分支互联、集中管理虚拟防火墙组件提供高性能的VPN接入，通过部署安全网关设备，有效的解决了总部与分布之间的网络互连，保障企业网络的安全性，并节省了企业成本。

智能流控、安全审计

基于用户、IP地址、时间段、应用协议等元素的最小带宽策略保障。不同优先级应用置于不同通道智能控制。设定带宽通道的优先级、速率上限和下限。 设定最大带宽、保障带宽。 基于不同的应用协议，进行出口动态选路（低延时、高吞吐的业务互不干扰）。

基于国家地理位置的攻击事态感知。能够识别攻击源/ 目的IP 所处的国家地理位置，从而可以根据业务通信要求，基于国家地理位置进行快速阻断攻击流量。

直观呈现：Dashboard可视化， 多维安全指数分析， TOP N统计分析， 应用分布统计分析， 入侵变化趋势分析， 攻击频率统计分析， 用户流量统计分析， 变种病毒统计分析， 有效提高管理效率。便捷操作：自动发送报表， 可定制的过滤模板， 工作轨迹记录。 报表定制：灵活的框架式结构， 满足定制报表需求。

模块架构： 功能管理、平台管理、平台接口。技术架构 逻辑命名自动识别技术： 自动识别当前操作终端，对当前终端的输入输出进行控制。分布式处理技术： 通过策略服务器完成策略审计，通过日志服务器存储操作审计日志。图形协议代理： 对图形终端使用的协议进行代理，实现多平台的多种图形终端操作的审计。 数据加密： 处理用户数据时采用相应的数据加密技术来保护用户通信安全性和数据完整性。操作还原： 能够将用户的操作流程自动地展现出来，监控用户的每一次行为。动态口令： 内置动态口令产品，有效降低用户采购和管理成本。

主要功能 单点登录： 单次登录系统后，就可直接对接多种基于B/S 和 C/S 的应用系统。 集中账号管理： 对所有服务器、网络设备账号集中管理完成对账号整个生命周期的监控和管理。身份认证： 采用统一认证接口，便于对用户认证的管理，提高认证的安全性和可靠性。资源授权： 达到对权限的细粒度控制，最大限度保护用户资源的安全。访问控制： 提供细粒度的访问控制，最大限度保护用户资源的安全。操作审计： 审计操作人员的账号使用（登录、资源访问）情况、资源使用情况等。

云池·日志审计模块能够实时采集企业和组织中各种不同厂商的安全设备、网络设备、主机、操作系统、以及各种应用系统产生的日志、事件、报警等信息，并将数据信息汇集到展示平台，进行集中存储、展现、查询和审计。

(1)云环境资产庞大，租户数量多，安全需求多样化。

(2)云环境需要进行等保合规安全建设。

(1)通过安全资源池方案进行防护。

(2)提供全面、多样性的安全资源，用户随需租用，环境独立，互不打扰。