奥联上网行为管理介绍及选项指南.docVIP

目录 目录 上网管理面临的问题 2 产品及解决方案 3 产品功能介绍 3 技术优势 4 1.1 智能的协议识别 5 1.2 专业的流量管理策略 5 1.3 先进的上网行为管理 6 1.4 高效的防火墙功能 6 1.5 丰富的用户认证方式 7 1.6 多种链路侦测机制 7 1.7 完整的统计及报表功能 7 1.8 配置灵活： 8 1.9 易于升级和扩展 8 产品选项指南 8 客户应用 9 成功案例 11 附录 ：技术规范 15 GW系列上网行为管理 ——规范网络行为 上网管理面临的问题 环随着各种Internet应用的丰富，多线程的下载、在线视频、在线炒股、在线游戏、P2P 应用、蠕虫病毒、以及 DoS/DDoS 攻击等多种新型的流量在网络中大量出现。在不作控制的情况下，这些非关键业务严重影响网络中正常业务的运行，导致网络资源的极大消耗，并由此引发了安全性威胁、工作效率低，甚至法律纠纷等一系列问题。因此对网络流量和上网行为的有效管理，成为越来越多的用户对保证信息化的迫切需求。 汇集多年网络安全开发和嵌入式产品开发经验，厚积薄发，最新推出的上网行为管理、流量控制、防火墙等功能为一体。 【此次加点分析…，整上1页，搞点图.如那个PPT里面的内容】 产品及解决方案 【描述】 典型方案一：透明模式 【描述】 典型方案二：路由模式 【描述】 产品功能 奥联上网行为管理的主要功能是规范员工的网络行为，确保工作时间不能访问于工作无关的网站，不能做影响其他人的网络行为（如使用P2P工具下载），营造一个安全干净的网络环境。 专业的上网行为管理：URL分类（含股票、游戏、视频、广告电影等数十个分类），可自由管理 专业的流量管理：可根据IP地址、时间、服务进行各种详细的控制； 强大的防火墙：灵活的安全规则、防止各种攻击； 丰富的认证方式： 管理：高效管理P2P、IM软件网络游戏、在线视频等； 支持多链路：支持多链路的负载均衡和备份链路自动切换 详细的统计及报表：内置报表服务器、支持外部报表功能。可对全网流量进行采集和统计、分析用户网络行为 技术优势 完全自主知识产权，灵活的管理方式和配置模式，为用户打造高效稳定的网络应用。 系统界面 智能的协议识别 提供对数据流的深度检测功能，对网络流量能准确的按协议类型识别，包括常规的应用、国内外的各种 P2P 软件、IM 软件、网络游戏、在线视频等。配合强大的带宽管理功能，可有效提高带宽的利用率。 专业的流量管理策略 以 8 Kbps 为粒度，提供精细网络带宽管理功能。可根据主机(单 IP、IP 组、用户组)、服务(服务组)、时间、URL、文件类型等参数，以及各个参数间的灵活组合来实现带宽的预留、保障和限制。对内网单个主机进行会话和带宽控制的同时，可对单个主机的多个特定服务(服务组)的带宽再进行控制。 奥联上网行为管理设备全面提升流量管理的灵活性、稳定性及安全性，发挥了网络整体资源的最佳利用，并满足复杂的商业需求，让网络资源更紧密的与业务发展整合，为企业带来最大效益。 先进的上网行为管理 奥联上网行为管理设备提供了细致的上网行为管理方案，拥有着领先的网络行为识别能力对用户进行管理，进而提高的工作效率，避免机密信息的泄漏。 URL 库1000万以上 邮件监控与审计：支持对邮件内容和附件等进行监控、过滤和审计功能。既可以监控到任何一台计算机通过 Outlook 或 Foxmail 等邮件客户端软件 使用 SMTP 和 POP3 收发邮件，也可以监测到通过 Yahoo、Sohu、163、126、Hotmail、Tom、Sina、Gmail、QQmail 等 Webmail 提供商收发邮件的内容和附件。 POST 审计：全面记录内网用户向公网 BBS、论坛、博客等发表的帖子内容及附件，同时还提供对帖子的内容进行关键字过滤。 高效的防火墙功能 奥联上网行为管理设备内置了专业的防火墙功能。灵活的安全规则以及多种防护机制保护了网络免受攻击，提升了整个网络的安全性。 NAT 支持支持多种应用协议 NAT 穿越，H.323、SIP、FTP、TFTP、RSH、RTSP、SQL Net、HTTP、MS-RPC、PPTP/GRE、SUN-RPC 等 ALG 功能。 DoS/DDoS 防护：提供全面的 DoS/DDoS 防护机制，支持 SYN Cookie，SYN 代理服务。防御各种网络攻击包括：IP 畸形包攻击、IP 假冒、TCP 劫持入侵、SYN flood、Smurf、Ping of Death、Teardrop、Land、Ping flood、UDP Flood 等。 丰富的用户认证方式 AD 认证、RADIUS 认证、LDAP 认证、POP3 认证、IBC认证（SM9认证）。灵活的认证策略提供安全终端接入 多种链路