网控宝产品功能.pptVIP

即时聊天工具(比如QQ、MSN)监控 邮件监控 准入规则监控：网控宝对企业内网组、用户准入违规情况进行监控，可以根据组、内网用户、IP地址结合端口、日期等条件进行组合查询。 防DOS攻击： 网控宝的防DOS攻击功能即可以防止外网对内网的DOS攻击，也可以阻止内网的机器中毒或使用攻击工具发起的DOS攻击。网控宝设备会通过IP或者MAC来判断攻击者。 * 网控宝产品功能 功能介绍 企业应用[ 网控宝 ]上网行为管理设备，可以帮助企业实现控制、监督、保护三大功能，并达到如下效果： 规范控制网络环境：[ 网控宝 ]通过审核、控制、优化、带宽叠加、上网行为管理等功能，协助管理者全面布局、优化广域网带宽资源、上网标准等。 网络结构控制 网控宝通过规划企业部门、建立身份认证体系来完成对网络结构的管理。 A、规划您的部门 通过网控宝可以根据职能部门来划分用户组，对于某些不属于特定部门的人群，如：每周来办公室工作两天的股东、新入职的职工、拜访的客户，您可以另外建组。好的规划对后续的管理是非常有帮助的，会使整个网络架构井然有序。 通过IP/MAC认证用户设置这边可以设置用户组和特定部门 支持IP-MAC认证 B、建立身份认证体系 为了避免企业无谓的损失，如：内部资料泄露、客户信息轻易就能传出去，这些行为将会给企业带来很大的损失。网控宝建议企业需要对用户组进行认证方式的设置。 身份认证主要有两种方式： IP-MAC绑定认证和WEB认证。 WEB认证需要用户在第一次使用网络时，网控宝将自动把用户的访问页面重定向到预设的WEB认证界面。只有在页面中正确输入管理员分配的账号信息才能正常访问INTERNET并获取相应权限，否则网关将拒绝用户的所有INTERNET连接请求。 另外，为了避免用户离开后主机被他人利用，当用户再一段时间内没有发生任何网络流量，网控宝的WEB认证将断开，直至用户再次通过WEB认证。 用户身份认证方法之一：IP-MAC认证 　 以IP-MAC为标识来确认一个用户的身份 支持IP-MAC认证 用户身份认证方法之二：WEB认证 以用户名和密码为标识来确认一个用户的身份，并可以和现有的认证服务器联动，支持Radius、LDAP等多种认证服务器 Web认证方式，支持第三方认证 支持IP-MAC认证 必须输入正确的帐号才能上网 输入错误，弹出告警框 通过认证，可以正常上网 网络流量控制： 网控宝对企业内网组、用户进行精确流量限制合理分配上网带宽，智能QOS，保证重要数据优先传送。 A：智能QOS规则设置： QOS 即：Quality of Service，服务品质保证。在企业应用过程中，遇到网络带宽不足的情况下，可以通过QOS设定来保证一些重要的服务能获得充足的网络带宽。如：优先让客服人员发送报价单给客户。 QOS可以设定各优先级能够得到的带宽比例，在网络繁忙时将按照设定的比例来分配网络带宽，保证整个出口线路上，通过防火墙的重要服务能够顺畅进行。 QOS规则对于带宽的处理，并不是死守规则一成不变，而是动态分配。即较高优先级别的QoS服务在没使用时，低级别的QoS服务一样可以占用比自己所属级别多的带宽，以充分利用多余的带宽。只有在两种不同级别的QoS服务同时需要占用带宽且发生矛盾时，高优先级别的QoS服务数据包就会比低优先级别的数据包优先发送。 B：群组流量控制： 网控宝可以让企业对某一部门、某一群组进行上传、下载流量控制，以便于将有限的流量用在重要的团队和事务上。同时支持对该群组内单个用户的上传、下载流量进行控制。如：财务部，整个部门上传流量控制在1M，下载流量控制在2M；财务部，单个员工上传流量控制在512KB，下载流量控制在256KB。 强大的流量控制功能，可对组的上传和下载进行限制 流量管理之QOS和分组分用户划分流量 上网权限控制： 　　为了方便企业网络管理人员对内部局域网用户的上网权限做出限制，网控宝硬件网关也提供了根据目的IP、协议端口、时间段等来进行上网权限设置的功能。可以根据不同的访问控制组，设定不同的上网权限，同时也可以控制开启、关闭代理服务器。 企业可以根据自身的需求，可以针对单一内网用户，也可以针对群组内网用户，或某IP段的内网用户，将各类端口进行设置，可以设置某时间段开启或关闭某端口，以达到上网权限控制。 常用的协议有TCP协议和UDP协议，其中TCP协议是最常用的，它的常用端口如下： 21 （FTP）：远程服务器通过该端口提供FTP服务，通过它可以上传、下载文件。 23 （Telnet ）：远程服务器通过该端口提供远程登录服务，通过它可以远程管理服务器。 25（ SMTP） 110 （POP3）：远程服务器通过SMTP、POP3两个端口提供邮件服务，通过它们