效降低整體的運維成本。

產(chǎn)品特征：

采用先進(jìn)的硬件平臺及軟件架構

全線(xiàn)產(chǎn)品使用MIPS多核平臺，高速安全處理，統一化的特征庫和一體化分析處理引擎設計，極大的提高了多功能模塊同時(shí)運行時(shí)的運行效率。

應用層多業(yè)務(wù)安全并發(fā)高性能

采用多核算法，突破安全產(chǎn)品硬件瓶頸，實(shí)現防火墻、VPN、防病毒、IPS防攻擊、上網(wǎng)行為管理、流量控制、日志查詢(xún)與安全審計多業(yè)務(wù)并發(fā)的真正高性能處理。

豐富便捷的用戶(hù)認證方式

邁普ISG1000上網(wǎng)行為管理網(wǎng)關(guān)能提供豐富便捷的互聯(lián)網(wǎng)上網(wǎng)認證方式，包括基于用戶(hù)名密碼的本地認證、WEB認證，和第三方RADIUS/LDAP服務(wù)器結合進(jìn)行外部認證，基于手機號碼的短信認證，基于微信公眾號的微信認證，適用于企業(yè)、多樣化的用戶(hù)上網(wǎng)場(chǎng)景。

靈活的上網(wǎng)行為控制與審計

邁普ISG1000上網(wǎng)行為管理網(wǎng)關(guān)能精確收集用戶(hù)瀏覽的網(wǎng)站、發(fā)表的內容，結合用戶(hù)認證系統可以精準定位到每個(gè)用戶(hù)的上網(wǎng)行為。另外上網(wǎng)行為管理網(wǎng)關(guān)支持對VPN隧道內流量識別，可精確規范和審計隧道內的上網(wǎng)行為，并支持對隧道內各種應用實(shí)現分類(lèi)，提供快速查詢(xún)功能。

精確靈活的流量控制管理

邁普ISG1000上網(wǎng)行為管理網(wǎng)關(guān)能夠全面識別互聯(lián)網(wǎng)常見(jiàn)應用，包括經(jīng)常造成帶寬濫用、工作效率降低的BT下載、IM及時(shí)通訊、在線(xiàn)視頻、炒股、游戲等。將上網(wǎng)行為管理網(wǎng)關(guān)部署于網(wǎng)絡(luò )的出口，可以有效地遏制各種應用搶奪寶貴的帶寬和IT資源，從而確保網(wǎng)絡(luò )資源的合理配置和關(guān)鍵業(yè)務(wù)的服務(wù)質(zhì)量，顯著(zhù)提高網(wǎng)絡(luò )的整體性能。

邁普ISG1000上網(wǎng)行為管理網(wǎng)關(guān)支持靈活精確的流量控制，可以對IP與應用進(jìn)行流量嵌套，支持4層QoS，可以對客戶(hù)業(yè)務(wù)進(jìn)行精細化控制。

支持全面的網(wǎng)絡(luò )攻擊防護

支持DoS/DDoS攻擊防護，支持MAC和IP綁定功能，支持智能防范蠕蟲(chóng)病毒技術(shù)、ARP攻擊防護、TCP報文標志位不合法攻擊防范、超大ICMP報文攻擊防范等等網(wǎng)絡(luò )攻擊防護。

完善的日志管理與審計

提供各種日志功能、流量統計和分析功能、各種事件監控和統計功能、郵件告警功能，配合日志管理系統可以完成日志的記錄、查詢(xún)和分析。提供實(shí)名制審計，在用戶(hù)信息中心中將用戶(hù)的真實(shí)身份和虛擬賬號一一對應，對用戶(hù)的各種上網(wǎng)軌跡進(jìn)行可視化回溯。

高性能的硬件VPN處理

內置專(zhuān)用的硬件VPN協(xié)處理模塊，支持GRE、L2TP、IPSec、SSL VPN等多種VPN業(yè)務(wù)模式。支持多種平臺移動(dòng)終端VPN接入。

高可靠性保障

支持雙機狀態(tài)熱備功能，支持Active/Active和Active/Passive兩種工作模式，實(shí)現負載分擔和業(yè)務(wù)備份，支持自動(dòng)同步特征庫和策略庫。支持雙配置文件，設備關(guān)鍵部件均采用冗余設計。

產(chǎn)品規格：
硬件規格

軟件規格：


典型應用：

互聯(lián)網(wǎng)出口

主要需求：

封堵與工作無(wú)關(guān)的應用，提升工作效率；

實(shí)名制審計，網(wǎng)絡(luò )安全合規；

流量控制，保障主要業(yè)務(wù)帶寬。

解決方案：

通過(guò)精確細粒的應用識別和控制，對指定的應用進(jìn)行有效封堵；

通過(guò)精準的數據流分析，對用戶(hù)的上網(wǎng)行為進(jìn)行全方位的審計和存儲，并支持用戶(hù)上網(wǎng)軌跡回溯；

通過(guò)對用戶(hù)（用戶(hù)組）、應用（應用組）、時(shí)間等多維度組合的帶寬管理，限制與主要業(yè)務(wù)無(wú)關(guān)的應用流量，保障主要業(yè)務(wù)優(yōu)質(zhì)體驗。

網(wǎng)點(diǎn)來(lái)賓WIFI

主要需求：

金融網(wǎng)點(diǎn)建設外網(wǎng)WLAN，為來(lái)賓用戶(hù)、網(wǎng)點(diǎn)工作人員提供便捷的互聯(lián)網(wǎng)服務(wù)；

基于每網(wǎng)點(diǎn)的廣告推送，實(shí)現移動(dòng)金融業(yè)務(wù)推廣；

實(shí)名上網(wǎng)日志統一收集，集中分析處理；

網(wǎng)點(diǎn)設備統一管理，提升運維效率。

解決方案：

豐富便捷的認證方式（RADIUS/LDAP、短信、微信認證等），提供來(lái)賓用戶(hù)實(shí)名制上網(wǎng)服