鑫博威自主研发新一代多功能网关BMG系列全面推向市场

network

型号	R3100	R3600	R6100	R8100	R9100
硬件和工作环境信息
网络接口	3个百兆网口(分别为LAN, WAN, EXT)	3个百兆网口(分别为LAN, WAN, EXT)	4个百兆网口(分别为LAN, 2个WAN, EXT)	2个千兆网口(分别为LAN,WAN),可扩展为4网口	4个千兆网口(分别为LAN, 2个WAN, EXT)
外形尺寸	桌面	桌面	标准1U	标准1U	标准2U
基本网络性能
网络并发	10万	20万	30万	50万	80万
加速带宽	512K－15Mbps（支持运营商：中国电信、网通、联通、教育网）
防火墙
吞吐量	100M	200M	400M	1G	2G
状态检测过滤	内置多种常见病毒、木马等流行恶意程序端口对象
应用层过滤	支持BT、电驴、QQ、MSN、HTTP、FTP、SMTP、POP3、TELNET、SSH、DNS等多种应用层协议的过滤
URL过滤	不支持	内置多种常见恶意网站、成人网站、广告网站URL资源
实名制	不支持	支持
VPN
最多IPSEC隧道数	100	200	1500	2500	10000
3DES性能	5Mbps	20M	50M	350M	500M
功能
上网方式	ADSL（PPPOE）、小区宽带（DHCP） 、固定IP
双机热备	不支持	不支持	支持	支持	支持
QoS	支持8级优先级的控制
网络诊断	支持查看过去3小时内和当前实时的网络数据流量情况；支持IP/MAC地址冲突诊断
网络监控	支持通过IP、端口查看局域网当前的网络数据流量情况
URL监控	不支持	支持通过IP、实名查看当前局域网用户的上网流量网页的情况
标准IPSEC	支持与Cisco、Nebscreen、WatchGuard、FortiNet等第三方厂家设备建立IPSEC隧道（不支持DES）
内网管理（可选）	内网审计与监控，实名制管理，企业资产管理，开机控制等

VPN客户端

适用于端接/移动用户 性能：标准windows协议，无需安装驱动,支持NAT穿越，配置USBKEY硬件认证,支持接入位置定位, 支持网间加速(网通电信互访加速)。认证：支持UsbKey+口令的双因子身份认证。操作系统：支持windows 2000/XP/2003操作系统

Boway Multifunctional Gateway

多功能网关技术白皮书

multifunctional gateway能做什么？. 4
multifunctional gateway多功能网关... 4
BSC（Boway Service Center）服务管理中心... 4
技术优势和功能简述. 5
技术优势... 5
产品功能... 5
专业防火墙... 6
专业VPN. 6
专业的网络管理... 7
BSC服务管理中心... 7
BAS多功能网关的管理... 9
彻底解决南北通讯问题... 10
加速上网... 11
加速的IPSEC VPN. 12
分析和诊断网络... 13
常见企业网络拓扑... 13
常见企业网络问题... 13
BAS提供的主要网络诊断技术... 14
内网安全系统... 14
产品列表. 15




Boway Multifunctional Gateway
多功能网关

BAS的产品定位是解决企业网络信息化建设面临的下述问题：
需要硬件的专业防火墙
需要专业的VPN
需要专业的网络管理
需要访问电信和网通都快（中国特色的南北通讯问题）
需要能够分析和诊断网络
需要配套的内网安全系统
BAS通过人性化产品设计，和专业精神，达到了如下目标：
让企业能够轻松的建立起非常专业的网络环境，同时保证企业能够轻松管理和使用这个网络环境，并且能够顺利的定位和解决网络中的问题，保证企业以最低的代价，建好，用好和管好自己的网络。
BAS网关的多功能体现为：
作为企业级网关，完成企业网络的到internet的接入。
作为专业的硬件防火墙设备，提供完善和强大的防火墙功能。
作为专业的硬件VPN设备，提供一流的VPN服务。
彻底的解决中国特色的南北通讯问题，普通上网和VPN都可以同等的得到加速。
作为网络监控和网络诊断中心，可以监控整个网络状况以及定位网络问题。
做为内网安全的服务中心，提供分布式的内网安全管理系统，轻松实现全网管理。
BSC（Boway Service Center）服务管理中心鑫博威科技在网管上面投入了很多的精力，目前的网管水平是业界一流的。
BSC作为BAS的管理中心，包括了对BAS的统一管理。BSC是鑫博威科技多年技术积累的结果，充分体现了专业网络管理水平。
BSC采用大容量设计，支持对大量BAS网关的集中管理。通过BSC，网管可以跟踪BAS设备的各种状态信息，可以对设备做统一的配置，可以对VPN网络的整个情况进行网络结构定义，以及对隧道的通断情况做实时的跟踪。并且在网络出现异常情况时及时的通知到网管人员。通过BSC，对于多种网络情况，所有的隧道都能够自动完成网络发现和隧道的建立。并且，对于网络结构的变更，BSC可以实时的完成这个变更。
技术优势和功能简述
BSC和BAS多功能网关是鑫博威公司经过多年积累，开发的功能强大，性能稳定，技术含量高的优质产品。从硬件到应用层软件实现，全部独立自主开发，功能强大，性能稳定，兼容性好，具备良好的可扩展性。
鑫博威BAS多功能网关是集“防火墙、VPN、网络加速、网络诊断、内网安全”于一体的多功能网络接入设备，其高度集成的网络服务和多功能集合特性，可以作为企业INTERNET接入的最佳集成解决方案。
鑫博威BSC是强大的服务管理中心，其专业的网管和监控功能，属于业界一流的产品。
技术优势Ø
自主研发的嵌入式硬件设计，保证产品的稳定性和高可靠性；
Ø
业界一流的网管设计，保证设备的管理到位，使用方便，使用户真正体验网络管理的强大功能；
Ø
目前国内第一款专业的解决了南北通讯问题的网关设备；
Ø
稳定的、配置自动化的VPN技术，提供专业的VPN服务。同时基于加速功能的IPSEC VPN服务，更是独有的核心技术；

Ø
支持全动态IP VPN互联解决方案，适合中国企业互联特点；
Ø
支持IPSEC－NATT，支持单向NAT和双向NAT，适合中国城域宽带网（采用“非真实IP地址”上网）特点；
Ø
独有的智能发现技术，对于各种复杂网络环境的VPN组网，不需要人工的配置和参与，能够自动完成隧道的建立。
Ø
严格遵守IPSEC和IKE规范，能和Nebscreen、Cisco、FortiNet、WatchGuard等多家VPN设备互联；

Ø
完善的防火墙功能，同时基于实名制的防火墙，更是我们独有的核心技术。
Ø
支持多种应用层协议过滤，如QQ、MSN、BT、电驴等应用层协议的过滤；
Ø
出色的带宽控制，能够灵活的基于应用做带宽控制，支持8级的优先级以及分组带宽控制。
Ø
完善的网络诊断功能，能够定位和跟踪网络问题，帮助排除网络问题。
产品功能

防火墙
Ø
基于状态检测机制的防火墙，内置多种病毒、木马流行的恶意端口对象，更有利于阻断恶意攻击；
Ø
支持URL过滤，内置多种成人网站、广告网站、病毒网站等恶意网站URL对象集；
Ø
支持应用层协议过滤如QQ、MSN、BT、电驴等应用层协议的过滤；
Ø
支持基于实名制的防火墙策略，更方便有效的策略部署；
VPN功能
Ø
支持标准的IPSec和IKE标准；能够和Nebscreen、Cisco、FortiNet、WatchGuard等多家VPN厂商互通；
Ø
支持改良IPSec VPN；支持隧道自动建立，建立隧道更快、更稳定，性能更优化；
Ø
支持NAT穿透（NAT-T），并能够实现VPN互连的“双向NAT穿透”；
Ø
支持手工隧道集中管理；BSC安全管理中心能够监控设备建立的手工隧道；
Ø
支持加速的VPN（中国特色的），使的网通和电信之间的隧道一样畅通。

网络加速
Ø
支持带宽定制的网络加速；用户可以根据其网络情况申请加速带宽，系统支持512K到10M带宽加速。
Ø
丰富的接入加速；系统支持中国电信、网通、教育网、联通网络加速。

带宽控制
Ø
基于地址和端口的带宽控制，支持8级别优先级的控制，能够有效的控制网络的带宽，保证重要业务数据流的优先
Ø
能够灵活的基于应用做带宽控制，同时分组带宽控制。

网络诊断
Ø
IP/MAC地址冲突诊断，能够快速有效的定位受ARP欺骗类型的病毒攻击
Ø
支持基于IP、端口等流量监控，能够快速有效的定位当前网络流量状况，结合防火墙功能能够有效的阻断和控制网路带宽，避免额外的网路开销，保证重要业务数据流的通畅

管理功能
Ø
BAS管理软件：提供对设备的直接管理，包括有：系统配置、防火墙配置和实时数据监控等。
Ø
BSC安全管理中心：图形化的拓扑编排和监控，提供了丰富而灵活的网络监控。


专业防火墙1.
NAT功能
2.
状态检测防火墙
3.
MAC地址绑定功能
4.
应用层过虑
5.
带宽控制
6.
实名制防火墙
7.
其它防火墙特点等等
专业VPN
1.
全动态IP环境的VPN互联
2.
NAT模式下的VPN互联
3.
多网段支持
4.
路径自动发现技术（对端检测）
5.
改良VPN和标准VPN并存
6.
移动客户端接入认证和访问控制
7.
其它VPN的特点等等


专业的网络管理 BSC服务管理中心BSC是鑫博威科技专门为大型网络和集团信息中心设计的，它遵循如下设计原则：
大容量设计：最多可以支持6万多台BAS设备的管理。
高可靠设计：应用层支持主备切换，保证服务器的不间断服务。
扩展性设计：各个服务模块精心定义接口，使用基于对象的松耦合设计，保证业务扩展方便
友好性设计：BSC的管理功能强大，操作简单直观，易于使用。


对于大型网络和集团信息中心，BAS产品在实际应用中的部属一般是跨地域性的和分布式。BSC解决的核心问题就是将这个跨地域的网络集中、统一的管理起来，并有效的进行部署、监控等，保证整网的安全和高效利用，以及将来的网络可持续性发展。

l
BSC管理的网络总体结构


如上图，管理员可以从任何地方通过BSC网管控制器配置所有纳入到BSC平台的整网BAS产品。通过可视化的策略编辑器，一个管理员可以同时部署和维护数千个网络节点，节省了大量人力成本。大部分配置都支持离线配置，因此节省了绝大多数现场支持开销，为企业管理大中型网络节约了成本，网络规模越大，使用BSC所带来的管理成本的降低就越明显。


l
网络的快速部署
1、
节点间隧道快速部署。选择需要建立隧道的两个节点，增加隧道连线即可完成节点间隧道部署。
2、
星型VPN拓扑隧道快速部署。选择需要建立星型VPN网络拓扑的所有节点，点击自动建立星型隧道配置，选择星型和中心节点，点击确定按钮即可完成星型VPN拓扑隧道快速部署。如下图示：



3、
网状VPN拓扑隧道快速部署。选择需要建立网状VPN网络拓扑的所有节点，点击自动建立网状隧道配置，选择网状拓扑，点击确定按钮即可完成网状VPN拓扑隧道快速部署。如下图示：



l
实时、可视化的集中监控
管理员可以从任何地方通过BSC网管控制器实时查看和维护所有BSC平台上的在线节点，图形化的监控界面，一眼就能看出节点当前的链路状况。通过BSC网管控制器，管理员还可以查看任何一台设备的实时日志和历史日志，实时和历史网络流量，当必要时还可直接对任何一台设备的任何策略进行直接控制。



BAS多功能网关的管理
BAS管理程序基本功能:
BAS设备管理程序是面向BAS安全网关的单机配置系统，可管理BAS各型号网关产品，随机赠送。它提供了丰富的功能和简便的操作界面，具有如下功能模块：
Ø
设备基本参数配置：包括各个网络接口参数配置、启动服务配置等
Ø
基于对象的防火墙配置：包括防火墙对象配置、NAT映射、通用防火墙配置、应用层防火墙配置和带宽控制
Ø
网络诊断：包括IP地址冲突检测、历史流量查询、基于IP的流量实时监视、基于端口的流量实时监视
Ø
实时信息监视：设备状态检测、性能实时监视、SNMP信息监视、隧道实时监视
Ø
手工隧道配置：标准IPSEC手工隧道配置，能和所有基于标准IPSEC设备互通


BAS的本地和远程管理
Ø
支持本地设备管理
Ø
支持远程设备管理,支持设备在NAT后面的远程管理(该功能需要BSC平台支持，即需要BAS设备当前在BSC平台上在线)
Ø
支持远程设备升级


彻底解决南北通讯问题南北网络之间的问题是中国网络的特殊之处，BAS设备很好的解决了该问题；我们通过在南北网络之间部署的可靠的高带宽的服务器实现南北网络之间的中转服务，如下图我们可以很清晰的了解到。
加速上网
加速的IPSEC VPN
分析和诊断网络
常见企业网络拓扑
如上图所示，企业所有的工作站全部通过BAS设备接入到外网进行数据交互。
常见企业网络问题一般而言企业申请的网络带宽是上行512K、下行2M，带宽资源对于企业而言属于有限资源，在当前网络技术背景下，病毒的泛滥或者员工不正确的使用网络，经常导致企业网络处于瘫痪或者关键业务无法开展（如ERP等）。
通过对网络应用的专业分析，可以发现影响网络带宽的情况无非两种：
一是：外部攻击。由于BAS内置了专业的防火墙，通过正确配置，基本可以阻断非法攻击导致的网络问题。
二是：内部病毒或非正常带宽使用（如不设带宽使用限制的BT下载）。这也是导致企业网络问题的主要原因，下面我们将分析企业常见的网络问题。
Ø
IP地址冲突。由于WINDOWS操作系统本身提供了IP地址修改的功能，在没有强制制度限制下，员工很可能会在没有网管指导下自行修改本地IP地址，很可能他修改后的IP地址与主要的业务服务器或者其它员工的IP地址相同，这样就出现了IP地址冲突问题。一旦IP地址形成冲突，直接会导致其它员工或者业务服务器不能正常进行正常的网络业务，后果非常严重。目前网管遇到IP地址冲突问题，只能通过涿一查询每个PC机的IP来定位和解决问题。
Ø
病毒耗尽网络带宽。随着互联网的高速发展，尤其是在安全意识薄弱的企业，病毒已经成为网络带宽的主要消耗者。只要一个员工的机器不小心感染了网络病毒，整个公司的网络都将收到严重的影响甚至瘫痪。解决这个问题的关键是发现病毒源并隔离或杀毒就可以解决，遗憾的是目前还没有一个很好的解决策略。
Ø
员工非正常带宽使用。如果说病毒导致的带宽消耗问题，企业可以通过购买专业的杀毒软件并强制安装来解决的话，那么内部员工自己的非法使用带宽，将不存在任何一款杀毒软件能解决这个问题了。同样解决这个问题的关键仍然是如何有效发现非法使用带宽的员工？
BAS提供的主要网络诊断技术BAS对企业网络问题的诊断和防范主要设计理念就是：事前防范、事后定位。所谓“事前防范”就是提供实时网络数据曲线查询，在网络出现问题前防范。所谓“事后定位”就是一旦网络发生问题或者瘫痪了，能够通过记录的历史数据立刻定位问题所在，及时解决网络问题。
BAS提供的主要网络诊断技术：
Ø
MAC地址冲突检测
BAS记录下所有内部工作站的MAC地址和IP地址，一旦某个员工私自修改IP，并且出现IP地址冲突时，BAS通过醒目的方式提醒网管发生冲突的PC。从而网管能够快速解决IP冲突问题。
Ø
历史流量分析
BAS记录下所有内部工作站最近3小时的网络流量曲线，一旦网络发生问题或者瘫痪，网管能够通过这些流量曲线很快定位导致网络问题的PC终端，通过隔离有问题的网络终端，可以很快恢复企业网络。
Ø
实时流量分析
BAS提供了针对每个IP的实时流量曲线监视，并支持排序功能，网管能够很好的了解当前企业整体网络使用情况和员工对网络的使用情况，同时提供某个终端端口使用查询功能。这是针对终端的网络诊断技术。
Ø
端口流量分析
BAS提供了针对所有使用端口的实时流量曲线监视，并支持排序功能，网管能够很好的了解当前企业所有网络业务对网络使用情况，同时提供某个业务有哪些终端使用查询功能。这是针对业务的网络诊断技术。


内网安全系统
BAS提供了丰富的内外安全管理功能，提供的主要功能业务有：
Ø
实名制网络终端实时监控。能够通过可闻可视的管理界面对所有的内部员工网络状况监控。
Ø
实名制防火墙策略配置。能够针对不同的员工配置不同的实名防火墙。
Ø
企业网络移动硬盘。企业只要在BAS接入移动硬盘，即可作为企业的网络硬盘。
Ø
远程屏幕监视和记录。支持基于INTERNET的远程屏幕监视。
Ø
开机实名认证。员工只有插入自己的USB KEY，才能正常登陆PC。
Ø
远程资产管理。能够远程对所有终端PC的软硬件资产查询（如操作系统、硬盘大小等），并支持资产变更报警。
Ø
外设认证使用管理。能够禁止包括USB口、红外线接口、CDROM在内的多种外设使用。
Ø
远程文件自动分发。支持WSUS文件分发功能。
Ø
虚拟加密硬盘。支持基于USB KEY的加密虚拟硬盘。







产品列表

PRODUCT	PRODUCT DESCRIPTION	LINE SUPPORT
品名	产品描述	线路支持
BMG R9100	适用于大型网络环境(5000台以上机器)	支持十兆/百兆以太网络，支持小区宽带以及ADSL/ISDN/DDN等接入方式
	接口：1个9针串口，4个千兆网口(分别为LAN, 2个WAN, EXT)。
	尺寸：标准2U
	性能：标准IPSec/IKE协议，并发隧道10000条，多种加密/认证算法可选（3DES/AES/MD5/SHA-1），集成高性能防火墙, 支持NAT穿越，支持自动隧道功能,内置L2TP/DHCP/拨号服务,支持网络诊断功能,支持VPN客户端接入,支持远程管理,支持网间加速(网通电信互访加速)。支持2千以上的软件VPN客户端接入。
	升级： 支持在线系统升级。
BMG R8100	适用于大型网络环境(2000台以上机器)	支持十兆/百兆以太网络，支持小区宽带以及ADSL/ISDN/DDN等接入方式
	接口：1个9针串口，2个千兆网口(分别为LAN,WAN),可扩展为4网口。
	尺寸：标准1U
	性能：支持内网安全系统; 标准IPSec/IKE协议，并发隧道2048条，多种加密/认证算法可选（3DES/AES/MD5/SHA-1），集成高性能防火墙, 支持NAT穿越，支持自动隧道功能,内置L2TP/DHCP/拨号服务,支持网络诊断功能,支持VPN客户端接入,支持远程管理,支持网间加速(网通电信互访加速)。支持1千以上的软件VPN客户端接入。
	升级： 支持在线系统升级。
BMG R6100	适用于中型网络环境(600台机器以内)	支持十兆/百兆以太网络，支持小区宽带以及ADSL/ISDN/DDN等接入方式
	接口：1个RJ45串口，4个百兆网口(分别为LAN, 2个WAN, EXT)。
	尺寸：标准1U
	性能：标准IPSec/IKE协议，并发隧道256条，多种加密/认证算法可选（3DES/AES/MD5/SHA-1），集成完善的防火墙, 支持NAT穿越，支持自动隧道功能,内置L2TP/DHCP/拨号服务,支持网络诊断功能,支持VPN客户端接入,支持远程管理,支持网间加速(网通电信互访加速)。
	升级： 支持在线系统升级。
BMG R3600	适用于中型网络环境(400台机器以内)	支持十兆/百兆以太网络，支持小区宽带以及ADSL/ISDN/DDN等接入方式
	接口：1个RJ45串口，3个百兆网口(分别为LAN, WAN, EXT)
	尺寸：桌面机，280(W)×160(D)×30(H)(mm)
	性能：标准IPSec/IKE协议，并发隧道100条，多种加密/认证算法可选（3DES/AES/MD5/SHA-1），集成完善的防火墙, 支持NAT穿越，支持自动隧道功能,内置L2TP/DHCP/拨号服务,支持网络诊断功能,支持VPN客户端接入,支持远程管理,支持网间加速(网通电信互访加速)。
	升级： 支持在线系统升级。
BMG R3100	适用于小型网络环境(100台机器以内)	支持十兆/百兆以太网络，支持小区宽带以及ADSL/ISDN/DDN等接入方式
	接口：1个RJ45串口，3个百兆网口(分别为LAN, WAN, EXT)
	尺寸：桌面机，280(W)×160(D)×30(H)(mm)
	性能：标准IPSec/IKE协议，并发隧道100条，多种加密/认证算法可选（3DES/AES/MD5/SHA-1），集成完善的防火墙, 支持NAT穿越，支持自动隧道功能,内置L2TP/DHCP/拨号服务,支持网络诊断功能,支持VPN客户端接入,支持远程管理,支持网间加速(网通电信互访加速)。
	升级： 支持在线系统升级。
VPN客户端	适用于端接/移动用户	支持十兆/百兆以太网络，支持小区宽带以及ADSL/ISDN/DDN等接入方式
	性能：标准windows协议，无需安装驱动,支持NAT穿越，配置USBKEY硬件认证,支持接入位置定位, 支持网间加速(网通电信互访加速)。
	认证：支持UsbKey+口令的双因子身份认证。
	操作系统：支持windows 2000/XP/2003操作系统
TSC网管中心	功能：VPN设备生成、发放及集中管理，支持VPN设备通讯集中认证，监控,管理.网络结构定义.等等，管理VPN节点数不限。
	操作系统：R6000以上型号可以选择内置,也可以外置,系统支持windows系列,linux系列,unix系列操作系统。

network

BMG R3100

产品功能简介

防火墙

1.
基于状态检测的防火墙
2.
防火墙规则中地址、服务、时间等支持组管理
3.
支持端口映射和整个网段映射
4.
支持MAC地址绑定，防范ARP欺骗
5.
支持带宽管理，可以根据地址和服务来确定带宽需求。保障重要人员或应用服务的带宽需求优先畅通
6.
防范ARP欺骗、syn flood、DOS、DDOS登攻击
7.
支持单个机器的连接数限制，限制所有P2P软件
8.
支持应用层协议分析，可以限制QQ、MSN等软件
9.
所有防火墙规则都支持对VPN网段得管理
10、支持限制恶意计算机得带宽使用
11．支持对单个ip的流量监控。
12．支持对端口的流量监控，能够在ip和端口之间做监控，分析网络问题，并且定位问题原因以及问题的机器。
13．支持mac地址冲突检测，定位mac地址冲突的机器。
14 支持高级防火墙功能配置，配置界面更方便更简捷，更人性化。
15 支持防火墙快捷配置通道。通过快捷通道，能够一键配置好常用防火墙。
16 支持防火墙集中配置、统一分发


VPN：


1、高效快捷的VPN部署，通过可视化和隧道自动生成技术，能够在极短时间部署极复杂的VPN网络。
2、VPN维护成本低。通过可闻可视的图形化隧道管理界面，能够保证隧道的维护高效低成本
3、支持国际标准IPSEC VPN。能够和包括CISCO、NETSCREEN等厂商的VPN进行无缝连接
4、支持改良IPSEC VPN。隧道建立更快速、更稳定。
5、支持全动态IP模式的VPN。通过先进的对端自动检测技术，能够轻松支持全动态IP模式的VPN
6、支持加速VPN。能够解决各大网络运营商间的流量瓶颈，保证隧道更快速。
7、支持海量移动客户端记入。
8、支持加速移动客户端。能够解决各大网络运营商间的流量瓶颈，保证移动客户端接入更快速。
9．我们隧道能够轻松解决NAT穿透问题，自动完成网络结构的检测问题
10、支持大量设备集中监控，后台服务平台采用全分布式服务平台。
11、支持分布式管理界面监控。同时可以支持大量管理界面同时接入后台服务器。
12．支持远端管理，支持对NAT后的TAS设备做远程管理，可以随时查看设备状态。


网络加速：

1、支持所有主要网络运营商的网络加速。包括：中国电信、中国网通、教育网、中国移动、中国联通
2、支持加速带宽定制功能，有多种加速质量和带宽可供选择，用户可以根据自身实际情况，选择不同的加速带宽。
3、支持加速随开随停。用户可以根据服务质量对加速功能随开随停。
4、集中加速功能。采用网关加速模式，对所有接入的机器加速。
5．全自动加速。用户只需要申请加速就可以，不需要做任何配置。  


内网安全系统


1、实名制应用审计。包括对员工实名制的打印、进程、屏幕等应用审计。
2、实名制有序上网。
3、实名制资产管理。支持离线资产和在线资产管理，资产包括硬件资产和软件资产。
4、实名制屏幕录像和实时监控。
5、实名制开机认证。员工只有插入自己的USB KEY，才能正常登陆PC。
6、资产审计应用。包括USB口、红外线接口、CDROM在内的多种外设审计应用。
7、企业网络移动硬盘。企业只要在TAS接入移动硬盘，即可作为企业的网络硬盘，随时随地可以访问。
8、虚拟加密硬盘。支持基于USB KEY的加密虚拟硬盘，更有效保护敏感数据。
9、文件自动分发和控制。
10、内置移动OA系统。

我心飞翔

network

rclijia

真弓虽！
顶一个！