上网行为管理
上网行为管理

产品概述

奥联GW系列上网行为管理:规范上网行为。拥有灵活的管理策略和配置模式,为用户打造高效稳定的网络应用。实时的监控网络传输、自动监测全网中各种网络行为,配合多种灵活策略的统计报表,实现网络资源的科学管理。协助用户更好的配置网络资源,保障重要业务的顺畅运行。

产品特性

  • 智能的协议识别
  •  提供对数据流的深度检测功能,对网络流量能准确的按协议类型识别,包括常规的应用、国内外的各种 P2P 软件、IM 软件、网络游戏、在线视频等。配合强大的带宽管理功能,可有效提高带宽的利用率。
  • 先进的上网行为管理
  •  提供了细致的上网行为管理方案,拥有着领先的网络行为识别能力。对用户的上网行为进行细致而灵活的管理,进而提高了员工的工作效率,避免了机密信息的泄漏。
  • 专业的流量管理策略
  •  以 8 Kbps 为粒度,提供精细网络带宽管理功能。可根据主机(单 IP、IP 组、用户组)、服务(服务组)、时间、URL、文件类型等参数,以及各个参数间的灵活组合来实现带宽的预留、保障和限制。对内网单个主机进行会话和带宽控制的同时,可对单个主机的多个特定服务(服务组)的带宽再进行控制。
  • 丰富的管理方式
  •  全面提升流量管理的灵活性、稳定性及安全性,发挥了网络整体资源的最佳利用,并满足复杂的商业需求,让网络资源更紧密的与业务发展整合,为企业带来最大效益。
  • POST 审计
  •  全面记录内网用户向公网 BBS、论坛、博客等发表的帖子内容及附件,同时还提供对帖子的内容进行关键字过滤。
  • 邮件监控与审计
  •  支持对邮件内容和附件等进行监控、过滤和审计功能。既可以监控到任何一台计算机通过 Outlook 或 Foxmail 等邮件客户端软件 使用 SMTP 和 POP3 收发邮件,也可以监测到通过 Yahoo、Sohu、163、126、Hotmail、Tom、Sina、Gmail、QQmail 等 Webmail 提供商收发邮件的内容和附件。
  • 全面 DoS/DDoS 防护
  • 提供全面的 DoS/DDoS 防护机制,支持 SYN Cookie,SYN 代理服务。防御各种网络攻击包括:IP 畸形包攻击、IP 假冒、TCP 劫持入侵、SYN flood、Smurf、Ping of Death、Teardrop、Land、Ping flood、UDP Flood 等。
  • 高效的防火墙功能
  •  奥联上网行为管理设备内置了专业的防火墙功能。灵活的安全规则以及多种防护机制保护了网络免受攻击,提升了整个网络的安全性。
  • NAT 支持
  •  提供多对一的源地址转换、一对一的双向地址转换以及端口映射等三种类型的 NAT。并且支持多种应用协议 NAT 穿越,支持 H.323、SIP、FTP、TFTP、RSH、RTSP、SQL Net、HTTP、MS-RPC、PPTP/GRE、SUN-RPC 等协议的 ALG 功能。
  • 丰富的用户认证方式
  •  支持多种方式的用户认证功能,包括本地数据库认证、AD 认证、RADIUS 认证、LDAP 认证、POP3 认证、IBC认证(SM9认证)。灵活的认证策略提供了安全的终端接入。同时提供单点登录认证方式,用户只需输入一次密码,降低密码泄露的风险。
  • 多种链路侦测机制
  •  提供 ICMP、TCP、ARP、HTTP 等方式侦测机制,有效支持多个不同的、独立的链路接入;配合多出口链路,实现链路的负载均衡和备份链路自动切换。
  • 完整的统计及报表功能
  •  奥联上网行为管理设备内置了强大的报表系统,可对全网的流量进行采集和统计、分析用户网络行为。报表系统提供丰富的统计数据,可按长期(周/月/年)、短期(分钟/小时/日)和实时(秒)的方式显示带宽使用状况,并根据用户需求产生报表。从而帮助管理者了解网络整体使用情况,轻松解决网络中存在的问题。
  • 详尽的流量统计
  •  提供全网流量统计信息,主要包括:IP 统计、IP 组统计和服务统计,并可进一步查看 IP 地址、地址组和网络服务之间的关联。
  • 会话记录
  •  通过检查完整的会话日志,管理者可以跟踪网络中的任何操作。会话记录包括:源 IP、目的 IP、协议和端口、是否进行 NAT 转换(可显示转换后的 IP 和端口)、七层应用名称、会话产生的时间和会话持续时间。
  • 行为分析
  •  配合行为管理功能,可提供丰富的流量审计信息,可以记录用户 URL 日志、邮件日志、FTP 日志、IM 日志等。

性能参数

  •  从桌面型到运营商级多种型号可供选择。
  •  支持双机热备功能,可结合负载均衡系统实现性能扩展。
  •  URL 库达 1000万以上,如与 WebSense 联动,可达 2000 万以上。
上网行为管理
上网行为管理

典型应用

  •  大中型企业:有效管理员工上网行为,充分利用网络资源。上班时间禁止员工下载、视频、聊天、网页游戏等等和工作无关的活动。
  •  行业应用(教育、能源、电力等):适用于复杂的网络环境,可防止各类上网、上传、下载、聊天工具对系统的冲击。可处理百万级的会话,详细的用户行为记录。
  •  政府部门:满足高安全性要求,内置入侵检测及攻击防护。防止黑客攻击,防止病毒入侵和扩散;对内网和外网的隔离,服务器的保护,完善的HA保证高稳定性。
  •  电信运营商:大容量、高带宽,集成了上网行为、路由器、防火墙、VPN 和病毒防范功能于一体;只需一台设备就解决了以往需要多套设备才能完成的功能。