上网行为管理系统是一款面向政企客户的软硬件一体化控制管理网关， 可对企业内部员工的上网行为进行全方位有效管理，保护Web访问安全，降低企业互联网使用风险，避免企业机密信息泄露，提升员工工作效率。

“安全管理中心”针对整个系统提出了安全管理方面的技术控制要求，通过技术手段实现集中管理，涉及的安全控制点包括系统管理、审计管理、安全管理和集中管控。

等保制度下，安全测评需从安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全管理制度、安全管理机构、安全人员管理、安全建设管理、安全运维管理等方面，对信息系统进行综合测评。

“安全区域边界”针对网络边界提出了安全控制要求，主要对象为系统边界和区域边界等，涉及的安全控制点包括边界防护、访问控制、人侵防范、恶意代码和垃圾邮件防范、安全审计、可信验证。

等保一体机内置等保自测评功能，能够按照等保2.0标准对用户业务系统进行预检查，并提供差距分析报告及加固建议等专业性指导。全维度的等保自测让用户的安全建设更加有针对性，快速高效的满足等保合规要求。

“安全计算环境”涉及的安全控制点包括：身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范、可信验证、数据完整性、数据保密性、数据备份与恢复、剩余信息保护和个人信息保护。

一款主动防御综合漏洞扫描产品，可对主流操作系统、WEB站点/应用、数据库系统、网络设备、各种常见应用进行深入扫描，发现安全漏洞、脆弱性和弱口令等安全问题，并提供详尽、专业的安全建议和修补方案。

在客户需要防护的vpc内新建一台云主机，使用网页防篡改镜像加载即可，保证防篡改服务器云主机与准备防护的客户网站云主机在同一个vpc内，网页防篡改架构是标准的c/s架构。

入侵检测是防火墙的合理补充，帮助系统对付网络攻击，扩展了系统管理员的安全管理能力包括安全审计、监视、进攻识别和响应，提高了信息安全基础结构的完整性。

Web应用防护系统的主要功能：①Web应用的安全：防御黑客攻击、防御服务器漏洞②应用层访问控制：高级访问控制和目的地址控制③网页防篡改：动静态网页防篡改④网站的维护：使用Web应用层对漏洞进行维护。