基于"零信任"安全基本理论， 依据软件定义边界(SDP)标准规范，通过安枢(EnsBrain)，安界(EnsGateWay)，安众(EnsClient)三大功能组件，实现"云-管-端"一体化应用访问安全保护，保障组织账户，应用，数据传输的安全。

EnSDP系统菜单功能说明
一、系统监测
1. 支持网关与控制器连接状态拓扑；
2. 支持网关状态显示和信息概要；
3. 支持应用服务链接状态拓扑；
4. 支持应用服务状态在线实时状态
二、认证管理
1.LDAP认证
2.RADIUS认证
3.AD认证
4.DB
5.REST
6.CAS
7.Oauth
8.SAML
9.SMS认证
10.动态令牌
11.微信认证
12.钉钉认证
13.企业微信认证
14.邮箱认证
三、用户管理
1.用户配置
2.三方用户
3.账号锁定
4.子帐户关联
5.用户组设置
6.用户组授权
7.分级授权
8.角色配置
9.在线用户查询
四、应用管理
1.应用发布
2.应用配置
3.应用分组
4.信用等级
五、设备管理
1.客户端设备
2.硬件码管理
六、网关管理
1.网关设备
2.上下线操作
3.应用承载
4.网关类型
5.证书管理
6.加密传输
7.网络配置
七、安全策略
单包授权
用户端与控制器之前启用单包授权；
用户端与网关之前启用单包授权；
预共享密钥：
支持配置统一的预共享密钥实现单包报文加密；
支持预共享密钥修改
账号锁定：
1. 用户最大失败登录数限制锁定
2. 账号连续长时间未登录自动锁定
认证策略：
用户绑定的策略规则下启用二次校验(启用短信验证码、邮件验证、动态令牌验证、随机验证码)登录策略
密码策略：
用户绑定的密码策略设置，首次登录修改密码、密码格式的强密码限制、密码有效期设置和密码容错设置
时间策略：
配置时间策略后，允许该策略在某时间点、时间段进行应用访问使用
内外网策略：
限定IP源的客户才能访问内网应用资源
内网域名解析：
配置域名解析策略，端侧匹配域名的DNS统一到内部网关DNS服务器进行解析
网络应用策略：
隧道支持访问的协议、IP、端口范围策略
隧道限速：
限定隧道流量速率
管理员IP白名单
限定管理员从指定IP源登录
双网隔离：
开启双网隔离，仅隧道应用可访问
终端策略：
配置支持ssh、vnc、RDP、telnet的IP范围
URL替换:
配置URL保持原样，不替换为网关URL嵌入方式
客户端策略:
1. 浏览器缓存自动清除策略
2. 设备运行服务检查策略
3. 自动离线策略
会话策略：
用户在线时长控制
八、审计中心
日志查询：
1. 支持管理员、用户进行系统登录和资源访问日志查询
2. 支持15分钟、24小时、15天、30天日志查询
日志分析：
1. 用户登录与访问、应用访问及流量、设备与系统分布、告警异常的分析图表
2. 支持用户自定义报表面板
监测大屏：
1. 包括用户，应用，告警相关的基本统计
2. 包括用户所用设备类型，访问应用类型，网络类型，地理位置分布等信息
3. 包括活跃用户/热门应用排名，活跃时间段按不同时段分布统计等
4. 包括用户登录/访问异常，系统运行状态
九、监控中心
1.网关监控：
支持网卡速率、磁盘速率、CPU使用率和内存使用率30天以内的监控
2.告警信息：
3.暴力破解告警信息
4.控制器告警信息
5.密重置告警
6.SSH暴力破解告警
7.端口扫描告警
十、系统管理
1.License管理：
1)根据设备【硬件ID】信息，实现对SDP产品基础功能模块进行授权激活；
2)可查看SDP产品的相关信息，包括授权开始、授权结束日期，并发用户数、运行时间以及已授权并激活的模块；
3)支持导入License激活使用
2.时钟同步：
3.邮箱服务器：
4.系统管理员：
5.菜单权限：
6.备份与恢复：
7.客户端版本管理：
十一、高可用
集群池化：
1. 支持控制器集群部署、网关池化部署
2. 网关资源池管理
3. 安枢集群节点运维
4. 集群部署节点网络拓朴图
十二、统一入口
网页客户端：
1. 统一用户入口，密码找回
2. 帐号、微信、钉钉方式登录
3. 验证码登录
4. 下载中心，提供端软件下载
应用分组：
1. 应用（组）展示
2. 应用个人收藏，便捷访问
门户融合：
支持与组织机构门户融合，不改用户使用习惯
个人中心：
1. 用户信息查看，登录历史，帐户密码修改
2. 用户手机、邮箱绑定
3. 微信、钉钉、企业微信、动态令牌绑定和解绑