上网行为管理产品功能特性及案例.docVIP

1. 上网行为管理（什么能上、什么不能上，包括网页、应用、IP地址、端口等进行控制） 2. 网络审计（流量的审计：流量由哪些应用组成、这段时间流量趋势走向等、行为的审计：什么人在什么时间在干什么；报表：TOPN、饼状图、树状图、趋势图） 3. 互联网流控（限制某应用/人员/IP 流量最高不超过1M；保障某人员/应用/IP流量通道最小1M，而且用不完1M时可以留着不给其他人用，或者分给其他人用） 1. 通过技术手段，封堵于业务无关的网络应用，约束员工网络行为，提高员工工作效率，防止信息外泄，实现外发信息审查， 2. 网络带宽整形，划分上网数据通道，实现数据优先级，保障重要人员/应用的访问带宽(速度)，控制非业务流量 3. 规避滥用互联网而招致法律风险，防止缺乏上网行为记录而导致事后无据可查、内网网络不安全等问题 4. 符合国家法规条例，应对相关部门的审查 实现上网数据可视化，了解内网员工网络行为，了解流量分布及趋势，提供IT决策依据 产品功能特性： 一、上网行为控制，规范员工上网行为，提高工作效率 　　多种认证机制，细致的用户分组和权限划分，基于时间段为用户分配合适的权限；　　独特的WEB认证、基于浏览器实现方便的用户识别与认证；　　网页过滤、关键字过滤、深度内容检测等多种控制功能，管控员工在上班时间访问与工作无关的网站、网络聊天、网络游戏、炒股、看电影、P2P行为、文件上传下载等；管控Email、FTP等行为；　　独有的网络访问准入系统（专利技术），只允许符合指定条件的用户才可以连接Internet，避免内网用户遭受病毒、木马、间谍软件等安全威胁；? 二、强大的监控和审计，保护内部数据安全，防止机密信息泄漏 　　记录所有访问过的网址、网页标题和网页内容、HTTP/FTP上传下载、通过BBS、BLOG发表的内容；各种搜索记录，QQ、MSN等聊天内容等，所有上网记录，均可完整再现； 　　特有的邮件延迟审计专利技术，保证所有Email邮件先审计、后发送；Webmail网页邮件内容全面记录，包括正文和附件；　　防止公司机密信息通过邮件、即时通讯软件、BBS等途径泄漏；　　独特的“免审计Key”功能，彻底免除对组织高层领导的网络行为记录； 三、流量控制和带宽管理，优化带宽资源的使用 　　多线路复用和智能选路专利技术，提升出口带宽，流量负载分担，智能选择最优上网线路；　　对P2P等非业务应用和非业务部门进行带宽限制，细化到应用级别和针对每用户的带宽划分；基于用户(组)、应用类别、时间段等进行带宽分配； 　　智能QoS优先级技术，重要数据优先传送，提升带宽使用效率；　　智能QOS，重要数据优先传送； 四、海量日志存储、丰富的报表功能，为组织决策提供最有效的数据支持 　　网络行为日志支持海量存储，满足公安部82号令存储60天要求，且日志的 查询、统计、审计等不影响网关性能； 　　全面记录所有上网行为日志，图形化的日志查询、审计、统计功能；　　自动报表，让管理者自动获知组织的网络状况；　　提供类似百度的搜索界面，实现海量日志的内容检索和搜索； 五、更多安全功能，全面提升内网安全级别　　防范来自公网和源自内网的DOS攻击，提升网络可用性；　　防ARP欺骗；网关杀毒，从源头上查杀病毒；　　网络准入规则，修复内网安全短板，提升内网安全级别。 功能一栏表： 分类 功能 详细指标 访问 控制 危险网站阻隔 用户可自定义对色情、病毒、钓鱼网站的阻隔访问 访问控制策略 提供基于组、时间、服务、网址策略、内容策略等多种对象组合的安全访问控制策略 P2P拦截 使用深度内容检测技术实现对包括QQ、MSN、SKYPE、BT等任何P2P软件的流量阻隔 用户认证 提供Web登录认证功能，提供本地用户数据库和LDAP,Radius用户数据集成功能 文件上传下载控制 对Http、Ftp文件上传、下载类型和大小进行控制，也能对QQ,MSN等P2P软件的文件传送进行拦截 IPMAC绑定 提供灵活的IPMAC绑定策略 代理识别功能 能识别采用Http,Https,Socks等代理服务器绕过防火墙检查的行为，从而进行阻断 敏感数据拦截 对Http、Ftp、Smtp、Imap等应用协议做敏感数据拦截，以防泄密或引起法律纠纷 网关 杀毒 保证内网安全 防DOS攻击，防ARP欺骗、网关杀毒、网络准入规则应用等功能。 访问 审计 邮件延迟审计 对外发邮件进行延迟缓存，审计后才能发出，确保信息资产不外泄 实时监控 实时监控用户的上网行为。 访问监控 监控用户所有的上网记录，包括Web访问、Ftp、Telnet、邮件（含Webmail）及附件、QQ、MSN、ICQ、Yahoo Message等流行IM的数据。以防止