MIG產(chǎn)品給客戶帶來的核心價值
靈活組網(wǎng)——多產(chǎn)品形態(tài)
? 融合獨立 3G模塊設(shè)備
? 融合3G和Wi-Fi模塊二合一設(shè)備；
? 獨立的多WAN口模塊設(shè)備；
網(wǎng)絡(luò)管理——保障網(wǎng)絡(luò)穩(wěn)定
? 解決本地局域網(wǎng)訪問外網(wǎng)流量控制管理的問題；
? 使用認(rèn)證系統(tǒng)，防止外部用戶私自接入網(wǎng)絡(luò)；
? 網(wǎng)絡(luò)應(yīng)用實現(xiàn)訪問控制，維持網(wǎng)絡(luò)的穩(wěn)定性；
? 網(wǎng)絡(luò)行為記錄、留痕，實現(xiàn)網(wǎng)絡(luò)行為可溯
互聯(lián)
? 使用VPN解決本地局域網(wǎng)與總部或者與其他分支機構(gòu)網(wǎng)絡(luò)
互聯(lián)的問題；
? 有線與無線結(jié)合，滿足固網(wǎng)和非固網(wǎng)互聯(lián)網(wǎng)線路需求
安全
? 解決本地局域網(wǎng)日常安全防護問題——內(nèi)置防火墻，解決
局域網(wǎng)常見的ARP攻擊和DOS攻擊等影響網(wǎng)絡(luò)穩(wěn)定問題；
? 終端異常流量的監(jiān)測，實現(xiàn)對危險終端的凍結(jié)
? 支持局域網(wǎng)劃分VLAN， 通過VLAN訪問控制，可允許或者拒絕VLAN之間的訪問
? 支持可擴展到國密辦加密算法
簡化
? 代理上網(wǎng)能夠簡化用戶小型網(wǎng)絡(luò)的部署建設(shè)和維護工作量；
? 支持被SC集中管理平臺統(tǒng)一管理，狀態(tài)監(jiān)控、策略下發(fā)等，有效降低運維成本；
營銷增值：
? 支持Wi-Fi局域網(wǎng)覆蓋，支持基于用戶名密碼認(rèn)證功能，基于WEB認(rèn)證進行廣告推送
功能優(yōu)勢
ü 多功能一體化設(shè)備：基礎(chǔ)流量管理、VPN、3G/WI-FI、防火墻、路由交換集成一體化設(shè)備
ü 業(yè)界更強的應(yīng)用識別能力；內(nèi)置超過850條更全的應(yīng)用識別規(guī)則庫，并持續(xù)更新，幫助客戶實現(xiàn)精準(zhǔn)的應(yīng)用控制和管理；
ü 更精準(zhǔn)的流量控制技術(shù)：針對用戶、時間段、應(yīng)用類型實現(xiàn)精準(zhǔn)的智能管理控制；
ü 清晰內(nèi)網(wǎng)應(yīng)用、終端的流量分布排名，上網(wǎng)行為記錄的查看；
ü 更穩(wěn)定的VPN互聯(lián)技術(shù)，鏈路自動愈合技術(shù)、標(biāo)準(zhǔn)兼容、確保承載業(yè)務(wù)網(wǎng)絡(luò)的穩(wěn)定性；
ü 支持WEB認(rèn)證，廣告推送，實現(xiàn)增值營銷
性能參數(shù)
部署模式 | 網(wǎng)關(guān)/單臂/網(wǎng)橋 | 支持網(wǎng)關(guān)/單臂/網(wǎng)橋模式部署，具有防御攻擊、防入侵、代理內(nèi)網(wǎng)用戶上網(wǎng)功能；支持靜態(tài)地址，PPPoE撥號 |
IPSec VPN | IPSec VPN | 專業(yè)的VPN模塊，兼容國際標(biāo)準(zhǔn)，支持與第三方IPsec VPN對接 |
Sangfor VPN | 易用性 | 支持隧道間路由、隧道間NAT，支持隧道內(nèi)雙向訪問權(quán)限控制 |
內(nèi)置Wi-Fi | 無線AP覆蓋 | 支持局域網(wǎng)無線覆蓋，實現(xiàn)移動辦公，支持802.11n標(biāo)準(zhǔn)，支持 WAP-PSK/WAP2-PSK安全加密，支持無線MAC地址過濾 |
支持3G 線路 | 支持外接3G USB | 可實現(xiàn)針對固網(wǎng)覆蓋難度高或者不可達(dá)到，通過3G網(wǎng)絡(luò)建立廣域網(wǎng)線路 可通過3G針對當(dāng)前固網(wǎng)線路建立備份線路，支持在線監(jiān)測和自動切換機制 可支持WCDMA/CDMA2000制式主流3G |
可管理性 | 管理員分級管理 | 支持系統(tǒng)管理員和普通管理員區(qū)別管理 |
在線用戶管理 | 通過控制臺界面可實時查看登錄用戶的用戶名、IP、權(quán)限、操作時間，并支持凍結(jié)非法用戶 |
用戶認(rèn)證 | Web認(rèn)證 | 支持用戶名密碼認(rèn)證 |
IP-MAC綁定 | 支持含三層網(wǎng)絡(luò)環(huán)境下的用戶主機IP-MAC綁定功能 |
IP/MAC認(rèn)證 | 以用戶的IP地址/MAC地址標(biāo)示用戶的身份 |
自動創(chuàng)建帳號 | 可以對通過MIG設(shè)備上網(wǎng)的主機進行綁定IP、綁定MAC、綁定IP-MAC，并自動分配到用戶組，享有該用戶網(wǎng)絡(luò)權(quán)限 |
審計 | 實時記錄日志 | 包括訪問的時間、上網(wǎng)行為操作的拒絕/通過、主機的IP、訪問對象的類型、訪問對象的名稱 |
MIG一體化網(wǎng)關(guān)產(chǎn)品功能列表
| 支持Syslog | 支持Syslog導(dǎo)出、實現(xiàn)上網(wǎng)行為記錄的轉(zhuǎn)儲功能 |
安全 | 支持國密算法 | 支持國密辦SM2、SM3、SM4算法 |
營銷 | 廣告推送 | 基于特定用戶或者終端實現(xiàn)廣告頁面推送 |
應(yīng)用識別規(guī)則 | 應(yīng)用識別規(guī)則庫 | 與SANGFOR AC共享應(yīng)用識別庫，具有20多個大類、超過850條應(yīng)用識別規(guī)則，是中國更大的應(yīng)用協(xié)議識別庫，并支持實時更新 |
手工添加應(yīng)用識別 | 可手工添加基于“深度內(nèi)容檢測"技術(shù)的新應(yīng)用協(xié)議識別規(guī)則，實現(xiàn)個性化識別和封堵，提供無限擴展能力 |
智能P2P的識別 | 可智能識別包括加密BT、加密電騾等加密P2P行為，各種泛濫版本的P2P行為 ， 各 種不常見的P2P行為，為進一步對加密P2P行為進行管理提供基礎(chǔ) |
訪問控制 | 訪問控制策略 | 可分組、分時段、分服務(wù)控制網(wǎng)絡(luò)使用，支持設(shè)定用戶網(wǎng)絡(luò)訪問時間限額及網(wǎng)速限額 |
應(yīng)用協(xié)議控制 | 基于AC更全的網(wǎng)絡(luò)應(yīng)用協(xié)議識別庫，可對前述所有網(wǎng)游、IM、炒股、在線流媒體、P2P工具等應(yīng)用進行封堵 |
自定義上網(wǎng)時間段 | 以半小時為單位，支持任意的時間段設(shè)置；支持每天多個時間段設(shè)置；支持每周七天每天各不相同的時間 段設(shè)置，為客戶提供更靈活的時間段控制能力 |
流控 | P2P流控 | 允許用戶使用P2P行為，但對其占用的帶寬資源進行管理和控制 |
業(yè) 界 更靈 活 的 流 控 | 可根據(jù)用戶的網(wǎng)絡(luò)應(yīng)用行為、訪問的網(wǎng)站類型、不同用戶/用戶組、區(qū)別的時間段進行流量管理 策略 |
WAN->LAN流控 | 將出口中的帶寬資源劃分，并將的帶寬資源分配給對外提供訪問的服務(wù)器，實現(xiàn)對外發(fā)布 應(yīng)用的保障 |
帶寬通道狀態(tài)查看 | 支持實時查看各帶寬通道的使用情況、狀態(tài)、流量等，實時顯示當(dāng)前流量名的應(yīng)用、用戶 |
防火墻 | 防范來自公網(wǎng)及內(nèi)網(wǎng)的DoS | 支持抵御來自公網(wǎng)的DoS攻擊，支持對爆發(fā)于內(nèi)部網(wǎng)絡(luò)的DoS攻擊進行檢測和防御 網(wǎng)的DoS |
防范ARP欺騙 | 支持對內(nèi)網(wǎng)ARP欺騙的防御 |
防火墻 | 內(nèi)置基于狀態(tài)監(jiān)測的企業(yè)級防火墻，提供網(wǎng)關(guān)設(shè)備安全、組織內(nèi)網(wǎng)安全雙重保護 |
路由交換 集中管理 | 劃分VLAN | 支持局域網(wǎng)劃分VLAN， 通過VLAN訪問控制，可允許或者拒絕VLAN之間的訪問 |
NAT地址轉(zhuǎn)換 | 支持DNAT、SNAT等多種NAT地址轉(zhuǎn)換策略 |
動態(tài)地址分配 | 支持DHCP服務(wù)功能 |
支持SC集中管控 | 支持SC集中管控，實現(xiàn)配置策略下發(fā)，軟件升級、管理維護等 |
