天融信上网行为管理系统-产品白皮书.pdf

R e l i a b l e N e t w o r k . S a f e W o r l d . 天融信上网行为管理系统-TopACM 产品概述 Product Introduction 网络卫士上网行为管理系统是天融信公司凭借多年来的安全产品研发 强大灵活的上网行为管理 经验，为满足各行各业对互联网应用进行网络行为管理和内容审计的 内容过滤，如即时聊天内容及文件传输过滤、网页URL及搜索关键 专业产品。系统不仅具有防止非法信息传播、敏感信息泄漏，实时监控、 字过滤、HTTP及FTP文件传输过滤、以及非标准端口FTP过滤，支持根据 日志追溯，网络资源管理，还具有强大的用户管理、报表统计分析功能。 邮件发件人、邮件附件类型过滤，发贴关键字过滤，文件下载过滤 该产品基于天融信公司开放的系统架构及模块化设计，具有高效实时 策略管理，支持策略对象复用、策略继承、强制策略继承即子组也 的网络数据采集能力、智能的信息处理能力、强大的内容审计分析能力、 可以继承父组的策略，父组也可以强制子组继承自己的策略 精细的行为管理能力，是一款高性能、智能灵活、易于管理和扩展的上网 用户管理 行为管理产品。 支持用户自动分组，可按IP、MAC地址、主机名、VLAN ID等多种 方式来定义用户名，这样大大的简化了动态用户的管理，增强了用户管理 的灵活性 支持批量导入用户：比如文件导入，LDAP/AD用户导入等 支持二层网络环境和三层网络环境的IP、MAC、IP+MAC和VLAN ID的绑定 支持公用账户、临时账户，支持对临时账户的自动和手动审核，从 而减少管理员对临时账户的频繁配置，也统一了临时账户的上网权限、使 用期限的管理 核心技术 Core Technology 多种身份认证方式 支持WEB认证、本地认证、LDAP认证、AD域认证、Radius认证、 以 DPI（Deep Packet Inspect，深度包检测） 技术为核心，结合基 POP3认证等 于报文内容及基于行为特征的技术，实现网络中应用的自动识别