匿名上网是最简单、最常见的上网认证方式，方便上网用户的同时，带来了管理难度和安全风险
无法确定上网用户，用户的上网无法获得正确的权限，机密内容极易造成泄露事件
匿名用户进行违法行为后，企业无法溯源，企业将面临法律风险

上网过程是一个“黑盒子”，上网行为不可见，上网内容不可管，极易造成上班摸鱼、带宽滥用的情况，造成间接的经济损失

网页浏览 VPN 游戏 贷款 越权访问 股票 共享网络 黄色网站视频 APP 社区论坛 IM聊天 直播 远程

传统审计产品的安全事件数据关联度低、误报率高、不直观，对业务管理帮助作用有限，增加运维和管理难度

如何保障用户高效便捷、安全合规上网?

明御®网络安全审计系统（上网行为管理）以下简称DAS-AC，是企业、教育、政府以及无线非经营性场所等的业界领先的综合型产品。
该产品融合了应用深度识别、应用控制、行为审计、身份认证、流量控制、网络业务优化等功能，为用户提供一个综合、完整的上网行为管理解决方案

传统类用户认证

满足政府、军队、大型企业、SMB等行业身份认证需求，实现实名上网

具备认证专业特性，支持https认证、伪Portal抑制技术、用户MAC无感知等机制

增强类用户认证
适用于金融、政府、大企业等行业，对于用户认证场景要求高可靠，提供高适应性的用户认证机制
具备认证专业特性，支持HTTPS认证、伪Porta抑制技术、用户MAC无感知等机制

共享接入管理，针对私接路由器、使用Wi-Fi共享软件和使用随身Wi-Fi等行为进行识别和管理，有效管理NAT场景

基于时间、用户组和网络行为等制定流量管理策略，规范员工上网行为，保障关键业务带宽

多出口场景中，根据业务需求选择业务选路。DAS-AC支持负载均衡、策略路由和ISP路由等

在内部用户通过代理服务器访问外网场景中，支持HTTP代理和SOCKS4/5代理，让您的网络更安全

智能关联虚拟账号，动态分析用户行为比例，形成用户画像，以时间维度展示单用户行为轨迹

实时解析用户上网内容，统计和展示网络热点行为;支持日志报表，内置多种模板，管理者基于全局了解网络使用态势

33个网监后端平台
特征库化非经后端支持厂商和特性特征库化高性能

通过多点分布式部署、多点集中式部署和多点旁路式部署方案可全面满足“无线非经”法规要求

将公网应用智能缓存至DAS-AC中，当用户再次下载时，快速推送至用户终端，支持自动回收机制

具备标准IPSec VPN和快速IPSecVPN，用于解决用户多地点通信，数据加密传输的业务需求

支持管理员进行分级管理，同时可以为不同管理员分配不同权限，真正做到“权限分离，相互制衡”