Elinux网络安全网关：解决上网接入和访问管理问题.docVIP

E*linux网络安全网关：解决上网接入和访问管理问题产品简介：????BroadenGate Gateway网关系列（简称BroadenGate G系列）是集共享上网、防止外部入侵、保护内部网络、控制内部人员访问互联网的行为、基于用户的带宽管理、多网络出口的动态负载平衡于一体的安全网关产品系列。它将防火墙功能与高级路由器的功能进行高效、有机的结合，并且预设多种安全策略，如入侵监测、DoS攻击、包过滤等等，满足不同客户的安全需求，用户无需购买单独的产品就能够解决上网接入和访问的管理以及安全保护。????BroadenGate G系列主要用于为内部网通过少量IP访问互联网提供管理平台，对上网行为进行控制，同时防止来自外网威胁的不安全因素，适用于各种局域网、园区网和城域网。版本：BroadenGate TGateway 透明网关主要解决局域网用户共享上网，保护内部网络，控制内部人员访问互联网的行为；BroadenGate BandManager带宽管理为相应用户和关键应用建立特定的带宽策略，为个人应用、子网或不同的用户组、用户分配相应的带宽以满足特定的工作需求；BroadenGate FlowBalance动态负载平衡实现内部访问互联网请求的多路平衡负载的作用，防止网络的拥堵。BroadenGate FlowAnalyst流量分析针对不同分析对象（用户、时间、站点类型等多种分类方式）实现从整体到详细的流量分析。可以实时了解内部人员访问互联网情况以及流量分配情况，便于控制内部员工上网行为。BroadenGate SecuFilter安全过滤采用多种过滤方式，如：邮件过滤、地址过滤、端口过滤，最大限度的保障内部网络和信息的安全并对外部网络进行防护，实现双重安全保护。性能1、技术先进: 专用操作系统内核，经过优化的专用操作系统内核，使网关自身更安全、稳定、高效； 高级先进的带宽管理、动态平衡负载，在网络层将数据包根据需要进行修改，使得数据处理速度更加高效，对整个网络无延迟。 2、 安全可靠: 提供多种用户身份认证手段，如IP地址、MAC地址等多重绑定身份验证方式，最大限度保护用户IP不被盗用； 提供完整的用户关键数据交换的安全解决方案，用户数据加密支持多种标准的安全协议，如LDAP、Radius等等； 预设多种安全策略，如入侵监测，DoS攻击，包过滤等等，满足不同客户的安全需求； 具备严密的安全配置，能够避免众多安全问题。 经过严格测试的网关产品，具备了7×24小时的不间断运行能力，具有极高的稳定性。 3、 高性能指标: 系统支持DDN、X.25、光纤等等多种接入方式； 支持高达100M的网络出口，而且不会降低网络出口的速度； 系统采用先进的路由技术，在规则众多的情况下，具有80Mbps以上包转发能力，不会成为网络瓶颈。 4、 友好方便: 采用安装向导，更加简单，快捷。 基于B/S结构，客户端、管理端无需安装任何软件，即能实现远程管理； 采用全中文界面，界面友好，方便易用； 5、 灵活实用:模块化设计，可根据用户的不同需求和层次拆卸组合，全方位满足用户的需求。功能： BroadenGate TGateway透明网关????BroadenGate TGateway透明网关集共享上网、实时检测控制、安全过滤、防火墙功能于一体，性能卓越，对网络速度无影响，不会产生瓶颈效应。它采用全程WEB界面，友好、方便；使用通用浏览器，安装简便，无需客户端安装，可远程安装、维护，便于管理。采用防DoS/DDoS攻击、双向NAT、多重绑定、防止IP欺骗和盗用等多种策略保证高性能的网络安全，同时，可实现对用户的实时监控，并可根据具体需求进行站点屏蔽。????TGateway解决局域网用户共享上网、内部网络保护，访问互联网的行为控制的需求。适合于各种类型局域网实施上网管理控制。主要功能特点有: 共享上网：实现局域网内部共享上网，与上网接入方式无关，对网络速度无影响。 用户管理：可为用户开户、注销；验证用户身份；根据用户名或组等多种的方式进行管理，包括：用户组设置、用户分配、用户信息添加、修改、删除、查询。 规则管理：可定义、修改、增加和删除系统上网的IP规则、时间规则和阈值规则 系统管理：可实时显示在线用户、所属组、IP等信息；强制在线用户下网；根据具体情况设置用户不同权限；可增加、删除管理员；更改管理员基本信息；设定不同级别管理员权限；进行动态地址分配的DHCP管理； 安全管理：系统管理员可进行IP、MAC地址与用户的多重绑定，防止内部网络IP盗用；可根据IP地址、端口、用户、协议、流量、时间等多种条件，自由组合控制权限，对用户进行内部访问行为控制管理。可自定义网络地址限制规