时代亿信UAP统一认证与访问控制系统产品功能特点

时代亿信UAP-G统一认证与访问控制系统应用场景1.1 UAP-G系统能做什么？UAP-G系统能够提供用户网络访问的访问控制、认证和授权以及资源访问日志审计功能和三权分立的管理机制。

1.1.1 网络访问的认证和授权针对用户对网络资源的访问，UAP-G系统采用分析网络包的形式，来发现用户的目的，并对认证过的用户进行帐号与IP、MAC的动态绑定，支持经过NAT设备的主机访问。

图3-9 身份认证配置界面图3-10 网络资源授权管理界面UAP-G系统的访问认证和授权功能如下：物理隔离受控资源UAP-G系统对所有协议的包过滤控制，以网桥的模式部署在用户终端和资源系统之间。

用户在访问资源系统前，必须先登录UAP-G用户登录平台；或者用户在访问WEB资源系统前，如果没有认证的话，UAP-G系统会提示或自动重定向UAP-G用户登录平台。

用户在通过认证后，在用户终端可启动资源系统客户端(Telnet/SSH、FTP、浏览器等)直接登录用户被授权的资源系统，而不需要资源系统的登录认证。

安全稳固的身份验证UAP-G系统的认证机制基于帐号/ 口令、PKI证书、Radius、LDAP等标准的协议和机制，在以上协议的基础上，进行各种扩展和安全策略，保证用户身份的唯一性。

在用户身份认证方面，UAP-G系统可以配置各种认证源，可以将帐号口令以及PKI证书等人正方式进行扩展，支持多种认证源。

目前支持的认证源类型有：第三方CA（X509）LDAP / ADRadiusSMTP（SMTP帐号验证）短信网关（短信验证码）除此之外，UAP-G系统还为用户提供了基于SOAP、RADIUS、LDAP、NTLM、SOCKET等协议的认证接口；准确的访问授权UAP-G系统采用用户、组对应角色的授权机制，管理员为角色设定好可以访问的受控资源后，只需将用户或组授予角色权限，便完成了用户的访问授权工作，在以后的运行维护中，只需更改角色的授权资源便可和用户所属角色便可完成用户的授权和修改工作。

时代亿信文件盾-SecureDOC电子文档安全管理产品时代亿信文件盾-SecureDOC电子文档安全管理产品1.1 产品简介SecureDOC电子文档安全管理产品面向企业机构的电子文件防泄密需求，实现电子文件内容的加密保护、文件权限的管理和控制，文件操作的跟踪审计，既保持合法用户对电子文件的合理使用和使用习惯，又有效防止黑客、木马、竞争对手的窃取，以及内部用户有意无意的泄密，从而最大限度地保护企业机构的电子文件资源和知识产权。

SecureDOC电子文档安全管理产品主要包括：文档安全管理服务平台（SDMS）、文档安全用户服务平台（SDSC）、文档安全客户端（SDClient）、文档安全控件（SDCOM）等组件。

1.2 产品功能介绍SecureDOC电子文档安全管理产品基于驱动级透明加解密技术，对文档内容进行加密保护，并对文档的阅读、编辑、内容复制、打印、截屏、分发等权限进行实时控制和跟踪审计，实现对文档传输、存储、流转、使用过程的全方位保护，防止主动和被动泄密。

1.2.1 高强度的文件透明加解密在用户计算机操作系统的文件过滤驱动层，采用AES 128位的对称加密（算法可替换），加密密钥随机产生，并且每个文件的加密密钥均不相同。

在用户计算机操作系统的文件过滤驱动层，自动对文件的读写数据进行加解密处理，与具体的文件格式无关，不改变文件的扩展名、不改变文件的关联应用程序、不改变用户的文件操作方式，即文件的加解密对用户透明。

对于文件的加密，既可以由作者根据文件的密级属性手动加密，也可以根据需求设定某类应用程序产生的文件均自动加密。

对于文件的解密，在内存中进行并防止内存拷贝，不在用户计算机磁盘上产生明文文件。

1.2.2 精确的可信进程管理产品对访问密文文件的应用程序进程进行管理，只有被添加为可信进程，才能访问相应类型的密文文件。

产品对应用程序进程的识别采用进程名和进程特征值相结合的精确判断方式，从而阻止木马等未受信进程对文件的非法访问。

文档类型：产品介绍文档密级：公开RG-UAC6000系列统一上网行为管理与审计产品介绍V3.0星网锐捷网络有限公司版权所有侵权必究修订记录版本号更改部门更改人审核人更改日期主要更改内容于道森XX 2013-5-16 初稿完成。

V1.0 产品与解决方案市场部于道森XX 2013-6-04 xa和xi上市前修改。

V1.1 产品与解决方案市场部于道森XX 2013-6-13 增加了订购信息。

V1.2 产品与解决方案市场部张俊杰XX 2014-3-12 修订部分信息，增加产品图片V2.0 产品与解决方案市场部朱明辉2015-04-28 新品UAC产品介绍第一版V3.0 安全与应用交付产品事业部目录1 产品图片 (1)2 产品概述 (3)3 产品特性 (4)4 典型应用 (8)5 订购信息 (11)1 产品图片RG-UAC 6000-E10RG-UAC 6000-E20RG-UAC 6000-E50RG-UAC 6000-X20RG-UAC 6000-X60图1 RG-UAC 6000系列产品图片2 产品概述锐捷统一上网行为管理与审计RG-UAC系列是星网锐捷网络有限公司自主研发的业界领先的上网行为管理与审计产品，以路由、透明、旁路或混合模式部署在网络的关键节点上，对数据进行2-7层的全面检查和分析，深度识别、管控和审计数百种IM聊天软件、P2P下载软件、炒股软件、网络游戏应用、流媒体在线视频、移动应用、网络存储等将近二十大类的常见应用，并利用智能流控、智能阻断、智能路由、智能DNS策略等技术提供强大的带宽管理特性，同时RG-UAC系列具备的上网行为日志审计功能，能够全面、准确、细致的审计并记录多种上网行为日志，包括网页、搜索、外发文件、邮件、论坛、IM等等，并对日志数据进行统计分析，形成多种多样的数据报表，将上网行为情况清晰、详细的呈现。

锐捷统一上网行为管理与审计RG-UAC系列产品线提供不同档次的多款型号，从低端、中端、高端适用于政府、教育、医疗、数据中心、大型网络边界、通用企业等全业务应用场景。

软硬件一体化解决方案的优势篇一：APCf一体化机房整体解决方案医院机房基础建设APC 整体解决方案目录第一章项目基本情况描述 ................................................ ................................................... .. (2)第二章机房基础设施设计的指导思想 ................................................ ................................................... .. (3)第三章第四章机房基础设施的设计 ................................................ ................................................... ...................... 5 配置清单 ................................................ ................................................... . (11)第五章本方案系统特点 ................................................ ................................................... (14)第六章SYMMETRA PX 160KVA UPS系统简介 ................................................ ..................................................15SYMMETRA PX 模块化UPS简介 ................................................ ................................................... .. (15)SYMMETRA PX 模块化UPS结构介绍 ................................................ ................................................... (16)SY160K160H 基本性能 ................................................ ................................................... . (19)SYMMETRA PX 性能与优势 ................................................ ................................................... (21)电池系统 ................................................ ................................................... . (26)第七章智能精密配介绍 ................................................ ................................................... (27)UPS内置精密配电模块 ................................................ ................................................... . (27)精密配电主要特点 ................................................ ................................................... (27)第八章精密空调介绍 ................................................ ................................................... . (29)配置和参数 ................................................ ................................................... (29)整体性能介绍 ................................................ ................................................... .. (29)施耐德机房精密空调节能性能介绍 ................................................ ................................................... .. (31)第九章施耐德APC机柜系统介绍 ................................................ ................................................... (35)第十章机房环境监控系统 ................................................ ................................................... ............................. 37 机房环境监控的管理功能 ................................................ ................................................... (37)环境监控系统组网图 ................................................ ................................................... ........................... 38 APC环境监控主机的介绍 ................................................ ................................................... . (38)第一章项目基本情况描述为提高医院信息化系统的可用性，满足今后机房应用的长期发展需求，要求新机房的基础设施建设要具有可靠性、先进性，不仅需要满足当前医院网络的营运，同时考虑学院未来5年内IT负载扩容的需求。

标题1 文件共享访问控制网关概述标题2 时代亿信文件共享访问控制网关概述（关键词：CA认证,统一认证,统一用户管理,统一身份认证）UAP-F是针对现有Windows文件共享访问控制方法的不足，提出的专门解决产品，不仅实现了对共享文件的访问控制，还实现了对用户身份的强身份认证、共享文件夹的细粒度授权和访问行为的详细日志记录。

UAP-F文件共享访问控制网关具有两种部署方式：结合微软AD域进行文件共享访问控制包过滤技术进行文件共享访问控制：UAP-F 文件共享访问控制网关产品功能►强身份认证：支持USB智能卡认证、支持数字证书文件认证、支持短信动态码认证、支持指纹认证等多种强身份认证方式。

►共享文件夹授权：针对共享文件夹设置只读、读写、重命名、删除等权限信息，并可设置子文件夹继承父文件夹的权限信息。

可在多级目录方式下授权（文件夹、子文件夹及子文件），可基于多级目录授权方式下对文件进行细粒度授权（只读、编辑、删除、重命名）。

►文件共享：支持域文件共享策略，基于域同步及访问控制网关技术，控制本地用户访问共享文件的通道，实现共享文件的细粒度授权（只读、编辑、删除、重命名）。

►与AD域无缝集成：通过管理功能的集成，提升了基于微软AD域文件访问控制方式的易用性。

产品支持对多个Windows域、多台共享主机进行授权管理，权限信息自动同步到文件共享主机，当用户访问共享时由文件共享主机自行验证权限。

►详尽的日志记录：用户访问共享文件时，系统将记录“谁在什么时候以什么IP地址访问了哪个共享目录或文件”等相关信息，并记录这个用户对文件进行了何种操作，如：新建文件\文件夹、读、写、重命名、删除。

UAP-F 文件共享访问控制网关产品规格并发用户数200可管理AD域数量大于10可管理共享文件夹数大于1000可管理共享文件数大于10000UAP-F 文件共享访问控制网关产品方案时代亿信认证访问控制墙认证访问控制墙是一款提供认证和访问控制的硬件设备，为企业B/S和C/S业务系统、网络设备、主机、数据库等企业资源，提供高性能的安全认证、统一接入、访问控制、安全管理、安全审计服务。

身份认证及访问管理系统身份认证及访问管理系统产品白皮书北京艺赛旗软件有限公司2016年3月身份认证及访问管理系统目录1.产品概述 (1)2.产品特点 (2)2.1 丰富的部署方式 (2)2.2 多元化的认证方法 (2)2.3 强大的资源管理能力 (2)2.4 全面的账号管理机制 (3)2.5 超强的授权管理功能 (3)2.6 单点登录SSO (3)2.7 增强的密码管理功能 (4)2.8 审计管理 (4)2.9 更专业的安全管理功能 (5)2.10 良好的扩展性及定制化能力 (5)3.技术优势 (6)3.1 逻辑命令自动识别技术 (6)3.2 分布式处理技术 (6)3.3 正则表达式匹配技术 (7)3.4 图形协议代理 (7)3.5 多进程/线程与同步技术 (7)3.6 数据加密功能 (7)3.7 审计查询检索功能 (8)3.8 操作还原技术 (8)4.典型应用 (8)1.产品概述身份及访问管理系统是一种被加固的可以防御进攻的计算机，具备坚强的安全防护能力。

身份及访问管理系统扮演着看门者的职责，所有对网络设备和服务器的请求都要从这扇大门经过。

因此身份及访问管理系统能够拦截非法访问和恶意攻击，对不合法命令进行阻断、过滤掉所有对目标设备的非法访问行为。

身份及访问管理系统具备强大的输入输出审计功能，不仅能够详细记录用户操作的每一条指令，而且能够将所有的输出信息全部记录下来；具备审计回放功能，能够模拟用户的在线操作过程，丰富和完善了网络的内控审计功能。

身份及访问管理系统能够在自身记录审计信息的同时在外部某台计算机上做存储备份，可以极大增强审计信息的安全性，保证审计人员有据可查。

身份及访问管理系统还具备图形终端操作的审计功能，能够对多平台的多种图形终端操作做审计，例如Windows平台的RDP方式图形终端操作，Linux/Unix 平台的XWindow方式图形终端操作。

为了给系统管理员查看审计信息提供方便性，身份及访问管理系统提供了审计查看检索功能。

亿邮邮件网关使用说明手册(管理员)亿邮邮件网关使用说明手册(管理员)创造网络通讯新时代使用说明eYou邮件网关系统邮件网关使用说明手册2022年.03.01亿邮邮件网关使用说明手册(管理员)目录I 管理模块概述 (1)II 管理模块各功能使用说明及举例 (2)II.1 便捷的导游栏 (2)II.2 系统参数设置 (2)II.2.1 系统设置 (2)II.2.2 接收信件限制 (4)II.2.3 RBL设置 (4)II.2.4 是否使用OpenRelay主动反查 (5)II.2.5 提醒信设置 (5)II.2.6 许可证管理 (5)II.3 转发域管理 (6)II.3.1 转发域列表 (6)II.3.2 添加转发域 (7)II.3.3 查找转发域 (8)II.4 连接管理 (9)II.4.1 无连接限制IP管理 (9)II.4.2 IP白名单管理 (10)II.4.3 IP黑名单管理 (11)II.4.4 帐户白名单管理 (12)II.4.5 帐户黑名单管理 (13)II.4.6 临时黑白名单 (14)II.4.7 开放中继IP管理 (16)II.4.8 临时禁止IP (17)II.4.9 smtp连接限制 (17)II.4.10 smtp附加参数 (18)II.4.11 信件差异度设置 (19)II.4.12 预设域管理 (19)II.5 过滤规则管理 (20)II.5.1 添加规则 (21)II.5.2 规则列表 (22)II.5.3 导入规则 (23)II.6 队列查看 (23)II.6.1 网关拦截队列 (23)II.6.2 延迟发送队列 (25)II.6.3 投递失败队列 (26)II.6.4 关注队列列表 (27)II.6.4.1 增加组 (27)II.6.4.2 添加用户 (27)E000-T302-0__ 1 亿中邮信息技术有限公司亿邮邮件网关使用说明手册(管理员)II.6.4.3 删除组 (28)II.6.4.4 查看延迟发送队列 (28)II.6.4.5 查看网关拦截队列 (29)II.6.4.6 查看投递失败队列 (29)II.7 防病毒配置 (29)II.7.1 杀毒服务器配置 (29)II.8 日志管理 (30)II.8.1 系统运行信息 (30)II.8.2 连接日志信息 (33)II.8.2.1 日报表（统计报表） (34)II.8.2.2 日报表（详细日志） (36)II.8.2.3 月报表（统计报表） (37)II.8.2.4 月报表（详细日志） (37)II.8.2.5 年报表（统计报表） (38)II.8.2.6 年报表（详细日志） (38)II.8.3 邮件信息 (39)II.8.3.1 全部邮件统计报表（年） (39)II.8.3.2 全部邮件统计报表（月） (42)II.8.3.3 全部邮件统计报表（日） (43)II.8.3.4 全部邮件详细日志（年） (43)II.8.3.5 全部邮件详细日志（月） (45)II.8.3.6 全部邮件详细日志（日） (45)II.8.3.7 正常邮件统计报表（年） (46)II.8.3.8 正常邮件统计报表（月） (48)II.8.3.9 正常邮件统计报表（日） (48)II.8.3.10 正常邮件详细日志（年） (49)II.8.3.11 正常邮件详细日志（月） (51)II.8.3.12 正常邮件详细日志（日） (51)II.8.3.13 病毒邮件统计报表（年） (51)II.8.3.14 病毒邮件统计报表（月） (54)II.8.3.15 病毒邮件统计报表（日） (55)II.8.3.16 病毒邮件详细日志（年） (55)II.8.3.17 病毒邮件详细日志（月） (57)II.8.3.18 病毒邮件详细日志（日） (58)II.8.3.19 过滤邮件统计报表（年） (58)II.8.3.20 过滤邮件统计报表（月） (61)II.8.3.21 过滤邮件统计报表（日） (61)II.8.3.22 过滤邮件详细日志（年） (62)II.8.3.23 过滤邮件详细日志（月） (63)II.8.3.24 过滤邮件详细日志（日） (63)II.8.3.25 垃圾邮件统计报表（年） (64)E000-T302-0__ 2 亿中邮信息技术有限公司亿邮邮件网关使用说明手册(管理员)II.8.3.26 垃圾邮件统计报表（月） (66)II.8.3.27 垃圾邮件统计报表（日） (67)II.8.3.28 垃圾邮件详细日志（年） (67)II.8.3.29 垃圾邮件详细日志（月） (69)II.8.3.30 垃圾邮件详细日志（日） (70)II.8.3.31 病毒更新日志 (70)II.8.3.32 系统事件日志 (71)II.8.3.33 清除日志 (71)II.9 管理员配置 (72)II.9.1 修改密码 (72)II.9.2 配置管理员信箱 (72)II.10 退出 (72)E000-T302-0__ 3 亿中邮信息技术有限公司亿邮邮件网关使用说明手册(管理员)文档约定本文档中的特定信息通过特定格式表现，约定如下：以表示浏览器页面中出现的超级链接。

标题1 统一认证与访问控制概述标题2 时代亿信统一认证与访问控制概述（关键词：统一认证、统一用户管理、统一身份认证、CA认证）认证墙UAP统一认证与访问控制产品，是新一代的应用系统认证及资源整合产品，为B/S、C/S业务系统、网络设备、主机、数据库等资源提供高性能的统一安全认证、单点登录、访问控制、用户管理、安全审计服务，并能够集中制定企业安全策略，有效降低应用系统管理维护量，提高系统安全水平。

为用户提供便捷安全的一站式访问平台，提高工作效率。

产品能解决的问题UAP统一认证与访问控制产品可以解决以下企业安全问题：•多应用系统的统一身份认证•多应用系统的安全单点登录•应用系统、主机、数据库的物理隔离与访问控制•内置一套综合企业级CA中心产品形态UAP统一认证与访问控制产品可以软件、硬件产品形态进行旁路或主路部署，其具体功能如下：功能特点►完善的单点登录机制UAP统一认证与访问控制产品具有完善的单点登录体系，可安全地在应用系统之间传递或共享用户身份认证凭证，用户不必重复输入凭证来确定身份。

►集成多种认证方式的统一认证UAP统一认证与访问控制产品将用户的身份认证与企业的管理技术和业务流程密切结合，保证系统中的数据资源只能被有权限的用户访问，防止伪造身份认证手段、访问者身份等非法措施，从而有效保护信息资源的安全。

►一站式安全解决方案以UAP产品为中心，并与多种安全产品整合，如结合我公司统一用户管理产品、文档安全产品、电子签章产品等，可形成更加丰富完善的安全应用体系，为企业应用系统提供一站式安全解决方案。

►快速部署能力UAP统一认证与访问控制产品可配置为硬件形态，针对应用对象和应用场景进行功能优化，并提供了大量标准接口与适配器，大幅度减少了应用系统接入工作量，缩短了企业部署时间和用户上手时间，为用户节省投资。

应用场景♦多应用统一认证单点登录UAP统一认证与访问控制产品采用旁路部署方式，用户首先访问UAP产品的认证页面，经过身份鉴别后，按照指定的权限单点登录到各个应用系统。

时代亿信UAP-S统一认证与访问控制系统应用场景时代亿信UAP-S统一认证与访问控制系统应用场景1. 产品应用场景1.1 UAP-S系统能做什么？1.1.1 CA中心UAP-S系统内置一套综合的企业级证书管理系统（ETCA），可用于数字证书的申请、审核、签发、注销、更新和查询，颁发的数字证书格式严格遵循X.509v3规范，具有广泛适用性和良好的扩展性。

通过使用该系统，可以搭建出符合政府、行业、第三方、企业需求的CA中心。

通过使用ETCA发行的数字证书可以为用户提供信息安全的全面服务：保密性—保证信息是秘密的完整性—能检验信息未被篡改身份鉴别—检验个人或机构的身份不可否定性—确保信息或操作不能被否认ETCA应用国际先进技术，采用高强度的加密算法、高可靠性的安全机制及完善的管理及配置策略来保障整个系统的安全、可靠的运行。

ETCA系统完全遵循PKI及相关标准，这样有利于与其它厂商的产品实现互连，增大证书的适用范围。

该系统支持的技术标注列表如下：ETCA产品支持的标准类别标准标准内容1、密码算法和标准加密SM1密码算法数字签名SM2数字签名RSA 数字签名，符合PKCS#1 V2.0DSA，符合数字签名标准、美国FIPS PUB186 和ANSIX9.30 （第一部分）散列函数SM3散列算法SHA－1，符合美国FIPS PUB 180－1 和ANSI X9.30（第二部分）MD5 报文摘要算法，符合因特网RFC1321密钥管理RSA 密钥传输符合因特网RFC 1421 和1423 (PEM) 和PKCS#1 V2.0伪随机数生成符合ANSIX9.1对称技术的完整性报文验证码(MAC)，符合美国FIPSPUB 113、ANSIX9.9 和X9.19伪随机数生成符合ANSIX9.172、数据格式和协议证书和证书注销列表格式第3版证书和证书扩展，符合ITU－Trec.X.509 (1997) 和公用标准ISO/IEC 9594-8 (1997)证书注销表和证书注销表扩展，符合IETF PKIX－1概况表技术规范证书注销表和证书注销表扩展，符合IETF PKIX－1概况表技术规范RSA 算法标识符和公开密钥格式，符合PEM 和PKCS #1 V2.0文件包封格式基于因特网RFC 1421 (PEM) 的标准文件包封格式安全文件包封技术，符合PKCS#7和S/MIME目录协议轻量目录存取协议(LDAP)，符合RFC1777PKI 操作协议符合PKIX－2图3-1 CA系统管理界面1.1.2 企业认证中心UAP-S系统利用其强大的身份认证功能，将用户的身份认证与企业的管理技术和业务流程密切结合，保证系统中的数据资源只能被有权限的用户访问，未经授权的用户无法访问数据；防止伪造身份认证手段、访问者身份等非法措施，从而有效保护信息资源的安全。

时代亿信认证墙-UAP统一认证与访问控制产品3.1 产品简介UAP统一认证与访问控制产品(以下简称UAP产品)集数字证书、动态口令、指纹、短信等强身份认证方式于一身，是一个针对B/S、C/S架构应用系统的强身份认证及资源整合解决方案，对各类信息系统均可提供统一认证、单点登录、用户授权和统一身份管理功能，可统一制定企业安全策略，有效降低企业应用系统管理维护量，提高系统安全水平。

UAP统一认证与访问控制产品还可作为企业内部应用系统、服务器主机、网络设备等资源的访问控制入口，基于包过滤技术，集成强身份认证、会话审计、集中管理等功能,对企业内部用户应用访问进行访问控制和会话审计，实现网络资源分级管理，对访问机密数据库等密级较高的网络资源进行隔离保护，完全杜绝内网信息安全问题。

3.2 产品功能介绍UAP统一认证与访问控制产品提供全面的认证、授权和审计服务。

支持多种认证方式，包括：数字证书、动态口令、指纹、短信等强认证方式及临时口令、用户名口令等普通认证方式。

3.2.1 身份认证3.2.1.1. 数字证书认证基于PKI理论体系，采用CA数字证书和加密签名等技术进行身份识别，完成敏感信息以密文形式在网络中传输，企业应用可利用数字信封、数字签名等非对称密钥加密技术，实现对用户身份的认证以及网上信息传送的保密性、完整性、真实性和不可否认性；无缝集成ETCA、CTCA、CFCA，同时支持第三方CA；支持智能卡形态及软证书形态；集成了证书申请、下载、重新申请、吊销等操作。

3.2.1.2. 动态口令认证采用国际OATH联盟标准技术算法，每隔30/60秒钟或每触发一次动态生成一个随机的、单次使用的6/8位口令，与系统范围内合法用户的令牌信息作同步信任认证运算对照，构成一个安全、可靠的认证系统，保护计算机网络授权用户的合法利益，避免系统或网络受到非授权用户的非法访问；原样机令牌通过国家标准（GB/T2423）例行试验及欧盟CE认证和美国FCC认证，并通过防震、防潮、抗静电、高低温、湿热、振动、自由跌落、抗电磁干扰等型式试验；集成了令牌同步、激活、替换等操作。

标题1 时代亿信统一认证与访问控制功能简介标题2 统一认证与访问控制功能简介（关键词：统一认证、统一用户管理、统一身份认证）1. 产品简介UAP统一认证与访问控制系统可为企业办公网络中的B/S和C/S业务系统、网络设备、主机、数据库等企业资源，提供高性能的安全认证、统一接入、访问控制、安全管理、安全审计服务。

UAP统一认证与访问控制系统分为两个型号：UAP-S和UAP-G，分别具有不同侧重：UAP-S作为应用帐号管理、统一认证、单点登录和权限管理中心，以企业用户、B/S和C/S系统为整合目标，实现统一认证、统一授权和访问控制。

UAP-G是以提供企业内部应用系统、服务器主机、网络设备等资源的访问控制为目标，集成强身份认证、会话审计、集中管理功能的一体化硬件设备。

可对企业内部用户应用访问、管理员维护等各类操作进行访问控制。

UAP-G基于包过滤及代理技术，可实现对HTTP、Telnet、SSH、FTP、RDP远程桌面、CIFS 文件共享等应用协议的访问控制及会话审计。

列表说明UAP-S与UAP-G的区别：UAP-S UAP-G部署方式旁路主路、旁路产品形态软件硬件多应用系统统一认证√√用户名口令、USB智能卡、数字证书、√√短信、动态令牌等多种认证方式基于SOAP、RADIUS、LDAP、NTLM、√√SOCKET等协议的认证接口统一帐号管理与同步√√AD域帐号集成√√基于角色的授权管理√√B/S、C/S架构应用系统单点登录√√API插件、反向代理、客户端代理、√√HTTP Header等多种单点登录机制用户、管理员等访问日志、操作日志√√应用系统级访问控制√√自带企业CA模块√√基于IP、IP+端口的访问控制╳√B/S应用URL级细粒度访问控制╳√1.1 产品可解决的问题UAP统一认证与访问控制系统能够满足不同企业集中认证、访问控制和安全管理的需求。

1、安全身份认证服务。

提供口令认证、证书认证、USB智能卡认证、动态令牌认证、指纹认证、短信认证等多种认证方式；同时支持LDAP、AD、RADIUS等外部认证源。