NetorayNSG上网行为管理系统产品介绍.ppt

大家请看这张饼状图，这张图是中国社会科学院社会发展研究中心2005 年对中国5城市互联网使用状况及影响调查报告结果，从这张图我们可以总结得到，目前使用最多的网络资源是网络新闻，比率已经高达65.9%，而真正用于学习和工作的比例还不到40%，在这种现状下，互联网的使用已经给管理者带来了诸多的问题。 例如说： 生产率降低：据调查显示，普通企业员工每天上班时段的互联网访问，40％与工作无关。上班时间进行“上网休闲”已经成为普遍现象，聊天、游戏、炒股、购物、BBS、电影、博客无时无刻不在抢占正常的工作时间。 其次，网络资源浪费严重：我们在办公室里有没有经常会听到有人抱怨“网速为什么这么慢？”，即使企业带宽不断扩充，网速仍然没有明显改善，这是为什么呢？真相就是，带宽资源也许正被滥用!根据联通公司发布的一份调查显示：在企业租用的有限带宽里，充斥着大量以迅雷、BT等为代表的P2P下载、网络电视等应用，消耗了40%以上的有效网络带宽，导致大量带宽被非工作应用所占用，严重的影响了正常业务的进行。 再者，造成机密外泄、存在安全风险：目前，大部分企业内部员工上网并不受限制，一旦员工通过 Email 、QQ、MSN 、 FTP 等途径向外散发公司机密，或是进行不当的互联网访问而引起组织内部计算机感染木马病毒，那么必将加大了公司或企业重要及秘密信息的曝光率，给公司的信息安全带来隐患； 此外，在没有监控的环境下，很多互联网使用者在自觉与不自觉中会在互联网上发表诸如反动言论、色情、反政府、邪教等信息，那么，给所在的互联网部门带来潜在的法律风险。 而莱克斯的 Netoray NSG系列上网行为管理系统，就可以很好的解决以上的这些问题。它就是专门针对上网行为而设计开发的网络行为分析和管理工具，帮助管理者全面了解员工上网情况和网络使用情况，提高网络使用效率和工作效率，最大限度地避免不当的上网行为带来的潜在风险和损失。 首先，针对员工效率低的问题。 Netoray NSG上网行为管理，可以对所有与工作无关的应用进行设置，例如说阻断QQ，网络游戏，网络电视，炒股软件等应用软件。对不准许访问的网站比如说购物网站、招聘网站等等进行屏蔽。 而且，莱克斯提供了针对网络站点的分类，在经过严格、准确的站点分类的基础上，莱克斯NSG能够准确的识别非法站点，并能够根据用户的策略来对这些非法站点进行屏蔽。 从而实现绿色上网。 第一页 * 为避免内部人员将单位的机密信息泄露以及敏感言论的出现，以及在互联网上发表不法言论。 ? NSG对所有外发信息进行详细地监控和记录，监控的外发信息包括BBS发帖、邮件、MSN聊天,博客等，如果外发信息中包括非法内容，则进行阻断。 同时用户所有的外发信息都会一一记录，保存在本地磁盘，以供管理者在需要时提供必要的司法依据。 NSG提供了对非法事件的报警功能。根据用户设置的非法事件定义，NSG能够第一时间针对用户的非法事件产生报警信息，并可根据设置将报警信息发送给相关责任人。 第一页 * 针对网络资源滥用的问题，Netoray NSG可以通过多种策略方式的设置，对P2P下载工具，在线视频，网络电视等进行流量限制，对ERP，视频会议，邮件等关键业务和正常业务进行带宽保障。 第一页 * NSG提供了对上网用户使用信息的分时段、分应用等查询，用户信息及时完整，并可以自动生成用户网络使用情况数据统计报表（图）。网络管理员能够根据网络上网用户信息获取网络的第一手资料，更好的管理网络。 第一页 * * 下面我们来总结一下莱克斯Netoray NSG上网行为管理的五大功能： 分别是： 路由与防火墙功能、 接入管理 带宽流量 行为管理 行为审计 路由与防火墙功能Netoray NSG内置静态与动态路由功能，在网络接入环境时，可以实现路由转换，从而为您节省投资，同时也简化管理。 同时，具备防火墙功能。对内外网络的交换数据进行必要的审查和过滤，从而有效的减低了网络内部的安全风险。 ? 在接入模块中，我们实现了AAA认证和IP/MAC/VLAN ID绑定的功能。 AAA认证指的就是授权、认证和计费了。 用户在接入网络时，首先要对用户进行识别，通过认证后才能够使用网络资源。NSG可以对通过认证的用户，通过设置时长、流量等计费策略对用户进行计费管理。 IP管理是指我们可以将用户的账号和IP/MAC/VLAN ID进行绑定，在接入网络时，对绑定的数据进行核对，从而保证用户的接入网络的唯一性。??? 此外，我们还支持“?即插即用”的功能，不管用户的原有的IP是何种设置，保证用户不改变任何设置的情况下，插上网线即可上网。??? 流量管理?刚才已经提到了，通过设置数据传输方向、连接速率、连接数等，来实现对指定应用以及用户带宽的控制。 ? 行