信创名录内自主安全产品
MPSec NSSAG1000通过了公安三所的严格检验，是信创名录内的网络安全审计产品。整机采用最先进的国产芯片或元器件，包括国产多核CPU、国产内存条、国产Flash等，网络安全设备实现芯片级的自主安全，杜绝国外芯片或元器件存在的“后门”潜在威胁。
自主稳定的硬件平台
MPSec NSSAG1000硬件由迈普自主设计、制造，共享迈普20年的网络设备硬件制造工艺，在产品可靠性与生命周期延续上，可以得到很好的价值保障。
● 硬件平台稳定可靠：共享迈普20年的网络设备硬件制造工艺，在市场上长达20年，超过25万台的长期验证，保障MPSec NSSAG1000稳定运行可靠。
● 冗余电源设计，固化双交流电源，保障业务安全稳定。
精细化的应用访问控制
MPSec NSSAG1000通过了公安三所的软件测试，完全满足信创场景功能和性能需求。支持深度应用识别技术，可根据协议特征、行为特征及关联分析等，准确识别数千种网络应用，包括数百种移动终端应用。在此基础上，MPSec NSSAG1000为用户提供了精细而灵活的应用安全访问控制。
● 一体化访问控制：从用户、应用、内容、时间、威胁、位置进行一体化的管控和防御。内容层的防御与应用识别深度结合，一体化处理。例如：识别出Oracle的流量，进而针对性地进行对应的网络安全审计，效率更高，误报更少。
● 精准应用识别：提供了精细化的应用识别机制。用户可根据应用名称、应用类别、风险级别、所用技术、应用特征等精确筛选出感兴趣的应用类型，如具备文件传输功能的通讯软件，或存在已知漏洞、基于浏览器的Web视频应用等等，从而实现精细化的应用管控。
● 灵活应用控制：基于深度应用识别及精细化的应用筛选，支持灵活的安全控制功能，包括策略阻止、会话限制、流量管控、应用引流或时间限制等。
多样便捷的用户认证方式
提供多样便捷的互联网上网认证方式，包括基于用户名密码的本地认证、WEB认证，和第三方RADIUS/LDAP服务器结合进行外部认证，基于手机号码的短信认证，基于微信公众号的微信认证，适用于多样化的用户上网场景。
精准的虚实身份识别
基于虚实身份识别的用户信息中心，可对用户的各种虚拟账号进行记录，将该用户的所有日志信息进行统一分析归类以视图方式展现，并将用户的关键事件时间点在时光轴呈现，使得网络管理员可对网络情况使用分析有实际的辅助意义。
内容级实名制审计
MPSec NSSAG1000可精确收集用户浏览的网站、发表的内容，结合用户认证系统可以精准定位到每个用户的上网行为，实现全面的实名制审计。另外上网行为管理网关支持对VPN隧道内流量识别，可精确规范和审计隧道内的上网行为，并支持对隧道内各种应用实现分类，提供快速查询功能。
CloudEngine S5735-L8P4S-QA1华为POE交换机
