MIG產品給客戶帶來的核心價值
靈活組網(wǎng)——多產品形態(tài)
? 融合獨立 3G模塊設備
? 融合3G和Wi-Fi模塊二合一設備；
? 獨立的多WAN口模塊設備；
網(wǎng)絡管理——保障網(wǎng)絡穩(wěn)定
? 解決本地局域網(wǎng)訪問外網(wǎng)流量控制管理的問題；
? 使用認證系統(tǒng)，防止外部用戶私自接入網(wǎng)絡；
? 網(wǎng)絡應用實現(xiàn)訪問控制，維持網(wǎng)絡的穩(wěn)定性；
? 網(wǎng)絡行為記錄、留痕，實現(xiàn)網(wǎng)絡行為可溯
互聯(lián)
? 使用VPN解決本地局域網(wǎng)與總部或者與其他分支機構網(wǎng)絡
互聯(lián)的問題；
? 有線與無線結合，滿足固網(wǎng)和非固網(wǎng)互聯(lián)網(wǎng)線路需求
安全
? 解決本地局域網(wǎng)日常安全防護問題——內置防火墻，解決
局域網(wǎng)常見的ARP攻擊和DOS攻擊等影響網(wǎng)絡穩(wěn)定問題；
? 終端異常流量的監(jiān)測，實現(xiàn)對危險終端的凍結
? 支持局域網(wǎng)劃分VLAN， 通過VLAN訪問控制，可允許或者拒絕VLAN之間的訪問
? 支持可擴展到國密辦加密算法
簡化
? 代理上網(wǎng)能夠簡化用戶小型網(wǎng)絡的部署建設和維護工作量；
? 支持被SC集中管理平臺統(tǒng)一管理，狀態(tài)監(jiān)控、策略下發(fā)等，有效降低運維成本；
營銷增值：
? 支持Wi-Fi局域網(wǎng)覆蓋，支持基于用戶名密碼認證功能，基于WEB認證進行廣告推送
功能優(yōu)勢
ü 多功能一體化設備：基礎流量管理、VPN、3G/WI-FI、防火墻、路由交換集成一體化設備
ü 業(yè)界更強的應用識別能力；內置超過850條更全的應用識別規(guī)則庫，并持續(xù)更新，幫助客戶實現(xiàn)精準的應用控制和管理；
ü 更精準的流量控制技術：針對用戶、時間段、應用類型實現(xiàn)精準的智能管理控制；
ü 清晰內網(wǎng)應用、終端的流量分布排名，上網(wǎng)行為記錄的查看；
ü 更穩(wěn)定的VPN互聯(lián)技術，鏈路自動愈合技術、標準兼容、確保承載業(yè)務網(wǎng)絡的穩(wěn)定性；
ü 支持WEB認證，廣告推送，實現(xiàn)增值營銷
性能參數(shù)
部署模式 | 網(wǎng)關/單臂/網(wǎng)橋 | 支持網(wǎng)關/單臂/網(wǎng)橋模式部署，具有防御攻擊、防入侵、代理內網(wǎng)用戶上網(wǎng)功能；支持靜態(tài)地址，PPPoE撥號 |
IPSec VPN | IPSec VPN | 專業(yè)的VPN模塊，兼容國際標準，支持與第三方IPsec VPN對接 |
Sangfor VPN | 易用性 | 支持隧道間路由、隧道間NAT，支持隧道內雙向訪問權限控制 |
內置Wi-Fi | 無線AP覆蓋 | 支持局域網(wǎng)無線覆蓋，實現(xiàn)移動辦公，支持802.11n標準，支持 WAP-PSK/WAP2-PSK安全加密，支持無線MAC地址過濾 |
支持3G 線路 | 支持外接3G USB | 可實現(xiàn)針對固網(wǎng)覆蓋難度高或者不可達到，通過3G網(wǎng)絡建立廣域網(wǎng)線路 可通過3G針對當前固網(wǎng)線路建立備份線路，支持在線監(jiān)測和自動切換機制 可支持WCDMA/CDMA2000制式主流3G |
可管理性 | 管理員分級管理 | 支持系統(tǒng)管理員和普通管理員區(qū)別管理 |
在線用戶管理 | 通過控制臺界面可實時查看登錄用戶的用戶名、IP、權限、操作時間，并支持凍結非法用戶 |
用戶認證 | Web認證 | 支持用戶名密碼認證 |
IP-MAC綁定 | 支持含三層網(wǎng)絡環(huán)境下的用戶主機IP-MAC綁定功能 |
IP/MAC認證 | 以用戶的IP地址/MAC地址標示用戶的身份 |
自動創(chuàng)建帳號 | 可以對通過MIG設備上網(wǎng)的主機進行綁定IP、綁定MAC、綁定IP-MAC，并自動分配到用戶組，享有該用戶網(wǎng)絡權限 |
審計 | 實時記錄日志 | 包括訪問的時間、上網(wǎng)行為操作的拒絕/通過、主機的IP、訪問對象的類型、訪問對象的名稱 |
MIG一體化網(wǎng)關產品功能列表
| 支持Syslog | 支持Syslog導出、實現(xiàn)上網(wǎng)行為記錄的轉儲功能 |
安全 | 支持國密算法 | 支持國密辦SM2、SM3、SM4算法 |
營銷 | 廣告推送 | 基于特定用戶或者終端實現(xiàn)廣告頁面推送 |
應用識別規(guī)則 | 應用識別規(guī)則庫 | 與SANGFOR AC共享應用識別庫，具有20多個大類、超過850條應用識別規(guī)則，是中國更大的應用協(xié)議識別庫，并支持實時更新 |
手工添加應用識別 | 可手工添加基于“深度內容檢測"技術的新應用協(xié)議識別規(guī)則，實現(xiàn)個性化識別和封堵，提供無限擴展能力 |
智能P2P的識別 | 可智能識別包括加密BT、加密電騾等加密P2P行為，各種泛濫版本的P2P行為 ， 各 種不常見的P2P行為，為進一步對加密P2P行為進行管理提供基礎 |
訪問控制 | 訪問控制策略 | 可分組、分時段、分服務控制網(wǎng)絡使用，支持設定用戶網(wǎng)絡訪問時間限額及網(wǎng)速限額 |
應用協(xié)議控制 | 基于AC更全的網(wǎng)絡應用協(xié)議識別庫，可對前述所有網(wǎng)游、IM、炒股、在線流媒體、P2P工具等應用進行封堵 |
自定義上網(wǎng)時間段 | 以半小時為單位，支持任意的時間段設置；支持每天多個時間段設置；支持每周七天每天各不相同的時間 段設置，為客戶提供更靈活的時間段控制能力 |
流控 | P2P流控 | 允許用戶使用P2P行為，但對其占用的帶寬資源進行管理和控制 |
業(yè) 界 更靈 活 的 流 控 | 可根據(jù)用戶的網(wǎng)絡應用行為、訪問的網(wǎng)站類型、不同用戶/用戶組、區(qū)別的時間段進行流量管理 策略 |
WAN->LAN流控 | 將出口中的帶寬資源劃分，并將的帶寬資源分配給對外提供訪問的服務器，實現(xiàn)對外發(fā)布 應用的保障 |
帶寬通道狀態(tài)查看 | 支持實時查看各帶寬通道的使用情況、狀態(tài)、流量等，實時顯示當前流量名的應用、用戶 |
防火墻 | 防范來自公網(wǎng)及內網(wǎng)的DoS | 支持抵御來自公網(wǎng)的DoS攻擊，支持對爆發(fā)于內部網(wǎng)絡的DoS攻擊進行檢測和防御 網(wǎng)的DoS |
防范ARP欺騙 | 支持對內網(wǎng)ARP欺騙的防御 |
防火墻 | 內置基于狀態(tài)監(jiān)測的企業(yè)級防火墻，提供網(wǎng)關設備安全、組織內網(wǎng)安全雙重保護 |
路由交換 集中管理 | 劃分VLAN | 支持局域網(wǎng)劃分VLAN， 通過VLAN訪問控制，可允許或者拒絕VLAN之間的訪問 |
NAT地址轉換 | 支持DNAT、SNAT等多種NAT地址轉換策略 |
動態(tài)地址分配 | 支持DHCP服務功能 |
支持SC集中管控 | 支持SC集中管控，實現(xiàn)配置策略下發(fā)，軟件升級、管理維護等 |
