基础网元管理 |
- 设备管理:
支持设备发现、设备管理、虚拟系统管理、配置一致性检查、设备单点登录
- 策略管理:
安全策略、VPC策略、安全服务、任务部署 |
策略协同 |
- 大数据安全协同:
接收发自大数据安全分析系统的威胁处置请求,传递至威胁阻断设备
- 控制器协同:
感知网络拓扑、基于服务链的引流策略下发 |
策略编排 |
基于网络分区、应用互访关系、安全服务、VPC,自动化下发安全策略 |
策略调优 |
根据冗余分析的结果进行策略调优 |
日志管理 |
- 百万级IPv4/IPv6会话日志查询以及NAT-Port Range日志、用户端口预分配日志查询。
- 通过NAT日志中记录的转换前后IP地址和端口对应关系进行身份关联溯源,实现各类安全审计和取证。
|