ISM集创互联安全管理平台特色.docVIP

ISM集创互联网安全管理平台特色 ISM集创互联网安全管理平台特色 1 软件模块及功能划分 2 路由模块 2 动态NAT地址转换 2 防火模块 2 Bt及迅雷模块 2 防私接路由模块 2 网络流量监管 3 网络流量历史记录 5 网络带宽控制 6 特殊网址高级别带宽 6 Tcp连接数限定 6 ip与mac绑定 7 实时查看用户访问地址和使用软件 7 日志记录 8 用户计费 9 帐号用户特殊功能 9 用户访问页面重定向 10 功能定制 10 开放第三方接口 10 多种用户认证支持 10 支持pptp-vpn认证计费 11 时段控制功能 11 上网审计 11 其他安全功能 11 成功案例 11 特殊功能 基于账号的路由：用户可以自主选择不同出口（教育网或者网通网）上网；也可以管理员定义每个账号使用不同的路由。主要是解决校园网络多出口，但有不同应用的问题，比如：某一用户想使用教育网访问教育网资源，或者使用教务处教育网招生；但是其教育网访问很多公网速度过慢，所以有些时候其又想使用网通资源。 系统和现有PPPOE拨号系统能实现双机热备，负载均衡，用户数据共享，统一计费。 系统和现有以太网关、vpn系统能实现，用户数据共享，统一计费。 系统带有VPN拨入、用户管理和计费功能。 系统能实时查看PPPOE用户的流量。 系统能单独和全局设置PPPOE用户的上下行带宽，并能根据时段和节假日自动调整带宽策略。 系统能根据时段和节假日控制某些用户开通和冻结状态。 系统能根据时段和节假日控制BT和迅雷。 帐户具有时间和流量计费策略。 帐户可和一个或多个计算机绑定。 帐户可和一个或多个VLAN绑定。 PPPOE黑名单功能：能记录计算机网络蠕虫病毒的计算机mac、账号和攻击网络的历史记录，并记录到黑名单中，冻结其账号；并且能根据感染病毒的计算机情况自动解除黑名单，无需管理员操作，提高管理员工作效率。 校园网用户统一认证接口；（城市热点有这个功能，其他软件未知） Arp 病毒防护：pppoe拨号不使用arp协议，arp病毒免疫 软件模块及功能划分 路由模块 多条路由设置，策略路由管理，网络不通，路由自动切换，人工切换路由非常方便，图形操作 动态NAT地址转换 地址转换可根据路由情况实现动态转换，多出口时，有时路由设置是混合路由，比如，一个ip访问大学网址时走教育网，访问其他网时走网通，这时网关根据访问地址不同，自动转换为相应合法ip。 防火模块 对全网防火，对特定服务器防火 Bt及迅雷模块 除防止pplive、电驴等最常用的bt软件之外；2009-3-20更新，防最新迅雷多点下载，可定义时段开通与关闭。 防私接路由模块 无需安装客户端软件，即可防私接路由器 网络流量监管 独家所有，网关能够根据用户流量排序，统计进出口流量情况，网关能够监管任何一个计算机或任意一个帐号的上下行流量，能够实时绘图，能够保存一年以上网内所有ip的流量图，而这项功能仅耗cpu资源在1%以下，不对用户上网的速度造成影响。独家技术 ip用户监控： pppoe拨号用户监控 网络流量历史记录 可查看任何一个ip的日记录、周记录、月记录、年记录的上下行流量图形走势，并能排名。 网络带宽控制 真正有效的网内任何一个计算机单独限流，并可设定网络空闲时可用到的带宽，最大限度的使用网络资源，有可能您不需要扩带宽了。并可根据需要定制在某时刻放开带宽限制。 特殊网址高级别带宽 用户限带宽以后，还要求一些特殊网址，要高速访问，这时这个功能就有效了。 Tcp连接数限定 针对内网上网用户，对不同ip或ip组定义不同连接数限制，可对网内任何一个ip单独限制 针对服务器，可定义服务端口的连接数限制，有效防止拒绝式攻击 ip与mac绑定 如果您只有二层交换机，用户计算机开机自动检测到ip和mac，管理员选择绑定。 实时查看用户访问地址和使用软件 实时查看用户行为，上哪些网站，使用什么软件，并统计用户连接数，并排名 日志记录 上网发贴内容记录 日志抓包可使用旁路技术，并且日志内容中包含用户名和mac地址 用户计费 包月，计时模式、记流量模式，或每月送一定免费网时或流量，超过再计费等。 系统可实行多套费率组合，任用户选择。 可开卡类型用户，系统随机产生帐户密码，用户买卡消费或者办理固定帐号上网。 可定义用户欠费、帐号到期失效，亦可定义帐号永不冻结。 一卡通上网计费，一个帐号可在不同地点漫游使用，不同地点实施不同计费模式、不同计费策略。 帐号用户特殊功能 帐号和计算机绑定，可以绑一至多个 每个帐号可定义单多点登陆，可同时上网1-9999个 帐号可绑定ip 可给拨号帐号分配固定ip 每个帐号可以单独限带宽 每个帐号可以规定不同的路由 可按用户组定义每月1日系统自动充值，可达到