《(新型号)一体化网关MIG系列最新产品介绍彩页.pdf.pdf》由会员分享，可在线阅读，更多相关《(新型号)一体化网关MIG系列最新产品介绍彩页.pdf.pdf（3页珍藏版）》请在金锄头文库上搜索。
1、深信服一体化网关产品（深信服一体化网关产品（MIGMIG） 需求分析需求分析 业务需要上网部署出口路由 局域网移动办公部署无线 AP 业务系统驱动要求实现与总部互联部署 VPN 设备 网络需要安全部署防火墙 有线网络覆盖难度高-部署 3G/4G 路由器 业务管理层面业务管理层面挑战：挑战： 如何保障终端安全接入、终端异常流量监测、降低网络内部风险 如何实现带宽合理分配，确保核心业务数据稳定、高效传输 如何有效管控内网行为、封堵和限制非业务数据，提高员工工作效率 如何有效降低分支出口网络设备的统一运维管理，实现可视、可管、可控 MIG 能够为中小企业客户提供一体化的解决方案、满足大企业分支机构多
2、样化的需求，从灵活组网到业务管控实现 全方位的高性价比方案 产品产品方案价值方案价值 MIG 产品给客户带来的核心价值 灵活组网灵活组网多产品形态多产品形态 融合独立 3G/4G 模块设备 融合 3G/4G（三网版）和 Wi-Fi 模块二合一设备； 独立的多 WAN 口模块设备； 融合多网口交换机设备（最多 24 口） 网络管理网络管理保障保障网络稳定网络稳定 解决本地局域网访问外网流量控制管理的问题； 使用 WEB 认证系统，防止外部用户私自接入网络； 网络应用实现访问控制，维持网络的稳定性； 网络行为管控、记录、留痕，实现网络行为合规化 互联互联 使用 VPN 解决本地局域网与总部或者与其
3、他分支机构网络安全互联的问题； 有线与无线结合，满足固网和非固网互联网线路需求 安全安全 解决本地局域网日常安全防护问题内置防火墙，解决局域网常见的 ARP 攻击和 DOS 攻击等影响网络稳定问 题； 终端异常流量的监测，实现对危险终端的冻结 支持局域网划分 VLAN， 通过 VLAN 访问控制，可允许或者拒绝 VLAN 之间的访问 支持可扩展到国密办加密算法（SM3/SM4） 简化简化 代理上网能够简化用户小型网络的部署建设和维护工作量； 支持被 SC 集中管理平台统一管理，状态监控、策略下发等，有效降低运维成本； 营销增值：营销增值： 支持 Wi-Fi 局域网覆盖，支持基于用户名密码认证功
4、能，基于 WEB 认证进行广告推送 功能功能优势优势 多功能一体化设备：基础流量管理、VPN、3G/4G、WI-FI、防火墙、路由、交换集成一体化设备 业界最强的应用识别能力；内置超过 850 条最全的应用识别规则库，并持续更新，帮助客户实现精准的应用控制和管 理 规范内网上网行为，自定义封堵与工作无关的内容和应用访问 更精准的流量控制技术：针对用户、时间段、应用类型实现精准的智能管理控制 清晰内网应用、终端的流量分布排名，上网行为记录的查看 更稳定的 VPN 互联技术，链路自动愈合技术、标准兼容、确保承载业务网络的稳定性 支持基于用户名密码的 WEB 认证，首次界面推送（URL 重定向 ）
5、内置 4G 模块（TD-LTE,FDD-LTE）三网合一，支持向下兼容 3G，实现 4G 信号较差情况切换到 3G 性能参数性能参数 产品型号产品型号 MIGMIG- -11101110 MIGMIG- -11101110- -WW MIGMIG- -12001200 MIGMIG- -13001300 MIGMIG- -14001400 MIGMIG- -12501250- -LTELTE 产品属性 外接 3G USB 上网卡 外接 3GUSB 上网卡 和局域网无线 AP 支持有线多 WAN 口 支持有线 多 WAN 口 支持有线 多 WAN 口 内置 4G 模块三网版 （TD-LTE,FD
6、D-LTE） 内置 WIFI 模块 最大并发会话 数 5000 5000 7000 8000 8000 5000 IPSec VPN 加 密速度 8Mbps 8Mbps 12Mbps 12Mbps 12Mbps 8Mbps IPSec VPN 隧 道数 15 15 45 45 45 15 防火墙吞吐量 80Mbps 80Mbps 100Mbps 120Mbps 120Mbps 80Mbps 建议并发网络 使用用户 5-20 人 5-20 人 15-40 人 50 人以内 50 人以内 5-20 人 网络接口参数 1WAN、 3LAN 、 1DMZ、 1USB 1WAN 、 3LAN 、 1DM
7、Z、1USB 内置 Wi-Fi 芯片 2WAN、 2LAN、 1DMZ 2WAN、 10LAN、 1DMZ 2WAN 21LAN 1DMZ 1WAN、 3LAN、 1DMZ 内置 Wi-Fi 芯片 MIGMIG 一体化网关产品功能列表一体化网关产品功能列表 部署模式 网关/单臂 支持网关/单臂模式部署，具有防御攻击、防入侵、代理内网用户上网功能；支持静 态地址，PPPoE 拨号 IPSec VPN IPSec VPN 专业的 VPN 模块，兼容国际标准，支持与第三方 IPsec VPN 对接 Sangfor VPN 易用性 支持隧道间路由、隧道间 NAT，支持隧道内双向访问权限控制 内置 Wi
8、-Fi 无线 AP 覆盖 支持局域网无线覆盖，实现移动办公，支持 802.11n 标准，支持 WAP-PSK/WAP2-PSK 安全加密，支持无线 MAC 地址过滤 内置 4G 模块 三网版合一 内置 4G， 支持 TD-LTE,FDD-LTE， 支持向下兼容 3G， 实现 4G 信号覆盖不到场景下， 自动切换使用 3G 支持 3G 线路 支持外接 3G USB 上网卡 可实现针对固网覆盖难度高或者不可达到，通过 3G 网络建立广域网线路 可通过 3G 针对当前固网线路建立备份线路，支持在线监测和自动切换机制 可支持 WCDMA/CDMA2000 制式主流 3G 上网卡 可管理性 管理员分级管
9、理 支持系统管理员和普通管理员区别授权管理 在线用户管理 通过控制台界面可实时查看登录用户的用户名、IP、权限、最后操作时间，并支持 冻结非法用户 用户认证 Web 认证 支持用户名密码认证 IP-MAC 绑定 支持含三层网络环境下的用户主机 IP-MAC 绑定功能 IP/MAC 认证 以用户的IP地址/MAC地址标示用户的身份 自动创建帐号 可以对通过 MIG 设备上网的主机进行绑定 IP、绑定 MAC、绑定 IP-MAC，并自动 分配到指定用户组，享有该用户指定网络权限 审计 实时记录日志 包括访问的时间、上网行为操作的拒绝/通过、主机的 IP、访问对象的类型、访问对 象的名称 支持 Sy
10、slog 支持 Syslog 导出、实现上网行为记录的转储功能 安全 支持国密算法 支持国密办 SM3、SM4 算法 营销 广告推送 基于特定用户或者终端实现广告页面推送 应用识别规则 应用识别规则库 与 SANGFOR AC 共享应用识别库，具有 20 多个大类、超过 850 条应用识别规则， 是中国最大的应用协议识别库，并支持实时更新 手工添加应用识别 可手工添加基于“深度内容检测”技术的新应用协议识别规则，实现个性化识别和 封堵，提供无限扩展能力 智能 P2P 的识别 可智能识别包括加密 BT、加密电骡等加密 P2P 行为，各种泛滥版本的 P2P 行为 ， 各 种不常见的 P2P 行为，
11、为进一步对加密 P2P 行为进行管理提供基础 访问控制 访问控制策略 可分组、分时段、分服务控制网络使用，支持设定用户网络访问时间限额及网速限 额 应用协议控制 基于 AC 最全的网络应用协议识别库，可对前述所有网游、IM、炒股、在线流媒体、 P2P 工具等应用进行封堵 自定义上网时间段 以半小时为单位，支持任意的时间段设置；支持每天多个时间段设置；支持每周七 天每天各不相同的时间 段设置，为客户提供最灵活的时间段控制能力 流控 P2P 流控 允许指定用户使用P2P行为，但对其占用的带宽资源进行管理和控制 业 界 最 灵 活 的 流 控 可根据用户的网络应用行为、访问的网站类型、不同用户/用户
12、组、区别的时间段进 行流量管理 策略 WAN-LAN 流控 将出口中指定的带宽资源划分，并将指定的带宽资源分配给指定对外提供访问的服 务器，实现对外发布 应用的保障 带宽通道状态查看 支持实时查看各带宽通道的使用情况、状态、流量等，实时显示当前流量前十名的 应用、用户 防火墙 防范来自公网及内 网的 DoS 支持抵御来自公网的 DoS 攻击，支持对爆发于内部网络的 DoS 攻击进行检测和防 御 网的 DoS 防范 ARP 欺骗 支持对内网 ARP 欺骗的防御 防火墙 内置基于状态监测的企业级防火墙，提供网关设备安全、组织内网安全双重保护 路由交换 集中管理 划分 VLAN 支持局域网划分 VLAN， 通过 VLAN 访问控制， 可允许或者拒绝 VLAN 之间的访问 NAT 地址转换 支持 DNAT、SNAT 等多种 NAT 地址转换策略 动态地址分配 支持 DHCP 服务功能 支持 SC 集中管控 支持 SC 集中管控，实现配置策略下发，软件升级、管理维护等
