明御安全网关秉持安全可视、简单有效的理念，以资产为视角，构建全流程防御的下一代安全防护体系，并融合传统防火墙、入侵检测、入侵防御系统、防病毒网关、上网行为管控、vpn网关、威胁情报等安全模块于一体的智慧化安全网关。
产品功能
-
事前感知预警
1.以资产为视角，进行安全分析和防护 2.弱密码检测 3.事前访问控制策略分析，在单机防火墙层面不断缩小攻击面，提升防火墙防御能力 4.实现精准的动态防御，达到“未攻先防”的效果，实现从传统“静态被动防御”到“动态积极防御”的转变升级
-
事中防护响应
1.l2-4层防护 2.入侵检测、入侵防御 3.病毒查杀全、检测深、识别准 4.过对内部网络终端或者服务器的外联行为进行识别，设定允许终端或者服务器外联的地址、外联地址的服务及端口来定义正常外联行为，定义的正常外联行为之外的所有外联行为全部作为非法外联 5.推动组织快速发现内网未知威胁、0day攻击等，结合威胁情报提供的丰富上下文信息，快速进行攻击检测和响应
-
事后分析取证
1.事后全局策略分析检查。以图形化展示分析结果 2.通过关联分析安全威胁事件和日志，实现全网/单资产的风险识别 3.通过关联分析安全威胁事件和日志，实现攻击源可视化 4.所有安全事件日志 按攻防逻辑进行编排一目了然地进行安全事件回溯分析 5.从用户智能关联分析，形成“日志跟踪轨迹”，方便对网络中主体的“人”进行风险控制和业务优化。
产品特点
-
资产风险识别、安全防护无死角
明御安全网关采用主动扫描和监控主机流量的方式，识别网络中的资产信息。通过以资产为视角对各种安全事件进行关联分析统计，便于管理员定位风险主机，并根据关联的威胁事件进展针对性防护
-
精确分析，策略管理更简单
明御安全网关通过策略分析引擎梳理问题策略，计算策略精确度，给出策略调整建议。让每一条策略直观可视，更易于使用和维护管理
-
全网威胁情报，未知风险可防护
明御安全网关基于大数据关联分析得到的威胁情报，可以推动组织快速发现内网未知威胁、0day攻击等，准确发现内部失陷主机，结合威胁情报提供的丰富上下文信息，帮助组织提前做好安全防范、快速进行攻击检测与响应
-
攻击链分析，事后回溯更清晰
明御安全网关通过对检测出的威胁时间日志进行汇总分析整理，以攻击链的形式可视化展示攻击者的入侵路径、入侵程度等。精确、简单、统一、有效，便于管理员对内部网络进行分析，对攻击者进行取证溯源
-
全流程防御，闭环体系更安全
事前感知预警 -> 事中防护响应 -> 事后分析取证溯源，并持续入侵检测分析，帮助企业大幅度降低安全事件产生的不良影响
应用场景
-
互联网出口
出口特性：通过链路负载均衡、nat等出口特性功能，实现多个isp和教育网出口的智能路选； 资产管理：以资产为核心的安全监控和分析理念，构建对it资产实现多维度的安全分析监控； 策略梳理：从策略评估和分析的角度，一定程度上解决防火墙管理的难题，使每一条策略都直观可视，易于使用、便于维护； 安全防护：提供入侵检测、入侵防御、病毒防护、恶意url过滤等功能防止外界利用web、应用漏洞进行入侵、以及僵尸、木马、病毒、恶意代码入侵； 威胁情报：通过威胁情报发现未知威胁、0day攻击等，提前做好安全防范、攻击检测与响应； 流量管理：弹性qos优化，保障重要业务的同时让出口更通畅； 高性能，高可靠性。 -
数据中心边界
资产管理：以资产为核心的安全监控和分析理念，构建对it资产实现多维度的安全分析监控； 策略梳理：从策略评估和分析的角度，一定程度上解决防火墙管理的难题，使每一条策略都直观可视，易于使用、便于维护； 安全防护：提供入侵检测、入侵防御、病毒防护、web防护等功能防止外界利用web、应用漏洞进行入侵、以及僵尸、木马、病毒、恶意代码入侵； 威胁情报：通过威胁情报发现未知威胁、0day攻击等，提前做好安全防范、攻击检测与响应； 高性能，高可靠性。 -
分支组网
简单运维：提供集中管理平台实现多台设备统一管理和日志分析； 安全防护：提供入侵检测、入侵防御、病毒防护、恶意url过滤等功能防止外界利用web、应用漏洞进行入侵、以及僵尸、木马、病毒、恶意代码入侵； 威胁情报：通过威胁情报发现未知威胁、0day攻击等，提前做好安全防范、攻击检测与响应； 安全互联：支持ipsec和sslvpn；ipsec vpn与业界主流厂商对接案例丰富；快易ipsec vpn，业务变化自动收敛，分支极简运维； 流量管理：弹性qos优化，保障重要业务的同时让出口更通畅； 用户认证：支持多种认证方式，支持对接多种认证服务器。
