使用方式&范围
按VPC维度开通翼甲卫士，绑定带宽/专线后对其下所有云电脑生效防护，并支持针对不同云电脑集群搭配不同策略组合。
支持的操作系统
服务桌面：Centos Server 7, UOS Server v20(arm/x86)。
用户桌面：Windows：Windows Server 2008/2016/2019, Windows 7/10。Linux：UOS v20, 麒麟v10。
数据安全
审计数据存储于防火墙虚机内部，保障数据不出租户。
功能规格
| 功能 | 描述 | 标准版 | 旗舰版 |
|---|---|---|---|
| 访问控制 | 基于安全策略进行访问控制，支持ACL过滤、DNAT、SNAT、旁路规则 | 支持 | 支持 |
| VPN隧道 | 搭建VPN加密通道，实现本地网络与VPC之间的网络互通 | 支持 | 支持 |
| 病毒防护 | 探测各种病毒威胁并拦截 | 支持 | 支持 |
| 入侵防御 | 实时监控多种网络攻击并根据配置对网络攻击进行阻断等操作 | 支持 | 支持 |
| 网站访问管理 | 基于预设或自定义网站库对用户访问网站行为进行审计管控 | 支持 | 支持 |
| IM聊天审计 | 对聊天记录进行审计，支持敏感词审计 | 不支持 | 支持 |
| 文件外发审计 | 支持对通过IM软件的文件外发行为进行审计 | 不支持 | 支持 |
| 文件外发管控 | 基于自定义配置的文件大小限制对文件外发行为进行管控 | 不支持 | 支持 |
| 短信告警 | 支持自定义配置告警通知，可配置通知频率、多个管理员接收通知等 | 支持 | 支持 |
| 日志规格 | - | 高IO | 高IO/超高IO |
| 日志监控 | 支持各类防护、管控事件的审计 | 支持 | 支持 |
性能规格
| 性能项目 | 性能指标 | |
|---|---|---|
| 服务器规格 | 100M流量处理能力-不开通上网行为管理 | 4C8G |
200M流量处理能力不开通上网行为管理 | 8C16G | |
400M流量处理能力-不开通上网行为管理 | 16C32G | |
100M流量处理能力开通上网行为管理 | 8C16G | |
200M流量处理能力开通上网行为管理 | 16C32G | |
| 400M流量处理能力开通上网行为管理 | 32C64G | |
| 应用层最大流量处理能力(TLS/SSL) | 标准版 | 200Mbps |
| 旗舰版 | 400Mbps | |
| 推荐最大防护云电脑数 | 旗舰版 | 200台 |
| 旗舰版 | 400台 | |
| 性能项目 | 性能指标 | |
|---|---|---|
告警信息支持渠道 | 短信、邮件、云电脑弹窗 | |
| 病毒扫描支持协议类型 | HTTP(S)、SMTP(S)、 FTP | |
| 网站访问管控支持协议 | HTTP(S) | |
| 文件外发审计/管控支持软件 | Windows | TIM、微信、企业微信、翼连、钉钉 |
| Uos | QQ、微信、企业微信、钉钉 | |
| 麒麟 | QQ、微信、钉钉 | |
| IM聊天审计支持软件 | Windows | TIM、微信、翼连、钉钉 |
| Uos | QQ、微信、钉钉 | |
| 麒麟 | QQ、微信、钉钉 | |
| 支持隧道协议 | vxlan | |
| 日志存储最低要求 | 100GB | |
使用限制
1.翼甲控制台仅支持在同VPC下云电脑登录。
2.Centos与Ubuntu系统用户桌面不支持上网行为管理。
3.首次绑定或切换带宽时将有5-10min无法上网。
4.当防护带宽流量超过设置额度时，部分流量将会绕行。