产品概述
中华卫士UAG系列网络行为管理系统是成都卫士通公司自主研发的业界领先的上网行为管理产品，以路由、透明或混合模式部署在网络的关键节点上，对数据进行2-7层的全面检查和分析，深度识别、管控和审计数百种IM聊天软件、P2P下载软件、炒股软件、网络游戏应用、流媒体在线视频应用等常见应用，并利用智能流控、智能阻断、智能路由、智能DNS策略等技术提供强大的带宽管理特性，配合创新的社交网络行为精细化管理功能、清晰易管理日志等功能，提供业界最全面、完善的上网行为管理解决方案。卫士通UAG上网行为管理产品提供不同档次的多款型号，适用于数据中心、大型网络边界、中小型企业等全业务应用场景。
产品特点
多业务高性能
中华卫士UAG产品采用先进的多核架构，结合卫士通自主知识产权的安全操作系统，采用协议特征库树形存储、流扫描处理等领先的DPI技术，并采用零拷贝并行流处理等高效的防攻击技术，整个解析过程一次拆包，保证开启多项行为管理功能后依然保证高速度、低时延的行为管控。
最精细的带宽管理
中华卫士AG产品采用智能流控、智能阻断、智能路由、智能DNS等智能技术，将网络出口带宽划分为逻辑通道，并支持在通道中再划分子通道，完美进行带宽限制和带宽保障。同时支持将类型复杂的网络流量分布到不同的网络出口转发，并提供优于传统QoS技术的阻断和丢包方案，是企业提升带宽利用率、保护带宽投资的最佳利器。
最清晰的事后审计
中华卫士UAG产品支持详细、清晰、易用的日志特性，可以收集用户上网行为、使用流量、使用应用等用户信息和设备系统参数、攻击防护、病毒防护等设备信息供审计；日志支持定制化过滤器，可根据IP地址、认证用户、访问应用、访问URL、发帖内容等要素进行搜索，让事后审计省时省力。同时，中华卫士UAG上网行为管理产品提供丰富美观的报表，以柱状图、饼状图、百分比等形式最直观地体现网络运行状况，让下一步的网络规划有据可循、有的放矢。
最直观的可视化管理
IPSEC等类型的加密VPN设计的初衷是为了避免数据在互联网上传输被恶意窥探和窃取，但VPN部署后，流量对于内网用户变得同样不可控制，让VPN成为了网络的“死角”。将中华卫士UAG上网行为管理产品部署在VPN网关之后，即可进行对普通流量和VPN流量的流量控制和流量审计等可视化管理，让VPN不再是网络的“死角”，让IT管理更直观、更便捷。
最细致的社交网络管理
中华卫士UAG上网行为管理产品支持对新浪微博、腾讯微博等社交网络的细致管理，可以在保留用户浏览权限的同时，禁止关注、私信、转发、发布等行为，并可依据关键字进行内容过滤和审计，可以有效控制反动、敏感言论通过社交网络的形式传播，将企业蒙受舆论风险的可能性降到最低。
六维一体化安全策略
中华卫士UAG上网行为管理产品的安全策略集成防攻击、防病毒、WAF、应用控制、带宽控制、身份认证六个管理维度，管理者可以根据不同的管控需求，为不同的用户定制不同的管理策略，灵活方便，维护简单，条理清晰，效果良好。
组网方式灵活
中华卫士UAG上网行为管理产品支持MCE、IPSEC、802.1Q、GRE、VRRP等网络特性，并支持在线或IDS旁路方式部署，支持路由模式、透明模式和混合模式，可在任意复杂的网络环境中灵活组网。
便捷的管理方式
中华卫士UAG上网行为管理产品支持本地管理和集中管理两种管理方式。当单台或小规模部署时，可通过本地命令行或者内置的WEB界面进行图形化管理；在大规模部署时，可通过卫士通集中管理系统对分布部署的UAG产品进行统一的配置策略下发、攻击事件监控和攻击事件分析。
部署方式
UAG出口部署方式
部署于网络的出口位置上，替代传统路由器产品，并对经过的数据进行2-7层实时深度分析，优化出口的带宽，在线管理网络行为
UAG旁路审计方式
对网络行为进行监测与分析，记录日志事件并输出可视化报表。
|