NSSAG1000-G4 信创网络安全审计系统

经过权威机构检测

NSSAG1000系列通过了公安三所等机构的严格检验，是首批通过检测检验的信创安全产品。整机采用先进的国产芯片和元器件，包括国产多核CPU、国产内存条、国产Flash、国产交换芯片等，网络安全设备实现芯片级的自主安全，杜绝国外芯片或元器件存在的“后门”隐患。

自主稳定的硬件平台

NSSAG1000硬件由迈普自主设计、制造，共享迈普20多年的网络设备硬件制造工艺，在产品可靠性与生命周期延续上，可以得到很好的价值保障。

硬件平台稳定可靠：共享迈普20多年的网络设备硬件制造工艺，超过25万台设备的长期验证，保障NSSAG1000稳定运行可靠。

双电源设计，可根据业务重要性灵活选配单/双交流电源。出现电源故障可热插拔替换，确保业务连续性。

精细化的应用访问控制

NSSAG1000通过了权威机构的软件测试，完全满足信创场景功能和性能需求。支持深度应用识别技术，可根据协议特征、行为特征及关联分析等，准确识别5000种以上网络应用，包括数百种移动终端应用。在此基础上，该产品为用户提供了精细而灵活的应用安全访问控制。

一体化访问控制：从用户、应用、内容、时间、威胁、位置进行一体化的管控和防御。内容层的防御与应用识别深度结合，一体化处理。例如：识别出网络购物的流量，进而针对性地进行对应的网络安全审计，效率更高，误报更少。

精准应用识别：提供了精细化的应用识别机制。用户可根据应用名称、应用类别、风险级别、所用技术、应用特征等精确筛选出感兴趣的应用类型，如具备文件传输功能的通讯软件，或存在已知漏洞、基于浏览器的Web视频应用等等，从而实现精细化的应用管控。

灵活应用控制：基于深度应用识别及精细化的应用筛选，支持灵活的安全控制功能，包括策略阻止、会话限制、流量管控、应用引流或时间限制等。

多样便捷的用户认证方式

提供多样便捷的互联网上网认证方式，包括基于用户名密码的本地认证、WEB认证，和第三方RADIUS/LDAP服务器结合进行外部认证，基于手机号码的短信认证，基于微信公众号的微信认证，适用于多样化的用户上网场景。

精准的虚拟身份识别

基于虚拟身份识别的用户信息中心，可对用户的各种虚拟账号进行记录，将该用户的所有日志信息进行统一分析归类以视图方式展现，并将用户的关键事件时间点在时光轴呈现，使得网络管理员可对网络情况使用分析有实际的辅助意义。

内容级实名制审计

NSSAG1000可精确收集用户浏览的网站、发表的内容，结合用户认证系统可以精准定位到每个用户的上网行为，实现全面的实名制审计。另外上网行为管理网关支持对VPN隧道内流量识别，可精确规范和审计隧道内的上网行为，并支持对隧道内各种应用实现分类，提供快速查询功能。