| 产品简介

网御可信边界综合网关是依靠多年信息安全产品研发的积累，严格遵照国家有关主管部门的设计规范要求，具有完全自主知识产权的安全网关系统。该产品主要包括如下几大功能：身份鉴别、设备审批、访问控制、角色授权、策略管理、传输加密、应用代理、日志审计等。性能强大，扩展性好，易于管理。

| 核心功能

多因素认证

网御可信边界网关产品支持多因素认证，包括：LocalDB、LocalCA、ThirdCA、RADIUS、LDAP、RADIUS Token，SMS Modem、SMS GW、绑定IP/MAC、绑定硬件特征码等多种认证因素。各个因素可采用不同的顺序，以及“与/或”组合，方便用户使用，保障身份安全。

设备注册与审批

网御可信边界网关应用于不同安全域间实现接入主体的身份认证，该身份包括接入的人或设备，设备包括：PC、智能终端及服务器。通过IP/MAC绑定betway88w彩票游戏以及创新的硬件特征码计算betway88w彩票游戏，保障接入设备的唯一确定性，同时支持对接入设备的自动及手动审批，为管理员提供灵活的配置方式，保障设备可信。

终端安全检查

网御可信边界网关在终端接入前可以对终端的操作系统补丁、系统进程、注册表等进行检查，并可以退出时指定清除cookie和表单历史记录等。

简单易用适应性强

网御可信边界综合安全网关产品支持Windows、Linux、Mac OS 、IOS、Android等操作系统，支持IE、Firefox、Chrome等浏览器，针对BS应用无需安装客户端，针对CS应用具有独立的安全客户端，且全自动安装100%免配置。

单点登录

网御可信边界综合安全网关产品可以通过多种方式对BS、CS应用进行从账号代填，实现从账号的自动录入。

行为审计

网御可信边界网关可以对访用户登录、退出信息，以及访问的站点等情况进行详细记录，并可汇总到集中管理系统，审计追溯。

集中管理

集中管理系统可以对大规模部署的网御可信边界网关项目进行统一的策略下发、状态监控、批量升级、审计告警、和报表审计等。

| 产品优势

| 典型应用

1）应用场景

作为传统边界可信网关

网御可信边界综合安全网关作为边界可信网关，依据公安部“公安信息通信网边界接入平台安全规范（试行）”标准规范，部署于公检法司等边界建设项目中。

作为身份认证网关

网御可信边界综合安全网关作为身份认证网关，解决不同安全域间的身份鉴别需求，此“不同安全域”可以为互联网到内网，也可以为内网不同安全域间的应用场景。

互联网到内网边界：解决远程接入身份及设备鉴别需求，另可提供传输加密服务。此场景下设备审批多为硬件特征码。

内网不同安全域：部署于各安全域边界，用以鉴别接入各安全域的用户或设备身份（此场景设备审批可为IP/MAC/硬件特征码）；可结合betway88w投注、数据交换等产品联合部署。

作为内网信息防护网关

网御可信边界综合安全网关可作为内网信息防护网关，可提供：统一门户发布服务、统一强身份认证服务、统一权限管理鉴定服务、统一单点登录服务以及日志审计服务。加大的加固内网系统安全并提高使用的便利性。

作为统一移动接入平台

网御可信边界综合安全网关作为统一移动接入平台解决BYOD移动办公安全问题，可提供：远程应用发布、移动端APP安全防护、自带VPN功能远程接入等三种移动接入方式。支持IOS和Android系统，支持国际通用算法及国家商用密码算法。为移动政务、移动警务及其它BYOD场景保驾护航。

作为传输加密网关

网御可信边界综合安全网关可作为传统的VPN销售，不仅支持身份鉴别、访问控制等功能，同时支持完备的传输加密协议及算法。可完全替代传统VPN类产品销售，且由于其更具竞争力的产品资质及检测标准，更利于打造安全方案。

2）部署案例

产品典型部署示意图

案例说明：

总部部署可信边界综合安全网关，作为中心节点；

使用笔记本异地办公的用户可以使用SSLVPN功能登录总部，使用单点登录功能直接访问企业内网业务系统；

使用手机登移动终端的用户可以到应用市场下载可信网关客户端软件，从而使用手机进行移动办公；

分支之间亦可通过可信接入网关互联建立安全通道。

3）用户价值

网御可信边界综合安全网关产品为用户提供

高强度的身份鉴别能力；

基于角色访问控制，实现权限最小化，细粒度访问控制

高安全的安全传输通道；

单点登录betway88w彩票游戏，实现主从账号绑定，提高用户的办公安全性和登录效率；

通过细粒度的日志审计，做到行为可追溯。