●網(wǎng)絡(luò )接入控制：通過(guò)UniNAC不但能夠對非授權設備私自聯(lián)到內網(wǎng)的行為進(jìn)行檢查或限制，還能適應有線(xiàn)、無(wú)線(xiàn)、VPN等復雜網(wǎng)絡(luò )環(huán)境，并對提供多重高可用設計，可大幅提升系統可靠性。

●授權外聯(lián)：通過(guò)UniAccess非授權外聯(lián)功能可對內部用戶(hù)非授權連接到外部網(wǎng)絡(luò )的行為進(jìn)行檢查、預警和阻斷，如WIFI熱點(diǎn)等。

●移動(dòng)接入控制：針對移動(dòng)終端，通過(guò)UniEMM不但對接入終端和服務(wù)節點(diǎn)采用雙向認證，并可保證跨界的訪(fǎng)問(wèn)僅可通過(guò)安全網(wǎng)關(guān)受控接口進(jìn)行通信，并采用密碼技術(shù)保證通信過(guò)程中數據的完整性和保密性。

●資源訪(fǎng)問(wèn)控制：可聯(lián)動(dòng)所有主流網(wǎng)絡(luò )設備動(dòng)態(tài)下發(fā)訪(fǎng)問(wèn)控制策略（包括源地址、目的地址、源端口、目的端口、協(xié)議等），僅允許受控端口通信拒絕其他所有；也可通過(guò)邊界網(wǎng)關(guān)支持動(dòng)態(tài)訪(fǎng)問(wèn)控制策略，僅允許受控接口通信，拒絕其他所有通信。

●訪(fǎng)問(wèn)控制列表最小化：通過(guò)數據安全擺渡設備實(shí)現數據安全交換，實(shí)現防火墻/網(wǎng)閘訪(fǎng)問(wèn)控制列表最小化；同時(shí)管理后臺集中管理訪(fǎng)問(wèn)控制策略，可在后臺刪除多余/無(wú)效的訪(fǎng)問(wèn)控制列表，確保訪(fǎng)問(wèn)控制列表排序合理。

●外部網(wǎng)絡(luò )攻擊行為：可在關(guān)鍵網(wǎng)絡(luò )節點(diǎn)處通過(guò)網(wǎng)絡(luò )智能防御設備及時(shí)發(fā)現網(wǎng)絡(luò )掃描、挖礦、漏洞利用等網(wǎng)絡(luò )攻擊行為，可向管理員預警，也可聯(lián)動(dòng)防火墻阻斷惡意IP或域名。

●內部網(wǎng)絡(luò )攻擊行為：可在網(wǎng)絡(luò )關(guān)鍵節點(diǎn)部署網(wǎng)絡(luò )智能防御設備，及時(shí)發(fā)現設備仿冒、IP/MAC偽裝連接、異常訪(fǎng)問(wèn)、異常接入位置等異常行為，并可向管理員預警或聯(lián)動(dòng)準入阻斷失陷主機的橫向攻擊行為，避免風(fēng)險擴散。

●新型網(wǎng)絡(luò )攻擊行為：通過(guò)智能欺騙技術(shù)，高仿真內網(wǎng)真實(shí)設備或服務(wù)，可捕獲新型網(wǎng)絡(luò )攻擊行為，并分析預警或聯(lián)動(dòng)準入、防火墻等設施阻斷風(fēng)險，避免擴散。

●惡意代碼防范：通過(guò)數據安全擺渡設備可防止外網(wǎng)感染惡意代碼的文件導入內網(wǎng)，另外可確保格力情況先，失陷惡意代碼庫在線(xiàn)或離線(xiàn)更新。

●安全審計：可對本地或遠程每個(gè)接入的用戶(hù)進(jìn)行安全接入審計，也可對仿冒接入、非法外聯(lián)、DDOS攻擊等安全事件進(jìn)行審計，審計記錄包括日期事件、用戶(hù)、事件類(lèi)型、事件是否成功等信息，可留存備份。

●安全檢查：通過(guò)UniAccess對賬戶(hù)身份身份進(jìn)行驗證，可發(fā)現系統中是否存在默認賬戶(hù)，并可禁止或刪除默認賬戶(hù)，同時(shí)通過(guò)安全檢查可對終端上的惡意軟件進(jìn)行檢查，對惡意代碼庫是否及時(shí)更新進(jìn)行檢查。

●安全審計：通過(guò)UniAccess可對終端郵件、打印等各種外發(fā)通道實(shí)現管控、審計和阻攔，同時(shí)通過(guò)UniDLP更可發(fā)現外發(fā)通道中傳輸的敏感信息，針對敏感信息留存審計記錄。

●入侵防范：通過(guò)UniAccess標準化管理功能科對終端軟件進(jìn)行卸載或安裝，服務(wù)、端口、共享禁用，可管理終端IP地址，防止用戶(hù)或黑客程序修改IP或MAC等。

●可信驗證：通過(guò)UniAccess可對可信區域模板機提取程序、程序目錄下所有文件、程序安裝過(guò)程中產(chǎn)生文件的MD5值，并存儲在管理服務(wù)器上，終端計算機僅能運行MD5庫中經(jīng)過(guò)驗證的程序。

●個(gè)人信息保護：通過(guò)UniDLP可禁止未授權訪(fǎng)問(wèn)和非法使用用戶(hù)個(gè)人信息。不因失竊等泄露個(gè)人信息和機密信息?？刂聘鞣N客戶(hù)信息、業(yè)務(wù)敏感數據等多種泄露途徑，從而防止數據外泄。

●邊界防護：邊界部署接入網(wǎng)關(guān)，對通過(guò)無(wú)線(xiàn)接入的終端進(jìn)行雙向接入認證，并實(shí)現動(dòng)態(tài)資源訪(fǎng)問(wèn)控制。

●入侵防范：能夠發(fā)現非授權移動(dòng)終端的接入行為，并能夠阻斷非授權移動(dòng)終端接入；另外，能夠檢測無(wú)線(xiàn)接入設備SSID廣播、WPS等搞風(fēng)險功能的開(kāi)啟狀態(tài)，并可關(guān)閉這些存在的高風(fēng)險功能。

●移動(dòng)終端管控：可檢查并強制移動(dòng)終端安裝、注冊并運行移動(dòng)終端客戶(hù)端軟件，并可對移動(dòng)終端進(jìn)行遠程控制及設備全生命周期管理，如遠程鎖定、遠程數據擦除等。

●移動(dòng)應用管控：通過(guò)應用商店可選擇用戶(hù)需要的應用安裝并運行；可在移動(dòng)終端只允許指定證書(shū)簽名的應用軟件安裝和運行；提供軟件白名單功能，通過(guò)白名單功能控制應用軟件安裝和運行。

●安全建設管理：通過(guò)后臺發(fā)布軟件，確保軟件來(lái)自可靠分發(fā)渠道；可確保軟件由指定的開(kāi)發(fā)者開(kāi)發(fā)；可對應用軟件開(kāi)發(fā)者進(jìn)行資格審查，審查通過(guò)后軟件簽名發(fā)布，管理平臺可確保簽名證書(shū)合法性。

●安全運維管理：可建立無(wú)線(xiàn)接入設備和合法移動(dòng)設備配置庫，并通過(guò)配置庫識別非法設備。

●安全基線(xiàn)管理：通過(guò)UniSIMS基線(xiàn)檢查、弱口令檢測功能，可以對服務(wù)器登錄的用戶(hù)進(jìn)行身份標識和鑒別，可確保服務(wù)器登錄用戶(hù)身份標識唯一性，并可對身份鑒別信息進(jìn)行復雜度檢查，可幫助用戶(hù)查找默認賬號或默認口令等。

●入侵防范：通過(guò)UniCWPP可檢查服務(wù)器是否遵循最小安裝原則，并能檢查出服務(wù)器不需要的系統服務(wù)、默認端口、高危端口和漏洞。

●訪(fǎng)問(wèn)控制：通過(guò)魔方星云可針對互聯(lián)網(wǎng)資產(chǎn)和內網(wǎng)資產(chǎn)，執行弱口令檢測掃描，識別出操作系統、網(wǎng)絡(luò )設備、安全設備、數據庫、中間件等系統存在的默認口令（弱口令賬戶(hù)），及時(shí)整改。

●入侵檢測：通過(guò)魔方星云可針對互聯(lián)網(wǎng)資產(chǎn)和內網(wǎng)資產(chǎn)，執行資產(chǎn)探測、端口服務(wù)識別，發(fā)現目標系統開(kāi)放的不需要的系統服務(wù)、默認共享和高危端口。通過(guò)漏洞掃描功能，發(fā)現可能存在的已知漏洞，并提供漏洞結果的POC驗證信息，協(xié)助安全人員確認漏洞的真實(shí)性，為整改提供幫助。

●審核和檢查：通過(guò)魔方星云可執行周期性?huà)呙铏z測任務(wù)，及時(shí)發(fā)現互聯(lián)網(wǎng)或內網(wǎng)存在的漏洞，并可導出數據、生成風(fēng)險掃描報告，留存以備等級保護測評檢查。

●上線(xiàn)前安全測試：在上線(xiàn)前，利用星云的系統掃描功能、集成掃描能力，統一調度上線(xiàn)前安全性測試的掃描任務(wù)，進(jìn)行上線(xiàn)前的系統層和Web應用層漏洞掃描，并出具安全測試報告。

●漏洞和風(fēng)險管理：通過(guò)建立周期性的掃描任務(wù)，完善最新全量資產(chǎn)庫。執行常規漏洞檢測可識別已知安全漏洞，并推動(dòng)修補整改。在高危漏洞爆發(fā)/重大安全威脅時(shí)，可根據漏洞/安全情報，執行快速排查和POC掃描檢測，完成精準識別，協(xié)助修改。另外，管理員可以通過(guò)持續掃描，跟蹤漏洞修復進(jìn)度、更新?tīng)顟B(tài)，實(shí)現閉環(huán)管理。