產(chǎn)品概述
神州數(shù)碼DCBI-NetLog上網(wǎng)行為日志系統(tǒng)，作為*擁有自主知識(shí)產(chǎn)權(quán)的網(wǎng)絡(luò)行為分析管理系統(tǒng)，集成*的軟硬件體系構(gòu)架，配以*的行為分析引擎、靈活多樣的管理控制策略，實(shí)時(shí)分析網(wǎng)絡(luò)活動(dòng)，并生成豐富的統(tǒng)計(jì)報(bào)表。上網(wǎng)行為日志系統(tǒng)是一款與業(yè)的互聯(lián)網(wǎng)出口管理設(shè)備，在上網(wǎng)行為監(jiān)控及內(nèi)容審計(jì)方面追求精細(xì)、準(zhǔn)確；在管理方面追求精確、適度，為管理員提供了精細(xì)的、多維度、多角度的管理手段；在流量整形方面，產(chǎn)品追求高識(shí)別率、高準(zhǔn)確度、高控制效果，為管理員提供靈活有效的流量管理手段；在操作管理方面，注重用戶操作習(xí)慣以及管理易用性，并持續(xù)進(jìn)行改進(jìn)。
DCBI-Netlog部署可以通過接入管理或第三方聯(lián)動(dòng)實(shí)現(xiàn)身份識(shí)別，基于用戶的策略控制實(shí)現(xiàn)應(yīng)用管理和流量整形，最終實(shí)現(xiàn)用戶網(wǎng)絡(luò)審計(jì)和統(tǒng)計(jì)，展現(xiàn)網(wǎng)絡(luò)應(yīng)用分布、提供準(zhǔn)確的審計(jì)和統(tǒng)計(jì)信息，為網(wǎng)絡(luò)管理提供準(zhǔn)確的參考依據(jù)。

主要特性

URL分類及訪問控制
Netlog產(chǎn)品對(duì)互聯(lián)網(wǎng)訪問行為提供強(qiáng)大、細(xì)致的審計(jì)功能?；趪鴥?nèi)用戶的網(wǎng)絡(luò)訪問習(xí)慣，開發(fā)本地特色的URL分類庫，支持80多個(gè)大類涵蓋千萬條URL地址，滿足企業(yè)基于URL的分類管理、訪問控制和審計(jì)，向?qū)脚渲煤唵蚊髁?，基于URL的控制可以凈化互聯(lián)網(wǎng)訪問行為。
行為識(shí)別及審計(jì)管理
Netlog基于DPI+DFI準(zhǔn)確識(shí)別網(wǎng)絡(luò)應(yīng)用類別，支持網(wǎng)站訪問、郵件收發(fā)、即時(shí)通訊、網(wǎng)絡(luò)傳輸、P2P應(yīng)用、網(wǎng)絡(luò)游戲、軟件、網(wǎng)絡(luò)電視、音視頻流媒體、應(yīng)用代理等10多類、300多種網(wǎng)絡(luò)應(yīng)用種類，網(wǎng)絡(luò)識(shí)別率90%以上?？梢曰诰W(wǎng)絡(luò)行為進(jìn)行審計(jì)或阻斷，為網(wǎng)絡(luò)應(yīng)用追蹤提供詳細(xì)、準(zhǔn)確的依據(jù)。
流量整形管理
Netlog以應(yīng)用為基礎(chǔ)，以優(yōu)先級(jí)為條件，輔以連接數(shù)、連接速率以及傳輸方向進(jìn)行帶寬管理策略設(shè)置。合理的策略設(shè)置能夠使有限帶寬資源未更多網(wǎng)絡(luò)用戶和應(yīng)用服務(wù)，并可以通過優(yōu)先級(jí)設(shè)置、權(quán)限設(shè)置等多種帶寬管理方式來管理或限制網(wǎng)絡(luò)娛樂或其它非業(yè)務(wù)應(yīng)用對(duì)網(wǎng)絡(luò)的占用，保證關(guān)鍵業(yè)務(wù)和正常業(yè)務(wù)的暢通。
上網(wǎng)行為審計(jì)
Netlog產(chǎn)品提供實(shí)時(shí)、歷史數(shù)據(jù)統(tǒng)計(jì)，便于網(wǎng)絡(luò)了解網(wǎng)絡(luò)內(nèi)部用戶、流量、應(yīng)用的構(gòu)成情況。 基于用戶上網(wǎng)行為生成豐富的統(tǒng)計(jì)報(bào)告，包括：用戶行為、流量分析、時(shí)間走勢、用戶統(tǒng)計(jì)、組統(tǒng)計(jì)、應(yīng)用排名、網(wǎng)站訪問、論壇發(fā)帖、郵件收發(fā)、在線、其他應(yīng)用、對(duì)比報(bào)表12種報(bào)表。為實(shí)施更合理的網(wǎng)絡(luò)訪問控制、速率控制、內(nèi)網(wǎng)用戶上網(wǎng)規(guī)則提供詳盡的參考數(shù)據(jù)。
靈活的部署模式
支持多種設(shè)備部署模式。除支持傳統(tǒng)的串行路由、串行橋接、旁路模式，還支持混雜部署模式、集中管理模式；網(wǎng)絡(luò)接入模式支持靜態(tài)ip、802.1q、pppoe、網(wǎng)橋接入模式；路由模式支持靜態(tài)路由、策略路由，支持NAT、SNAT、DNAT多種NAT功能，充分滿足客戶的各種部署環(huán)境和應(yīng)用需求。
用戶接入管理
·上網(wǎng)行為管理的管理對(duì)象是最終用戶，而落實(shí)到實(shí)現(xiàn)層面其實(shí)是對(duì)IP地址的管理，因此實(shí)現(xiàn)具體用戶不邏輯層IP地址的關(guān)聯(lián)，是基于用戶、以人為本管理的基礎(chǔ)，神州數(shù)碼Netlog支持本地認(rèn)證、AD認(rèn)證、LDAP認(rèn)證、Radius等多種網(wǎng)關(guān)認(rèn)證方式，不僅能夠準(zhǔn)確反應(yīng)網(wǎng)絡(luò)層IP地址不用戶的對(duì)應(yīng)關(guān)系，實(shí)現(xiàn)身份的性確認(rèn)，同時(shí)能夠?qū)崿F(xiàn)基于用戶的管理策略控制。
· 針對(duì)不同類型的內(nèi)網(wǎng)用戶，可以實(shí)現(xiàn)IP、MAC自動(dòng)綁定，跨三層IP、MAC綁定，支持DHCP分配IP，支持即插即用，配合身份認(rèn)證實(shí)現(xiàn)松緊有別的接入管理。
· 的即插即用功能，不論用戶采用的是自動(dòng)分配IP地址的方式還是用戶已經(jīng)設(shè)定好了網(wǎng)絡(luò)適配器的網(wǎng)絡(luò)IP地址等參數(shù)，都無需修改這些參數(shù)（如IP、Mask、Gateway、DNS和DHCP等任何參數(shù)）即可上網(wǎng)，極大的簡化了網(wǎng)絡(luò)的管理，提高了網(wǎng)絡(luò)的可用性和易維護(hù)性。

典型應(yīng)用
路由/透明模式部署：

旁路模式部署：

產(chǎn)品規(guī)格

項(xiàng) 目	DCBI-NetLog-LAB
部署方式	應(yīng)支持路由、網(wǎng)橋混雜部署，串聯(lián)、旁路混雜部署
系統(tǒng)監(jiān)控	提供當(dāng)前在線用戶信息、會(huì)話信息；在線用戶的應(yīng)用排行
	應(yīng)支持控制在線用戶的臨時(shí)鎖定功能，并且可定義鎖定時(shí)間
	提供實(shí)時(shí)、本日、本月、本年以及自定義時(shí)間段的用戶流量排名、應(yīng)用流量排名等
網(wǎng)絡(luò)管理	支持靜態(tài)路由、策略路由設(shè)置
	支持PPPoE撥號(hào)功能
	支持NAT地址轉(zhuǎn)換功能
	支持DHCP功能
用戶管理	支持按IP進(jìn)行識(shí)別、按MAC進(jìn)行識(shí)別
	支持PPPoE用戶的識(shí)別
	支持認(rèn)證IP及網(wǎng)段設(shè)置
	支持免認(rèn)證IP、網(wǎng)段以及免認(rèn)證服務(wù)器設(shè)置
	支持觸發(fā)式WEB認(rèn)證，除免認(rèn)證用戶外，其他用戶必須經(jīng)過認(rèn)證后才可上網(wǎng)
	支持Radius、LDAP、windows域等第三方認(rèn)證
	支持認(rèn)證重定向功能，應(yīng)支持向認(rèn)證通過的用戶顯示的URL地址或網(wǎng)頁，自動(dòng)重定向到單位的公告通知網(wǎng)站等
應(yīng)用識(shí)別	支持16大類，325種網(wǎng)絡(luò)主流應(yīng)用
	支持SMTP、POP3應(yīng)用下的郵件收發(fā)
	支持識(shí)別MSN、ICQ、QQ、雅虎通、UC、POPO、飛信、淘寶旺旺、Skype等
	支持識(shí)別HTTP上傳、HTTP下載、FTP上傳、FTP下載、IM傳輸文件等
	支持識(shí)別PPLIVE、QQLIVE、PPStream、BBSee、沸點(diǎn)、UUSee、TVAnts、風(fēng)行、在線視頻等
	支持識(shí)別錢龍、大智慧、指南針、同花順、龍卷風(fēng)、通達(dá)信、證券之星等、
	支持識(shí)別SIP流媒體
	支持識(shí)別無界、自由門、花園、洋蔥頭、、火鳳凰等代理軟件
網(wǎng)頁訪問控制	應(yīng)支持對(duì)網(wǎng)頁下載文件的擴(kuò)展名進(jìn)行過濾、報(bào)警、免審計(jì)設(shè)置
	應(yīng)支持對(duì)BBS提交內(nèi)容進(jìn)行過濾、報(bào)警，并能詳細(xì)回放出BBS發(fā)帖的全部內(nèi)容
	支持2000萬條以上
	支持自定義新的URL地址和URL分類
	支持URL黑白名單設(shè)置
	支持按網(wǎng)站分類進(jìn)行過濾、報(bào)警、免審計(jì)設(shè)置
	支持針對(duì)URL包含的關(guān)鍵字，進(jìn)行過濾、報(bào)警、免審計(jì)設(shè)置
	支持對(duì)、等搜索網(wǎng)站搜索關(guān)鍵字，進(jìn)行過濾、告警、免審計(jì)設(shè)置
	支持對(duì)網(wǎng)頁下載文件的擴(kuò)展名進(jìn)行過濾、報(bào)警、免審計(jì)設(shè)置
	支持小包阻斷，可實(shí)現(xiàn)對(duì)微博的控制
郵件收發(fā)控制	支持允許用戶登錄Webmail收郵件，而禁止發(fā)送Webmail郵件的功能
	應(yīng)支持webmail中針對(duì)包含關(guān)鍵字的過濾設(shè)置
	應(yīng)支持針對(duì)收件人、發(fā)件人地址過濾外發(fā)郵件
	應(yīng)支持針對(duì)關(guān)鍵字，過濾正文包含關(guān)鍵字的外發(fā)郵件
	應(yīng)支持過濾郵件主題包含關(guān)鍵字的郵件
	應(yīng)支持過濾郵件所帶附件的名稱中包含關(guān)鍵字的郵件
	應(yīng)支持根據(jù)郵件的大小，過濾外發(fā)郵件
行為及內(nèi)容審計(jì)	應(yīng)支持對(duì)網(wǎng)頁瀏覽的記錄，記錄用戶的IP，MAC，訪問時(shí)間，類別,URL地址等
	應(yīng)支持對(duì)POP3、SMTP、Webmail的記錄，記錄郵件發(fā)件人、收件人、標(biāo)題、正文、附件、大小等外發(fā)信息
	應(yīng)支持對(duì)BitTorrent、eMule、迅雷、FTP下載、PPlive、酷狗，酷我，PPT點(diǎn)點(diǎn)通等網(wǎng)絡(luò)下載工具的開始時(shí)間，結(jié)束時(shí)間，上傳、下載報(bào)文數(shù)，上傳、下載流量進(jìn)行記
	支持詳細(xì)記錄魔獸世界，跑跑卡丁車，QQ游戲，熱血江湖以及網(wǎng)頁游戲等開始時(shí)間，結(jié)束時(shí)間
	支持詳細(xì)記錄錢龍，大智慧，指南針，同花順，龍卷風(fēng)，證劵之星等軟件的使用情況
	支持記錄能夠記錄Skype，SIP通訊的開始時(shí)間，結(jié)束時(shí)間，發(fā)送帳號(hào)，接收帳號(hào)，媒介類型，傳輸大小，傳輸工具等
	支持記錄無界，自由門，花園，洋蔥頭，，火鳳凰等代理軟件的上下線時(shí)間
報(bào)表功能	支持表格、餅狀圖、曲線圖等多種展示方式
	支持IP、用戶組、用戶、應(yīng)用在時(shí)間段內(nèi)的流量時(shí)間走勢
	支持分別按IP、用戶組、用戶、應(yīng)用分別統(tǒng)計(jì)的排名情況
	支持IP、用戶組、用戶在時(shí)間段內(nèi)的IM對(duì)比報(bào)表、WEB對(duì)比報(bào)表、流量對(duì)比報(bào)表、郵件信息對(duì)比報(bào)表、BBS對(duì)比報(bào)表、其他應(yīng)用對(duì)比報(bào)表
	支持在設(shè)備本機(jī)進(jìn)行全文檢索，合理利用系統(tǒng)剩余資源，并有進(jìn)度條顯示，保障系統(tǒng)運(yùn)行高效
	支持定時(shí)將報(bào)表發(fā)往設(shè)定郵箱，在無法登錄系統(tǒng)的情況下，便于審計(jì)數(shù)據(jù)的查看