产品功能详解53课件

网控宝,提升带宽价值!CHINASOURCE

网控宝上网行为管理－－－完善您的网络掌控目录从一个真实的销售案例说起如何选购上网行为管理产品CHINASOURCE网控宝功能详述CHINASOURCE技术优势简介从一个真实的销售案例说起某网控宝用户通过一周测试后最终购买的前因后果CHINASOURCE网控宝上网行为管理该网控宝用户情况概要所属行业：制药业网络规模：100台计算机左右网络应用情况：前置某知名品牌的防火墙，但无法有效对内网进行全面管理。存在问题：1、带宽资源不够，员工老是抱怨上网太慢；2、虽然部署有杀毒网关，但是内网安全情况依旧那么糟糕，病毒泛滥成灾3、竞争对手出现公司策划已久的促销方案和价格（怀疑公司内部泄密）总览企业的网络活动情况看看谁是公司最活跃的人？哪种网络服务使用的最多？哪个网站被访问的频率最高？网络流量这么大，是谁在滥用网络资源?统计上网用户中谁访问流量最高最经常使用的是哪种服务？看看上网用户中哪个服务用的最多？实时分析：看看员工上班时间都在做什么？竟然在使用QQ和MSN聊天！看看到底聊天内容是否与工作相关？上班时间就想着下班的事，显然没有专心工作！有的在访问网站色情网站还有的在玩QQ游戏QQ游戏网站这个可是上班时间！当天的邮件流量排名邮件类型统计哪个组发邮件发的最多？哪个人最经常收发邮件呢？这么多的邮件中，是否可能泄漏公司机密？竟然泄漏公司重要商业机密！该企业一周的上网行为审计报告

通过一天的统计分析，结论如下：内网安全管理形势刻不容缓！网控宝上网行为管理应用效果目录从一个真实的销售案例说起如何选购上网行为管理产品CHINASOURCE网控宝功能详述CHINASOURCE技术优势简介问题我们的理解是：全方位的上网行为管理产品是可以帮助用户现实对上网行为进行完全的访问（控制）、审计（监控）、（报表）数据分析以及抵御来自互联网威胁产品。?什么样的产品才是一个全方位的上网行为管理产品？判断专业上网行为管理产品的五大标准防“患”于未然——强大访问权限控制功能，抵御病毒入侵并提高工作效率；网络巡警——具有实时监控与内容审计功能，防止机密信息泄漏同时又得以保存证据追究安全事件的来龙去脉；把脉网络——丰富报表便于网管与领导高层掌控网络运作让带宽为网络办公服务——合理规划带宽资源，保证重要业务的高效应用；完全网络安全——拥有联动防御外网安全威胁的防御功能。目录从一个真实的销售案例说起如何选购上网行为管理产品CHINASOURCE网控宝功能详述CHINASOURCE技术优势简介网控宝上网行为管理产品功能简介CHINASOURCE网控宝丰富的认证方式，授权用户上网行为,支持更灵活的授权策略（用户名/密码认证、LDAP认证、RADIUS认证、WEB认证）用户分组管理，对不同级别用户访问，分配不同类型网络资源可以针对不同部门，设定相应的组，比如：研发、市场、财务等，分配不同的上网权限网控宝设备功能简介：认证和权限控制

支持多种认证方式：用户名/密码、LDAP、RADIUS、独特的WEB认证等,为不同的用户组分配不同的访问权限网控宝设备功能简介：控制功能1、自定义URL资源、限制URL访问；结合时间策略可为不同的访问控制组分配不同的URL访问权限。2、关键字过滤禁止用户通过Internet搜索、浏览反动、政治敏感、色情等相关信息；禁止用户通过BBS、WEB-Mail、BLOG等发表反动、政治敏感及色情等信息；3、细致的访问权限设定禁止用户使用未授权资源或应用（如禁止QQ、MSN、BT等）；禁止用户通过HTTP、FTP、Email等形式上传、下载特定类型的文件（如：可控制不能下载BT的种子文件，不能下载电影等）

控制功能：URL过滤、关键字过滤、访问权限设定、邮件过滤、代理识别功能、敏感数据拦截网控宝设备功能简介：控制功能4、邮件过滤、邮件延迟审计专利技术；通过邮件过滤功能、可以限制发件人、收件人、邮件内容、邮件标题是否含有关键字、是否含有敏感信息，并可限制邮件所带的附件类型；禁止通过邮件客户端发送含有特定内容、附件的邮件；可开启对邮件进行延迟审计，防止企业机密信息泄漏并可以对收到的垃圾邮件开启垃圾邮件过滤，反垃圾邮件。

控制功能：URL过滤、关键字过滤、访问权限设定、邮件过滤、代理识别功能、敏感数据拦截

控制功能：URL过滤、关键字过滤、访问权限设定、邮件过滤、代理识别功能、敏感数据拦截网控宝设备功能简介：控制功能5、代理识别功能能识别采用Http、Https、Socks等代理服务器绕过防火墙检查的行为，从而进行阻断6、敏感数据拦截对HTTP、FTP、SMTP、IMAP等应用协议做敏感数据拦截，以防泄密或引起法律纠纷。网控宝设备功能简介：监控功能1、所有内网用已经访问的和正在访问的网址；2、通过BBS、BLOG、WEBMAIL发表的所有言论；3、通过各种搜索工具搜索的内容;4、通过FTP上传下载的文件内容；5、可监控到所有MSN,QQ,ICQ,YahooMsg等聊天软件的聊天行为;6、通过Outlook,Foxmail等软件发送的邮件和附件;7、用户其它的所有上网行为(可设定某些用户不监控);

完善的内容过虑和访问审计功能：可监视所有的上网行为，防止机密信息泄漏

报表功能：强大的数据报表中心，提供直观的上网数据统计

网控宝设备功能简介：报表功能1、B/S架构，提供直观的数据统计2、可分组、用户、规则、协议等多种查询对象3、可按饼图、柱状图、曲线图等方式进行查询4、可直观地查看到网络流量、邮件、网络监控、准入规则、防火墙等详细信息5、可直接打印和导出报表数据中心，提供直观的报表统计102030405060708090

带宽及流量管理功能：强大的QOS功能及流量分析

可按用户、用户组、协议和时间对Internet流量进行统计分析为不同的用户分配不同的带宽和上网权限，使得Internet资源得到有效利用，并大大提高员工的工作效率。1、QOS保证使用差分业务模型实现QOS；使用随机早期检测RED丢弃算法提供流量控制2、流量控制能针对内网每个用户或者不同的组，限定其上网能占用的带宽资源，使企业内网带宽资源得到充分有效的利用网控宝设备功能简介：流量控制网控宝设备功能简介：丰富的安全功能

丰富的外网安全功能：包括防火墙、VPN、IPS、网关杀毒、反垃圾邮件、防DOS攻击等

网控宝提供了丰富的外部安全保障措施。集成了企业级的防火墙功能和中资源领先的VPN技术。网控宝还集成了来自欧洲的领先病毒厂商F-PROT的杀毒引擎，对内网用户接收的邮件和下载的文件进行病毒过滤，降低了内网用户感染病毒的风险。另外，强大的垃圾邮件过滤功能将大量垃圾邮件拒之门外，也大大提高了员工使用Internet的办公效率。同时网控宝还提供了高效的IPS（入侵防御系统）功能，能有效识别和抵御3000多种攻击，更大范围的保护了企业连接到Internet的安全。集成：VPN、防火墙、IPS、垃圾邮件过滤、防DOS攻击、网关杀毒、DHCP服务等丰富的安全功能目录从一个真实的销售案例说起如何选购上网行为管理产品CHINASOURCE网控宝功能详述CHINASOURCE网控宝技术优势简介

电子邮件是用户通过Internet交流的主要途径，但随之而来的泄密行为给用户造成了巨大的损失。传统的监控软件只能在泄密行为发生以后再做审计，这时机密信息已经外泄，损失已经很难挽回。网控宝上网行为管理系统独创的邮件延迟审计功能，可以对经由网控宝设备的所有邮件进行延迟审计。对于内网用户向外发送邮件，网控宝设备会对其进行延迟缓存，只有等待管理员审计后才能发出，确保了企业信息资产不外泄，保证了企业内网信息的安全。邮件延迟审计功能网控宝产品技术优势之一

一般用户的PC机上都安装有防病毒、个人防火墙等程序来保证安全，但有些用户在上网时忘记开启这些功能或没有及时升级病毒库，给用户带来安全隐患。网络安全准入规则，是管理员在网控宝上网行为管理系统的准入规则中预先定制好内网计算机的安全策略。准入规则会在用户请求连接Internet之前，检查用户计算机上网终端，是否达到安全要求，只有符合相应的安全策略的内网计算机才允许访问外部网络，从而从根本上提高了企业内网计算机的安全性。网络准入系统只有具备了安全级别的计算机才允许访问网络网控宝产品技术优势之二

通过深度内容检测技术及在线网关监控技术，网控宝上网行为管理系统可以检测出数据包的报文中相对应的数据类型，对目前所有的P2P软件如：QQ、MSN等IM即时通讯软件以及BT、电驴等软件，根据预置策略进行及时封堵。

深度内容检测技术和在线网关监控技术，及时封堵所有的P2P、IM软件及时封堵P2P软件网控宝产品技术优势之三独特的WEB认证技术只有经过了WEB认证才可以上网网控宝产品技术优势之四

网控宝上网行为管理设备基于Web的用户认证功能，使得管理员对上网用户的管理变得十分灵活方便。对内网用户启用Web认证后，当用户打开浏览器输入任意网址想访问Internet时，网控宝设备会跳转到一个可定制的页面（比如公司公告、通知等），并弹出一个认证框，提示要求输入上网账号，只有当用户输入正确的用户名/密码以后才能访问Internet。独特的Web认证技术，除了支持用户名/密码等常规认证外还支持LDAP、RADIUS等第三方认证服务器，并支持认证账户和相应计算机的IP/MAC绑定。可分组、用户、规则、协议等多种查询对象可按饼图、柱状图、曲线图等方式进行查询可直观地查看到网络流量、邮件、网络监控、准入规则、防火墙等详细信息可直接打印和导出报表

网控宝上网行为管理设备强大的日志系统和丰富的报表功能，可详细分析出企业的Internet的详细使用情况，为网络管理员和决策者分配和了解员工网络资源提供了最有效的数据支持。强大的数据中心，提供直观的上网数据统计网控宝产品技术优势之五1、可分析多台网控宝网关；

网控宝独立的数据中心可以同时分析多台网控宝，对于大规模网络部署来说，网控宝数据中心可统计多台网控宝的数据，便于分析和了解遍布各地的网关的日志，统一了解网络使用情况。2、单独的日志服务器，不占网控宝CPU资源； 网控宝采用独立的数据中心，对机器性能要求极低，可安装在局域网内的任意一台计算机上，不占网控宝的CPU、内存等宝贵的资源。3、直观的WEB方式，可供多人在线查看；

网控宝数据中心采用B/S架构，客户端只要通过浏览器即可访问，并支持对不同用户的分级授权访问，可供多人在线查看，为网络管理员和决策者分配和了解员工网络资源提供了最有效的数据支持。采用独立的数据中心三大优势分析集成多种安全功能，部署灵活

高度集成：网控宝上网行为管理设备除了具有强大的上网行为管理功能以外，还集成有防火墙、网关杀毒、IPS、VPN、反垃圾邮件、防DOS攻击等多种安全功能。

—用户可以使用较低的成本同时拥有多种网络安全模块，大大降低了企业在网络安全方面的总体拥有成本。部署灵活：用户也可以选择仅仅使用网控宝设备的某个或某几个功能模块，比如将网控宝作为上网行为管理系统或VPN网关等单一功能的网络设备使用，可与原有网络安全产品融合，部署灵活的同时也保护了投资。网控宝产品技术优势之六小结网控宝产品