上网行为管理产品功能特性及案例

1、.上网行为管理（什么能上、什么不能上，包括网页、应用、 IP 地址、端口等进行控制）.网络审计（流量的审计：流量由哪些应用组成、这段时间流量 趋势走向等、行为的审计：什么人在什么时间在干什么；报表：TOPN 饼状图、树状图、趋势图）.互联网流控（限制某应用/人员/IP流量最高不超过1M;保障某 人员/应用/IP流量通道最小1M而且用不完1M寸可以留着不给其他 人用，或者分给其他人用）.通过技术手段，封堵于业务无关的网络应用，约束员工网络行 为，提高员工工作效率，防止信息外泄，实现外发信息审查，.网络带宽整形，划分上网数据通道，实现数据优先级，保障重要人员/应用的访问带宽（速度），控制非业务流量

2、.规避滥用互联网而招致法律风险，防止缺乏上网行为记录而导 致事后无据可查、内网网络不安全等问题.符合国家法规条例，应对相关部门的审查实现上网数据可视化，了解内网员工网络行为，了解流量分布及 趋势，提供IT决策依据产品功能特性：一、上网行为控制，规范员工上网行为，提高工作效率多种认证机制，细致的用户分组和权限划分，基于时间段为用户分配合适的 权限；独特的WEEU证、基于浏览器实现方便的用户识别与认证；网页过滤、关键字过滤、深度内容检测等多种控制功能，管控员工在上班时 间访问与工作无关的网站、网络聊天、网络游戏、炒股、看电影、 P2P行为、文 件上传下载等；管控Email、FTP等行为；独有的网络

3、访问准入系统（专利技术），只允许符合指定条件的用户才可以 连接Internet ,避免内网用户遭受病毒、木马、间谍软件等安全威胁；二、强大的监控和审计，保护内部数据安全，防止机密信息泄漏记录所有访问过的网址、网页标题和网页内容、 HTTP/FTP传下载、通过 BBS BLOGg表的内容；各种搜索记录，QQ MS常聊天内容等，所有上网记录， 均可完整再现；特有的邮件延迟审计专利技术，保证所有 Email邮件先审计、后发送； Webmail网页邮件内容全面记录，包括正文和附件；防止公司机密信息通过邮件、即时通讯软件、BB弥途径泄漏；独特的“免审计Key”功能，彻底免除对组织高层领导的网络行为记录；

4、三、流量控制和带宽管理，优化带宽资源的使用多线路复用和智能选路专利技术，提升出口带宽，流量负载分担，智能选择 最优上网线路；对P2P等非业务应用和非业务部门进行带宽限制，细化到应用级别和针对每 用户的带宽划分；基于用户（组）、应用类别、时间段等进行带宽分配；智能QoStt先级技术，重要数据优先传送，提升带宽使用效率；智能QOS重要数据优先传送；四、海量日志存储、丰富的报表功能，为组织决策提供最有效的数据支持网络行为日志支持海量存储，满足公安部82号令存储60天要求，且日志的 查询、统计、审计等不影响网关性能；全面记录所有上网行为日志，图形化的日志查询、审计、统计功能；自动报表，让管理者自动获知

5、组织的网络状况；提供类似百度的搜索界面，实现海量日志的内容检索和搜索；五、更多安全功能，全面提升内网安全级别防范来自公网和源自内网的 DOSC击，提升网络可用性；防AR固骗；网关杀毒，从源头上查杀病毒；网络准入规则，修复内网安全短板，提升内网安全级别。功能一栏表:分 类功能详细指标访 问 控 制危险网站阻 隔用户可自定义对色情、，内毒、钓鱼网站的阻隔访问访问控制策 略提供基于组、时间、服务、网址策略、内容策略等多种对象组 合的安全访问控制策略P2PE使用深度内容检测技术实现对包括 QQ MSN SKYPE BT等任 何P2P软件的流量阻隔用户认证提供Web录认证功能，提供本地用户数据库和 LD

6、AP,Radius 用户数据集成功能文件上传下 载控制Xt Http Ftp文件上传、下载类型和大小进行控制，也能对QQ,MS解P2P软件的文件传送进行拦截IPMACW 定提供灵活的IPMACW定策略代理识别功 能能识别采用Http,Https,Socks等代理服务器绕过防火墙检查的行为，从而进行阻断敏感数据拦 截又t Http、Ftp、Smtp Imap等应用协议做敏感数据拦截，以防 泄密或引起法律纠纷网关杀毒保证内网安 全防DOS击，防AR固骗、网关杀毒、网络准入规则应用等功 能。访 问 审 计邮件延迟审 计对外发邮件进行延迟缓存，审计后才能发出，确保信息资产不 外泄实时监控实时监控用户的

7、上网行为。访问监控监控用户所有的上网记录，包括 Web访问、Ftp、Telnet、邮 件（含 Webmail）及监J件、QQ MSN IC。Yahoo Message等 流彳T IM的数据。以防止信息泄密。流星分析能按用户、协议和时间对Internet流量进行统计分析，以优 化员工对Internet的资源使用情况。管理功能管理员权限权限粒度细致，分级管理本地管理GUI方式远程管理GUI方式配置备份使用加密的配置文件进行配置备份和分发Firmware 升级通过远程升级Firmware获得更新的软件版本和更多功能模块可 靠 设 计自动恢复看门狗提供自动恢复功能，配置恢复功能双机备份支持双机备份功能

8、多线路备份支持24条线路的备份日 志日志容量可以使用独立的日志服务器，容量无限制。日志备份支持自动定时备份日志导入支持转换日志为标准的TXTi件，便于导入到MSSQLt ORACL 数据库进行二次开发和分析数据中心可用SINFOR独立的数据中心进行详细的分析网 络 特 性支持的 Internet 接口PSTN/ISDN ADSL/xDSL Cable Modem DDN/ATM WLAN支持的协议IPv4、 IPv6E网络分区WAN DMZ LAN多线路支持支持2-4条Internet线路的负载均衡和备份，提供智能选择 最优线路等多种负载均衡策略工#路由模式、透明模式部分典型案例：政府国家档案局中国环境监测总站国家妇幼保健中心金融中银保险股份有限公司中国人寿保险股份有限公司华夏基金管理有限公司金融街控股股份有限公司招冏银行兴业银行北京银行教育中国人民大学浙江大学中国政法大学企业、集团华侨城地产集团农夫山泉中国全聚德（集团）股份有限公司太子龙控股集团有限公司电力国电南瑞集团南方电网中国电力投资集团北京电力公司 电信山东电信湖南电信广东网通石油石化、