产品特点

2.1  快速部署

针对企业存在多个分支需要互联，前端大量设备亟待上线，如何实现业务快速部署，如何屏蔽一线技术水平的参差不齐，成为管理员头疼的问题。SAS-W推出了U盘零配置上线功能，根据管理员预先定义好的配置信息，通过U盘零启动的方式，直接解密加载配置信息，大大减少了前端运维人员的压力以及配置上线的阻力。部署快速、配置准确、方法简洁。

2.2  全面身份认证

绿盟以用户需求为导向，结合多年的行业经验，实现了丰富的身份认证手段：

• 本地认证：Web认证、用户名/密码认证、IP/MAC绑定；

• 单点登录：标准AD域，一次登录，多次认证；

• 第三方认证：RADIUS、LDAP等；

• 微信认证：连接商家WIFI，自动弹出“一键微信连WIFI”并关注微信公众号；

• 混合认证：界面配置选择多种认证方式，用户可根据需要更换认证方式；

• 免认证：用户免认证上线；

• U-KEY：管理员双因子认证，管理安全高端。

2.3  多业务高性能

SAS-W系列产品采用先进的多核架构，结合绿盟科技的安全操作系统，采用协议特征库树形存储、流扫描处理、并行DPI/DFI等技术，整个解析过程一次完成，保证开启多项行为管理功能后依然保证高速低时延的处理。

2.4  快速可靠VPN互联

SAS-W的VPN模块具有先进技术，在复杂网络环境下大大简化了管理员的维护工作量。通过IPsec快速配置功能，隧道接口无需配置自动创建，并接受对端推送的网段信息，对应邻居关系后，自动添加到对端网段的路由和感兴趣流。IPsec快速VPN相比一般的IPsec VPN的配置具有极高的易用性和效率性，完美的解决了分支运维能力弱的问题。而独创的主备切换0丢包技术，可实现TCP业务不中断，完美的实现HA切换VPN业务不中断。

2.5  细致的网络应用管理

SAS-W上网行为管理控制层面不再局限对网络应用的阻断，更能深入识别应用的内置动作。例如对新浪微博的控制力度不仅仅是登录动作，更可识别到注销、发表、评论、转发、关注、搜索等动作，对微信也可识别控制多种行为动作，通过对应用的更精细化管理让网络更有序。

2.6  精细的带宽管理

SAS-W产品采用多级流控、精准阻断、智能路由等技术，将网络出口带宽划分为逻辑通道，并支持在通道中再划分子通道，完美进行带宽限制和带宽保障。同时支持将类型复杂的网络流量分布到不同的网络出口转发，是企业提升带宽利用率、保护带宽投资的理想利器。

2.7  SSL网站解密

为了保障企业有清晰的事后审计，保护企业机密，SAS-W系列提供了HTTPS审计功能，SAS-W系列采用特有的加密流量识别技术，能够对主流的加密网站、加密网站搜索记录、加密邮件等进行行为识别。管理员可以采用自定义的方式，定向审计用户和加密网站，让网络运行情况更加清晰明了。

2.8  清晰的事后审计

SAS-W系列产品支持详细、清晰、易用的日志特性，可以全面记录审计用户上网行为、使用流量、访问网站、所用终端系统及设备类型平台等信息；日志支持定制化过滤器，可根据IP地址、认证用户、访问应用、访问URL、发帖内容等要素进行搜索，让事后审计省时省力；可支持对HTTPS、邮箱类解密策略的配置。同时，SAS-W产品提供丰富美观的报表，以柱状图、饼状图、百分比等形式直观地体现网络运行状况，让网络管理规划有据可循、有的放矢。

2.9  无线非经合规

SAS-W系列提供无线非经合规特性。并可适用于集中式部署、分布式部署、旁路对接多种场景，从而易于客户网络平滑升级。公安部提出了标准要求，但各地市的对接标准不一，后端对接厂商众多，也给客户带来了升级困扰。SAS-W系列支持任子行、派博、虹旭、爱思、博网等多家主流后端对接厂商平台，对接地区广，对接经验丰富。有在银行、运营商、零售连锁等多种场景丰富的对接经验，超高的应用识别率、定制开发能力，为客户场景的安全合规提供保障。