隨著計(jì)算機(jī)、寬帶技術(shù)的迅速發(fā)展,網(wǎng)絡(luò)辦公日益流行,互聯(lián)網(wǎng)已經(jīng)成為人們工作、生活、學(xué)習(xí)過(guò)程中*、便捷高效的工具。但是,在享受著電腦辦公和互聯(lián)網(wǎng)帶來(lái)的便捷同時(shí),員工非工作上網(wǎng)現(xiàn)象越來(lái)越突出,企業(yè)普遍存在著電腦和互聯(lián)網(wǎng)絡(luò)濫用的嚴(yán)重問(wèn)題。網(wǎng)上購(gòu)物、在線欣賞音樂(lè)和電影、P2P工具下載等與工作無(wú)關(guān)的行為占用了有限的帶寬,嚴(yán)重影響了正常的工作效率。
上網(wǎng)行為管理產(chǎn)品及技術(shù)是專用于防止非法信息惡意傳播,避免、商業(yè)信息、科研成果泄漏的產(chǎn)品;并可實(shí)時(shí)監(jiān)控、管理網(wǎng)絡(luò)資源使用情況,提高整體工作效率。上網(wǎng)行為管理產(chǎn)品系列適用于需實(shí)施內(nèi)容審計(jì)與行為監(jiān)控、行為管理的網(wǎng)絡(luò)環(huán)境,尤其是按等級(jí)進(jìn)行計(jì)算機(jī)信息系統(tǒng)安全保護(hù)的相關(guān)單位或部門。
市場(chǎng)研究機(jī)構(gòu)IDC發(fā)布《中國(guó)IT安全市場(chǎng)2009年下半年度分析》,做為 2008–2009 年成長(zhǎng)的安全硬件市場(chǎng)之一,安全內(nèi)容管理硬件市場(chǎng)并未讓人失望。在該市場(chǎng)中,用戶歡迎的不是傳統(tǒng)的病毒防御功能,而是 Web 過(guò)濾和Message安全。2009年下半年,安全內(nèi)容管理硬件市場(chǎng)的市場(chǎng)規(guī)模為 US$ 22.0M,同比增長(zhǎng) 127.7%。
擎企公司深刻理解用戶對(duì)寬帶網(wǎng)絡(luò)流量管理需求的必要性與迫切性, 綜合了網(wǎng)絡(luò)流量分析、上網(wǎng)行為管理、企業(yè)級(jí)路由器與防火墻等多項(xiàng)突破性技術(shù),推出上網(wǎng)行為管理綜合解決方案——擎企上網(wǎng)行為綜合管理產(chǎn)品。在員工上網(wǎng)行為管理、網(wǎng)絡(luò)安全等方面為客戶提供完整的解決方案。能夠有效的規(guī)范員工上網(wǎng)行為、保障單位內(nèi)部信息安全、防止帶寬資源濫用、防止無(wú)關(guān)網(wǎng)絡(luò)行為影響工作效率、記錄上網(wǎng)軌跡滿足法規(guī)要求、管控外發(fā)信息 降低風(fēng)險(xiǎn)、掌握組織動(dòng)態(tài)、優(yōu)化員工管理 、為網(wǎng)絡(luò)管理與優(yōu)化提供決策依據(jù)、防止病毒木馬等網(wǎng)絡(luò)風(fēng)險(xiǎn)、低成本且有效推行IT制度等等;
功能模塊 | 說(shuō)明 |
網(wǎng)絡(luò)流量分析 | 基于應(yīng)用、員工、部門、流控策略等多角度分析網(wǎng)絡(luò)流量 每5秒刷新一次,實(shí)時(shí)透視網(wǎng)絡(luò)流量 快速發(fā)現(xiàn)網(wǎng)絡(luò)問(wèn)題和迅速定位網(wǎng)絡(luò)故障 按小時(shí)/日/月的時(shí)間粒度分析歷史流量趨勢(shì) |
帶寬管理 | 基于線路、應(yīng)用、用戶與服務(wù)器、時(shí)間段任意組合靈活的帶寬控制策略 智能分配帶寬 |
上網(wǎng)內(nèi)容審計(jì) | 網(wǎng)頁(yè)瀏覽 / 網(wǎng)頁(yè)搜素 / 網(wǎng)頁(yè)P(yáng)OST / 文件與視頻web下載 微博&博客登錄、發(fā)帖、回帖、轉(zhuǎn)壇登錄、發(fā)帖、回帖、轉(zhuǎn)發(fā) 客戶端郵件(包含正文與附件) / WebMail(包含正文與附件) QQ / MSN / MSN文件 / 飛信 / 雅虎通 FTP / Telnet等 |
網(wǎng)頁(yè)過(guò)濾 | 內(nèi)置近50種分類的海量URL分類地址庫(kù) 用戶自定義URL分類 |
網(wǎng)絡(luò)應(yīng)用識(shí)別 | 精確識(shí)別P2P下載、網(wǎng)絡(luò)音視頻、即時(shí)消息、網(wǎng)絡(luò)游戲、財(cái)經(jīng)等16個(gè)網(wǎng)絡(luò)協(xié)議分類的數(shù)百種主流互聯(lián)網(wǎng)應(yīng)用。 |
上網(wǎng)控制 | 網(wǎng)絡(luò)應(yīng)用控制/目標(biāo)地址控制 WEB過(guò)濾:HTTP URL過(guò)濾 / 網(wǎng)頁(yè)搜索關(guān)鍵字過(guò)濾 / HTTP上傳關(guān)鍵字過(guò)濾 / 下載文件類型過(guò)濾 / 上傳文件類型過(guò)濾 違規(guī)DNS 攔截 / SSL 安全保護(hù) / 郵件過(guò)濾 |
上網(wǎng)認(rèn)證管理 | 域認(rèn)證 / 本地認(rèn)證 / 并聯(lián)/串聯(lián)認(rèn)證 / LDAP認(rèn)證 / RADIUS認(rèn)證 / 第三方認(rèn)證接口 |
IP地址管理 | 三層網(wǎng)絡(luò)環(huán)境IP與MAC綁定 / 二層網(wǎng)絡(luò)環(huán)境IP與MAC綁定 標(biāo)準(zhǔn)IP地址管理 / 簡(jiǎn)單IP地址管理 訪客區(qū)設(shè)置 / IP地址變化記錄 / ARP欺騙防護(hù) |
防火墻 | 簡(jiǎn)單的圖形化界面 / 黑名單 / 目標(biāo)地址控制 / 內(nèi)網(wǎng)訪問(wèn)外網(wǎng)控制 / 外網(wǎng)訪問(wèn)內(nèi)網(wǎng)控制 |
路由器 | 圖形化操作界面配置,保障員工快速訪問(wèn)互聯(lián)網(wǎng);可替代專業(yè)企業(yè)級(jí)路由器設(shè)備。 接口與地址配置 / 地址映射(NAT) / DHCP配置 / 設(shè)備接口配置 |
報(bào)表 | 網(wǎng)絡(luò)流量報(bào)表:互聯(lián)網(wǎng)應(yīng)用流量報(bào)表 / 各策略流量報(bào)表 / 員工流量報(bào)表 / 部門流量報(bào)表 / 內(nèi)網(wǎng)服務(wù)器總體流量報(bào)表 / DMZ區(qū)服務(wù)器總體報(bào)表 應(yīng)用流量報(bào)表 / 策略流量報(bào)表 / 員工流量報(bào)表 / 部門流量報(bào)表 / 內(nèi)網(wǎng)服務(wù)器流量報(bào)表&nbs區(qū)服務(wù)器報(bào)表 按字節(jié)或者bps為單位導(dǎo)出報(bào)表 / 按EXECL或者HTML格式生成報(bào)表 自動(dòng)生成與發(fā)送報(bào)表:時(shí)間周期 / / 報(bào)表 |
系統(tǒng)維護(hù) | 系統(tǒng)升級(jí) / 數(shù)據(jù)庫(kù)維護(hù) / 系統(tǒng)配置維護(hù) / 系統(tǒng)狀態(tài) / 系統(tǒng)日志 / 系統(tǒng)帳號(hào) / 修改密碼 / 釋放配置權(quán)限 / 重連服務(wù)器 |
組織機(jī)構(gòu)管理 | 用戶分組管理 / 組織地址機(jī)構(gòu)配置 / 備份、導(dǎo)入組織機(jī)構(gòu) / 導(dǎo)入、導(dǎo)出員工信息 / 查找主機(jī)所在交換機(jī)端口 / 自動(dòng)識(shí)別主機(jī) / 手動(dòng)掃描主機(jī) / 查找員工 |
管理對(duì)象 | 用戶對(duì)象管理 / 時(shí)間對(duì)象管理 / 自定義URL分類庫(kù)管理 / 域名對(duì)象管理 / 文件類型對(duì)象管理 / 關(guān)鍵字類型對(duì)象管理 / 自定義應(yīng)用管理 |
設(shè)備管理 | 設(shè)備接口配置 / 設(shè)備控制 / 捕獲網(wǎng)絡(luò)數(shù)據(jù) / 鏡像網(wǎng)絡(luò)數(shù)據(jù)/ 歷史留存參數(shù)配置 / 內(nèi)網(wǎng) DNS表 / 公告頁(yè)面設(shè)置 / 界面選項(xiàng)配置 |
管控模式 | 支持黑白名單 / 免監(jiān)控IP / 監(jiān)控不記錄 / 監(jiān)控并記錄 / 允許 / 禁止 / 多種保障模式 / 流量限制 / 連接限制 等 |
歷史數(shù)據(jù)存儲(chǔ) | 海量存儲(chǔ) / 數(shù)據(jù)留存不低于60天 / 自動(dòng)匯總分析 / 支持?jǐn)?shù)據(jù)中心外置 / 支持免費(fèi)數(shù)據(jù)庫(kù) |
管理界面 | APP(客戶端) / WEB界面(支持各種主流瀏覽器) / 命令行界面(SSH / Console口) |
規(guī)范員工上網(wǎng)行為;保障單位內(nèi)部信息安全;規(guī)避單位法律風(fēng)險(xiǎn);提高員工工作效率。
一、網(wǎng)絡(luò)安全性方面
▲實(shí)施全面的上網(wǎng)行為管理,使網(wǎng)絡(luò)安全建設(shè)符合國(guó)家對(duì)企業(yè)使用互聯(lián)網(wǎng)的管理令第82號(hào)》)
▲識(shí)別與阻斷網(wǎng)絡(luò)攻擊,保護(hù)網(wǎng)絡(luò)設(shè)備的安全。
▲限制每個(gè)員工的并發(fā)連接數(shù),大大提高單位網(wǎng)絡(luò)的安全性和可用性。杜絕因?yàn)閭€(gè)別員工主機(jī)中毒,而導(dǎo)致整個(gè)網(wǎng)絡(luò)癱瘓的情況。
▲對(duì)軟件的內(nèi)容、郵件(包括正文和附件)、網(wǎng)絡(luò)瀏覽、論壇、博客與微博、通過(guò)HTTP或者FTP上傳文件等上網(wǎng)日志進(jìn)行記錄,防止通過(guò)上網(wǎng)泄露單位的商業(yè)或者研發(fā)機(jī)密。
二、員工上網(wǎng)行為管理方面
▲禁止員工在工作時(shí)間炒股、玩網(wǎng)絡(luò)游戲、看網(wǎng)絡(luò)視頻,可以大大提高員工的工作效率。
▲屏蔽大量反動(dòng)、色情等非法網(wǎng)站或者與工作無(wú)關(guān)的網(wǎng)站,降低單位的法律風(fēng)險(xiǎn),同時(shí)提高員工工作效率。
▲關(guān)注重要員工上人力資源網(wǎng)站的情況,提前獲知重要員工的離職傾向,也可以追溯離職員工的網(wǎng)絡(luò)行為。
1、企業(yè)網(wǎng)關(guān)統(tǒng)一管理系統(tǒng)
??集企業(yè)級(jí)上網(wǎng)行為管理、流量控制、路由器、防火墻、鏈路負(fù)載均衡于一身的綜合管理網(wǎng)關(guān)。
‚集中的管理可以讓網(wǎng)絡(luò)管理員在一個(gè)平臺(tái)上對(duì)網(wǎng)絡(luò)進(jìn)行全面的管理,降低操作復(fù)雜度。
2、網(wǎng)絡(luò)協(xié)議分析實(shí)時(shí)、準(zhǔn)確
??網(wǎng)絡(luò)應(yīng)用識(shí)別率高,流量統(tǒng)計(jì)實(shí)時(shí)準(zhǔn)確,真實(shí)反映網(wǎng)絡(luò)狀態(tài)。
‚流量顯示實(shí)時(shí)性強(qiáng),數(shù)據(jù)每5秒刷新一次,方便及時(shí)發(fā)現(xiàn)網(wǎng)絡(luò)問(wèn)題。
3、強(qiáng)大的員工上網(wǎng)日志審計(jì)功能
支持以下員工上網(wǎng)日志審計(jì):
?網(wǎng)頁(yè)瀏覽 / 網(wǎng)頁(yè)搜素 / 網(wǎng)頁(yè)P(yáng)OST / 文件與視頻web下載
‚微博&博客登錄、發(fā)帖、回帖、轉(zhuǎn)壇登錄、發(fā)帖、回帖、轉(zhuǎn)發(fā)
ƒ客戶端郵件(包含正文與附件) / WebMail(包含正文與附件)
„QQ / MSN / MSN文件 / 飛信 / 雅虎通
FTP / Telnet等
†網(wǎng)絡(luò)日志留存超過(guò)60天以上
4、*的員工上網(wǎng)行為統(tǒng)計(jì)
??提供數(shù)十種統(tǒng)計(jì)報(bào)表,可以對(duì)單位、部門、個(gè)人的上網(wǎng)流量、上網(wǎng)時(shí)間、網(wǎng)站訪問(wèn)、郵件收發(fā)、信息、財(cái)經(jīng)炒股、網(wǎng)絡(luò)游戲等網(wǎng)絡(luò)行為進(jìn)行分析。
‚按使用時(shí)長(zhǎng)統(tǒng)計(jì)員工行為,為管理部門績(jī)效考核提供依據(jù)。
5、安裝與操作簡(jiǎn)單易用
??無(wú)需查看用戶手冊(cè),非網(wǎng)管人員也可以安裝、配置與使用。
‚采用客戶端方式,支持大量右鍵和雙擊功能,功能關(guān)聯(lián)直觀簡(jiǎn)潔。
一、網(wǎng)關(guān)模式
如單位未購(gòu)買路由器/防火墻或已購(gòu)買準(zhǔn)備替換,可采用路由方式,可以實(shí)現(xiàn)本產(chǎn)品除負(fù)載均衡之外的所有功能(路由器+防火墻+網(wǎng)絡(luò)流量管理)。
二、串聯(lián)模式(透明網(wǎng)橋模式)
如單位已購(gòu)買路由器或防火墻且暫不準(zhǔn)備替換,可采用串聯(lián)方式,可以有效實(shí)現(xiàn)員工的上網(wǎng)行為管理。
三、并聯(lián)模式(旁路模式)
如果只使用員工的上網(wǎng)審計(jì)與分析功能,不想使用上網(wǎng)控制功能,可以采用并聯(lián)的方式。
四、負(fù)載均衡模式
如單位租用了多條互聯(lián)網(wǎng)線路,可以采用以下接入方式實(shí)現(xiàn)本產(chǎn)品所有功能(鏈路負(fù)載均衡+路由器+防火墻+網(wǎng)絡(luò)流量管理)。