上网行为审计产品

上网行为管理产品介绍

第一章潜在的市场目录第一章潜在的市场●企业面临的风险●为什么要使用上网行为管理●上网行为管理的市场分析●上网行为管理客户定位及卖点第二章产品功能介绍●设备选型说明●与其他厂家的优势对比●各大功能介绍第三章上网行为管理案例配置企业的安全威胁000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000防火墙提供接入控制拒绝流量通过允许流量通过拒绝某些攻击企业网络防火墙可提供：

接入控制

认证

VPN

网络分段DoS防护和某些网络层攻击检测内网的安全却无人关注!!!内网的ARP、僵尸主机等工作效率下降任意的网站访问随意的P2P行为不受控的网游、炒股、在线影音娱乐“自由地”QQ等IM聊天员工我的员工都在干什么？工作效率下降无关网络行为挤占带宽P2P严重吞噬带宽带宽无法智能分配带宽效率带宽效率下降案例分析中国电信：P2P流量占用了过半带宽，尤其夜晚甚至达到90%以上某集团公司：1.可观的公网出口带宽，借助VPN与分支机构互通互联2.传统设备和方案无法有效管控P2P及其他工作无关网络行为，导致公网出口带宽被严重占用3.视频会议系统由于“带宽不足”而时好时坏流量及应用无法识别流量及带宽情况无法分析和统计海量日志难以查找“证据”缺失统计、报表泄密与法律违规无行为记录不能保存60天“无据可查”非法网站的访问Webmail、网络发帖的泄密和违规QQ泄密Email泄密泄密和法律违规公安部82号令：“记录并留存用户登录和退出时间、主叫号码、账号、互联网地址或域名”等“具有至少保存六十天记录备份的功能”“为增加QQ空间访问量，两人传播“艳照”被拘”“狂发“艳照门”照片千张被刑拘”面临的问题怎么办？传统的解决方案防火墙IDS封IP、封端口方式管理QQ，费时费力、不彻底P2P管理等，更无从实现“Who、what”，无法识别奥联上网行为管理采用协议识别、控制机制提供基于应用的行为管理方案网络使用者关心的问题工作效率下降在线聊天在线影音农场偷菜网络实名功能谁做的？哪台机器？以本人的账号登陆网络实名工作效率迅雷、PPS、PPLIVE等P2P的应用造成了内网资源的浪费强大的协议识别率

流量控制内容的审计功能邮件的记录网站的记录网络搜索的记录内容审计为什么需要上上网行为管理理企业管理者：：如何提升员工工的工作效率率，限制无关关的网络访问问行为？如何规避泄密密风险，如通通过Email、IM等如何规避法律律风险，如访访问非法网站站、发表非法法言论对用户网络行行为进行全面面记录，对于于有害事件能能够有据可查查网管如何提升网速速，保障业务务系统，避免免用户对网速速的抱怨？如何对企业网网络效能行为为进行统计、、分析和评估估？如何更加有效效保障内网的的网络安全，，抵御DOS攻击、ARP欺骗等如何在万一发发生问题时有有一个证据或或依据，避免免背黑锅？市场分析客户已经认识识到了上网行行为管理的迫迫切性安全是无处不不在的，内网网的行为安全全已经成为当当前的热点奥联上网行为为管理的定位位内网管理流量控制内容审计客户定位内部管理造成成了损失。例例如有人通过过互联网丢失失/泄漏了关关键机密资料料，P2P滥滥用严重影响响工作效率，，或者BT下下载等因素导导致上网很慢慢，甚至造成成关键业务中中断、高层意意见很大等；；外部压力，例例如用户在网网上发表不良良言论后被相相关部门通告告和调查，以以及来自公安安网监部门发发文要求部署署安全审计设设备的压力。。客户有相关需需求。上网行为管理理的产品卖点点概述效率：规范员工上网网行为、提高高员工工作效效率（比如禁禁止员工上班班时间聊天、、打游戏、访访问工作无关关网站、在线线炒股等）流控：对BT、电驴驴等P2P软软件的流量控控制、带宽管管理、QoS等，提升带带宽利用率泄密：保护内网信息息安全、防止止机密信息泄泄漏（如通过过Email、IM、网网络发帖等））规避风险：避免法律风险险（如限制访访问非法网站站、过滤非法法言论、全面面记录网络发发帖内容和行行为记录，满满足公安部82号令要求求）第二章产品品功能介绍上网行为管理理能做什么功能介绍上网行为管理理：URL、邮件件、BBS、、博客、游戏戏各种应用均均可自由管理理；高效管理P2P、IM软件、网络游游戏、在线视视频等；流量管理功能能：可根据IP、时间、服务务进行各种详详细的控制；；防火墙功能灵活的安全规规则、防止各各种攻击；丰富的认证方方式用户名密码、、AD、RADIUS、、LDAP、POP3等多种认证方方式支持多链路：：支持多链路的的负载均衡和和备份链路自自动切换；审计及报表功功能内置报表服务务器、支持外外部报表功能能。可对全网网流量进行采采集和统计、、分析用户网网络行为。智能的协议识识别系统提供对数据流流的深度检测测功能，对网网络流量能准准确的按协议议类型识别，，包括常规的的应用、国内内外的各种P2P软软件、IM软软件、网络络游戏、在线线视频等。配配合强大的带带宽管理功能能，可有效提提高带宽的利利用率。协议识别专业的流量管管理策略奥联上网行为为管理设备以以8Kbps为粒粒度，提供精精细网络带宽宽管理功能。。可根据主机机(单IP、IP组组、用户组)、服务(服服务组)、时时间、URL、文件类型型等参数，以以及各个参数数间的灵活组组合来实现带带宽的预留、、保障和限制制。对内网单个主主机进行会话话和带宽控制制的同时，可可对单个主机机的多个特定定服务(服务务组)的带宽再进行行控制。奥联上网行为为管理全面提提升流量管理理的灵活性、、稳定性及安安全性，发挥挥了网络整体体资源的最佳佳利用，并满满足复杂的商商业需求，让让网络资源更更紧密的与业业务发展整合合，为企业带带来最大效益益。专业的流量管管理策略先进的上网行行为管理奥联上网行为为提供了细致致的上网行为为管理方案，，拥有着领先先的网络行为为识别能力对对用户的上网网行为进行细细致而灵活的的管理，进而而提高了员工工的工作效率率，避免了机机密信息的泄泄漏。URL过滤与与排名：提供供强大的URL过滤滤、全面的URL记记录和URL排名功功能。邮件监控与审审计：支持对对邮件内容和和附件等进行行监控、过滤滤和审计功能能。既可以监监控到任何一一台计算机通通过Outlook或或Foxmail等等邮件客户户端软件使使用SMTP和POP3收收发邮件，也也可以监测到到通过Yahoo、Sohu、163、126、Hotmail、、Tom、Sina、Gmail、、QQmail等Webmail提供商商收发邮件的的内容和附件件。POST审审计：全面记记录内网用户户向公网BBS、论坛、博客客等发表的帖帖子内容及附附件，同时还还提供对帖子子的内容进行行关键字过滤滤。网页过滤邮件审计过滤滤高效的防火墙墙功能奥联上网行为为管理内置了了专业的防火火墙功能。灵灵活的安全规规则以及多种种防护机制保保护了网络免免受攻击，提提升了整个网网络的安全性性。NAT支持持：提供多对对一的源地址址转换、一对对一的双向地地址转换以及及端口映射等等三种类型的的NAT。。并且支持多多种应用协议议NAT穿穿越，支持持H.323、SIP、FTP、、TFTP、、RSH、RTSP、SQLNet、HTTP、MS-RPC、PPTP/GRE、SUN-RPC等协议的的ALG功功能。全面DoS/DDoS防护：提提供全面的DoS/DDoS防防护机制，支支持SYNCookie，SYN代理服服务。防御各各种网络攻击击包括：IP畸形包攻攻击、IP假假冒、TCP劫持入入侵、SYNflood、Smurf、PingofDeath、Teardrop、Land、Pingflood、UDPFlood等。防火墙和NAT转换丰富的用户认认证方式支持多种方式式的用户认证证功能，包括括本地数据库库认证、AD认证、RADIUS认证、LDAP认认证、POP3认证。。灵活的认证证策略提供了了安全的终端端接入。同时时提供单点登登录认证方式式，用户只需需输入一次密密码，降低密密码泄露的风风险。身份认证与终终端识别完整的统计及及报表功能奥联上网行为为管理设备内内置了强大的的Reporter系系统，可对对全网的流量量进行采集和和统计、分析析用户网络行行为。Reporter系统统提供丰富的的统计数据，，可按长期(周/月/年年)、短期(分钟/小时时/日)和实实时(秒)的的方式显示带带宽使用状况况，并根据用用户需求产生生报表。从而而帮助管理者者了解网络整整体使用情况况，轻松解决决网络中存在在的问题。流量统计：提提供全网流量量统计信息，，主要包括：：IP统计计、IP组组统计和服务务统计，并可可进一步查看看IP地地址、地址组组和网络服务务之间的关联联。会话记录：通通过检查完整整的会话日志志，管理者可可以跟踪网络络中的任何操操作。会话记记录包括：源源IP、目目的IP、、协议和端口口、是否进行行NAT转转换(可显显示转换后的的IP和和端口)、七七层应用名称称、会话产生生的时间和会会话持续时间间。行为分析：配配合行为管理理功能，可提提供丰富的流流量审计信息息，可以记录录用户URL日志、、邮件日志、、FTP日日志、IM日日志等报表系统第三章上网网行为管理配配置案例上网行为管理理的使用升级授权文件

每台上网行为管理设备都拥有为期一年的许可证配置模式及网络

可设置为网桥模式及路由模式、支持多线路的ISP选择定义组织结构及用户

按照公司架构，设置部门及用户，支持实名登陆定义流量策略

根据庞大的协议识别及流控功能，设置流量规则查看行为记录及报表可查看到邮件、上网记录、网站排名等内容

可针对领导、网管等关心的问题进行内容审计定义报表策略【9、静夜四无无邻，荒居居旧业贫。。。1月-231月-23Friday,January6,202310、雨中中黄叶叶树，，灯下下白头头人。。。23:06:5023:06:5023:061/6/202311:06:50PM11、以以我我独独沈沈久久，，愧愧君君相相见见频频。。。。1月月-2323:06:5023:06Jan-2306-Jan-2312、故人江海别别，几度隔山山川。。23:06:5023:06:5023:06Friday,January6,202313、乍乍见见翻翻疑疑梦梦，，相相悲悲各各问问年年。。。。1月月-231月月-2323:06:5023:06:50January6,202314、他乡生白白发，旧国国见青山。。。06一月月202311:06:50下下午23:06:501月-2315、比不了得得就不比，，得不到的的就不要。。。。一月2311:06下午1月-2323:06January6,202316、行动出出成果，，工作出出财富。。。2023/1/623:06:5123:06:5106January202317、做前，，能够环环视四周周；做时时，你只只能或者者最好沿沿着以脚脚为起点点的射线线向前。。。11:06:51下下午11:06下下午23:06:511月-239、没有失败，，只有暂时停停止成功！。。1月-231月-23Friday,January6,202310、很多事情努努力了未必有有结果，但是是不努力却什什么改变也没没有。。23:06:5123:06:5123:061/6/202311:06:51PM11、成成功功就就是是日日复复一一日日那那一一点点点点小小小小努努力力的的积积累累。。。。1月月-2323:06:5123:06Jan-2306-Jan-2312、世世间间成成事事，，不不求求其其绝绝对对圆圆满满，，留留一一份份不不足足，，可可得得无无限限完完美美。。。。23:06:5123:06:5123:06Friday,January6,202313、不不知知香香积积寺寺，，数数里里入入云云峰峰。。。。1月月-231月月-2323:06:5123:06:51January6,202314、意意志志坚坚强强的的人人能能把把世世界界放放在在手手中中像像泥泥块块一一样样任任意意揉揉捏捏。。06一一月月202311:06:51下下午午23:06:511月月-2315、楚塞塞三湘湘接，，荆门门九派派通。。。。。一月2311:06下下午1月-2323:06January6,202316、少年年十五五二十十时，，步行行夺得得胡马马骑。。。2023/1/623:06:5123:06:5106January202317、空山山新雨雨后，，天气气晚来来秋。。。11:06:51下下午午11:06下下午23:06:511月-239、杨柳柳散和和风，，青山山澹吾吾虑。。。1月-231月-23Friday,January6,202310、阅读一一切好书书如同和和过去最最杰出的的人谈话话。23:06:5123:06:5123:061/