AG2000-S
![MR55](/upload/image/202010/09/2010090843200170958.png)
AG2000-S 上网行为管理网关
产品特性
网络适应性强
AG2000-S应用网关可适应用户各种复杂网络场景。AG3000-S在满足路由、透明、旁路、混合等部署模式同时,配合IPv4/IPv6双协议栈,结合静态路由、动态路由、策略路由、ISP路由、链路负载均衡和服务器负载均衡等,可在802.1Q、GRE 、RIP、OSPF、VRF、多出口等各种复杂的网络环境中灵活组网。
全面身份认证
云融以用户需求为导向,实现了丰富的身份认证手段:
? 本地认证:Web 认证、用户名/密码认证、IP/MAC/IP-MAC 绑定;
? 单点登录:AD域、AAA系统、第三方系统等;
? 第三方认证:RADIUS、LDAP、IMC、AAS、SAM等
? APP认证:不需要借助数据中心软件,无需APP修改,避免协调沟通成本;
? 微信认证:连接商家WIFI,自动弹出认证页面,可强制关注公众号;
? 混合认证:用户根据需求切换认证方式;
细致行为管理
AG2000-S产品控制层面不再局限对网络应用的阻断,更能深入识别应用的内置动作。例如对QQ的控制力度不仅仅是登录动作,更可识别到收文件、发文件、语音、视频等动作,对微信也可识别控制多达11种行为动作。
AG2000-S可快速识别“一拖N”的网络私接行为,精准定位“N”即私接用户数量,并进行有效精细的针对终端类型进行管控,及时发现非法热点,预防个人用户私接路由,通过对应用的更精细化管理让网络更有序。
SSL网站解密
AG2000-S提供了HTTPS审计功能,AG2000-S采用特有的加密流量识别技术,能够对主流的加密网站、加密网站搜索记录、加密邮件等进行行为识别。管理员可以采用自定义的方式,定向审计用户和加密网站,保障网络行为清晰的事后审计,有效的防止企业机密外泄。
动态带宽管理
AG2000-S产品采用智能流控、智能阻断、智能路由等技术,将网络出口带宽划分为逻辑通道,并支持在通道中再划分子通道,完美进行带宽限制和带宽保障。同时支持将类型复杂的网络流量分布到不同的网络出口转发,是企业提升带宽利用率、保护带宽投资的最佳利器。
助力营销推广
AG2000-S创新的将APP缓存在设备本地,当用户下载时直接推送,几十M的文件只要几秒钟,极大的提升了带宽利用率的同时大大加速和提升了用户体验;并且支持iOS和安卓APP的缓存,业界技术领先;在低成本的投入下同时为客户的终端营销推广开辟了新的方向。配合APP身份认证,可强制推广商户的APP,提高商户的APP安装率,拥有更多的可转化潜在用户。
AG2000-S支持对用户进行广告推送的功能。广告推送作为电子商务营销阶段的应用,具有灵活性、互动性和目标受众准确的特点,极大的降低了广告投放的费用,广告推送为大量的广告主服务,把互联网广告以合适的方式推送给合适的消费者,广告投放的精准性高,转化率高。
行为轨迹分析
通过对用户网络账号、行为动作、上网设备及时间等多维度信息进行关联数据分析,AG2000-S真正实现了基于用户的上网行为管理与审计的可视化,将用户的上网行为轨迹清晰直观的加以呈现,有助于网络管理人员制定更有针对性的网络管理策略,保障网络资源的合理有效利用和工作效率提升。
清晰事后审计
AG2000-S产品支持详细、清晰、易用的日志特性,可以全面记录审计用户上网行为、使用流量、访问网站、所用终端系统及设备类型平台等信息;日志支持定制化过滤器,可根据IP地址、认证用户、访问应用、访问URL、发帖内容等要素进行搜索,让事后审计省时省力;可支持对HTTPS、邮箱类解密策略的配置。同时,AG2000-S产品提供丰富美观的报表,以柱状图、饼状图、百分比等形式最直观地体现网络运行状况,让网络管理规划有据可循、有的放矢。
智能行为报表
AG2000-S产品支持智能的行为管理报表功能,对用户网络行为进行记录与分析。对于用户的行为的数据留存与分析,即是对国家法律法规的遵从,也是真正管理好企业员工上网,有效利用网络资源的需要。正对用户上网行为以及相关内容查询统计,能够对用户的网络活动进行较长时间的回溯与反查,帮助管理员全面了解网络的使用情况,为改进网络管理提供详实准确的依据。同时AG2000-S产品提供多套内置报表模板,当然也支持管理员自定义报表内容,最大限度的满足各行各业的报表需求。
管理简易安全
AG2000-S产品除支持本地管理之外,可配合网管平台进行快速上线、集中配置下发和日志收集,极大的释放了运维压力;支持拓展云管理,实现大数据分析;双因子UKey认证提供双重认证方式,极大的提高了AG2000-S的安全性;端口镜像、端口漂移、链路服务质量统计、界面抓包等运维工具,助力运维。AG2000-S产品具备多面、简单化和安全的管理特性,简化网络运维,降低安全成本,适用于各种网络场景。