更多服务
支持多种形式灵活部署，具备负载均衡、
VPN、虚拟系统、高可用性等功能，并可防
护扫描、泛洪、异常数据包等传统网络攻击。
可精确识别3000余种网络应用及用户、终
端、地理位置、传输内容等信息，并可实现
应用、用户、内容多维一体的精细化管控。
深度集成一体化威胁防护引擎，可对500
余万流行病毒、5000余种漏洞利用攻击
和1000余种间谍软件行为等提供高性能
防护。
支持与云端、终端安全系统智能协同，实现
病毒云查杀、威胁情报实时处置、应急响应
策略推送、高风险终端管控等高级安全功能。
可对网络流量产生的行为数据执行威胁情
报检测和深度分析，实时预警本地的失陷
主机，并对受害l P、威胁源执行一键处置。
能够将应用、用户、内容、威胁、地理位
置等多维信息以图形化关联呈现，并通过
递进式的数据钻取实现高效的安全分析。
采用标准SDP架构，两个组件即可完成多
场景的安全接入交付，更轻量，更容易落
地部署，设备上架时可以引导式进行设备部
署配置，根据向导轻松完成设备上架。
丰富的认证手段、基于终端环境的持续检
测和认证、融合 SDP 软件定义边界和终
端数据安全沙箱，同时满足接入安全与终
端数据安全。
多种开放的认证接口，可以通过oauth2
、CAS、HTTP（S）LDAP、Radius接口标
准化对接各种认证平台，简化部署上线时
的第三方认证对接工作。
全面兼容各类终端系统及浏览器；接入速度快，支持多种选路和优化机制；使用稳定，支持免密
上线、自动重连；提供workspace办公体验，统一工作入口，满足各种场景下的远程办公的便捷
性，全面提升用户体验。
支持百万规模用户、十万级资源、权限管
理的部署应用，支持多网关横向扩容，满
足超大规模并发接入。
对论坛、微博等发帖内容进行监控审计，避
免非法言论传播，审计留存用户上网日志，
满足国家网络安全法要求。。
对玩游戏、看电影、网购等与工作无关的
网络行为进行人性化管控，提升工作效率。
事前禁止通过邮件、云盘等方式发送敏感
文件，禁止U盘拷贝电脑文件；事中审计邮
件等应用内的敏感信息，预警泄密风险，事
后可追溯泄密源头。
通过智能流量管理技术，有效限制P2P等
应用的带宽，保证关键业务应用的带宽，
避免网络拥塞和带宽资源浪费。
只有认证用户才能连接公司网络，比如:
员工密码认证、游客微信认证等。
禁止共享公司网络，防止公司内网开放。
禁止使用TeamViewer、向日葵等远程
软件，保证员工电脑数据安全。
通过构建一套平台，就可以统一管理移动用户接入的身份认证、访问
权限，并提供智能的操作体验，实现用户在任何时间、任何地点、使
用任何终端安全、快速的接入业务系统。
提供最安全、最快速、最易用的移动远程接入方案，实现分支机构、
合作伙伴、客户和外地出差人员随时随地访问内部资料、办公OA、
ERP系统、CRM系统、项目管理系统等
通过在企业部署终端应用服务器和EasyConnect设备，将应用程序
实时运行的图像，通过安全传输隧道，展现在各类终端上。无需二
次开发，即可轻松实现跨平台访问。
对用户的APP安全接入需求提出的安全、简单、易用的解决方案，
通过在APP中集成VPN安全模块，提升APP的安全性，同时降低开发
成本。
支持多种入网控制策略， 防止非法终端访
问核心业务资源，多种灵活方式满足企业
不同的入网控制需求。
支持标准802.1x认证，根据认证授权确定
终端网络访问权限，具备从认证授权、入
网检查、隔离修复、访问控制、入网追溯
“一站式”的入网控制管理。
基于动态检测技术和安全策略管理，可针
对认证用户和终端进行网络访问控制和安
全域划分，满足不同强度访问控制。
支持用户在线跟踪监测，谁接入、什么时间接入、从哪里接入、已接入多长时间等，对用户的
入网情况进行追溯和审计，管理员可随时强制用户下线或账号锁定，确保有安全隐患的终端对
网络不造成影响。
支持多种条件绑定认证，并可设置入网有
效期和用户在线数量控制等，提高入网安
全强度。
订阅式服务，企业可降低当
量IT成本，同时获得接近或
等同于MPLS专网的性能
总部与分支之间可大规模灵
活组网，多WAN接入，高可
用多链路冗余，实现流量均
衡，网络管控分离。
支持深度应用识别和威胁分析，
支持漏洞防护、cc防护、病毒
防护以及URL过滤等高级安全
功能，可针对特定的网络、主
机、业务、应用进行防护，实
时阻断网络攻击。
可实现统一管控、自动化运维，
支持网络管理、业务管理、威
胁管理的集中可视化管控，支
持安全能力按需定制弹性部署，
支持对全网网络质量进行监测。
