奥联上网行为管理介绍
- 格式:doc
- 大小:2.33 MB
- 文档页数:8
单位上网行为管理制度
第一章总则
为规范单位上网行为,保障单位信息安全,提高工作效率,特制定本管理制度。
第二章适用范围
本制度适用于本单位所有员工在单位工作期间使用单位网络的行为管理。
第三章上网条件
(一)在单位网络上网的员工必须遵守中华人民共和国相关法律法规,遵纪守法,不得从事违法犯罪活动。
(二)在单位网络上网的员工必须确保网络设备处于正常运行状态,不得私自更改网络设备设置。
(三)在单位网络上网的员工必须通过单位提供的账号和密码登录,不得私自使用他人账号。
第四章上网管理
(一)单位网络管理员负责对单位网络进行管理,维护网络设备的安全运行。
(二)员工上网行为由上级主管领导进行监督管理,如发现违规行为,应及时处理并报告网络管理员。
(三)单位网络管理员有权对员工上网行为进行监控,保证网络安全。
第五章行为准则
(一)在单位网络上网的员工应遵守职业道德,不得传播淫秽、色情、暴力等不良信息。
(二)在单位网络上网的员工应遵守网络礼仪,不得恶意攻击他人,不得传播虚假信息。
(三)在单位网络上网的员工应遵守信息保密制度,不得泄露单位机密信息。
第六章处罚规定
(一)对违反本制度规定的员工,单位可根据情节严重程度给予批评教育、警告、罚款、记过、降职等处罚。
(二)对严重违反本制度规定的员工,单位可依法解除劳动合同。
第七章附则
本管理制度自颁布之日起生效,相关规定如有调整,将提前通知全体员工。
以上为单位上网行为管理制度,希望全体员工遵守规定,共同维护单位网络安全。
网络应用安全及上网行为管理规定第一篇:网络应用安全及上网行为管理规定网络应用安全及上网行为管理规定为确保公司网络和数据的安全,规范上网行为管理,提高工作效率,特制订本规定。
第一条网络安全管理规则(一)通过网关设备及对网络安全管理系统进行设置、管理,最大限度抵御外来黑客、木马和病毒对公司网络的攻击和破坏。
(二)对公司内部局域网VLAN按部门及使用需要进行网络使用权限的差异化分配,对重点部门如财务部、金融部进行隔离,以保证网络和数据安全。
(三)通过安装EAD管理系统软件,设置部门和个人对应用软件使用的不同安全权限,规范各部门和个人的上网行为。
第二条局域网VLAN划分及安全设置(一)部门划分公司局域网按现行组织架构以集团领导(包括董事长、董事、集团办)、公司总经理、金融部、财务部、行政部、资产运营部进行划分。
(二)VLAN安全设置1、网络管理员的台式机连通主服务器、文件服务器、各个层级交换 1 机、网关设备;2、各个部门和个人可以连通各自需要使用的文件服务器、打印机、复印机;3、各个部门互不相通,不能互相访问;4、局域网内部不限速。
第三条上网行为权限设置(一)基本设置1、所有非授权用户不允许访问局域网所有资源;2、授权用户按各自具体权限指派有权访问范围;3、公司总经理为公司网络管理最高权限管理者,网络管理员根据公司规定对各网络端口(用户)进行权限设置和管理;4、公司将屏蔽证券网站(金融部除外)、视频网站、游戏网站、娱乐网站等与工作无关的网站,限制使用和下载聊天软件(授权用户除外)、证券软件、P2P下载软件(如迅雷、QQ旋风、BT、eMule 等)等网络软件和工具;5、公司将保留对企业网站、企业邮局(IE浏览、POP3端口)、搜索引擎(谷歌、百度、搜搜等)及新浪、搜狐、雅虎等部分门户网站的访问和浏览。
(二)用户权限设置1、公司总经理:为公司最高权限行政管理,有权访问网关设备、查阅浏览EAD系统后台所有记录。
上网行为及网络管理用户限制1.通信工具限定QQ白名单和黑名单(及对QQ登陆人员限定);可以管控网页QQ;支持MSN白名单和黑名单;支持阿里旺旺、飞信、SKYPE黑名单;2.股票软件管控可以禁止大智慧;可以禁止钱龙;可以禁止同花顺;可以禁止证券之星;可以禁止指南针;3. P2P软件管控可以禁止迅雷搜索资源;可以禁止酷狗搜索资源;可以管控比特彗星、精灵、电驴等P2P软件;可以禁止QQLive、PPS播放视频、PPlive播放视频、快播、皮皮、风行、迅雷看看、酷我、UUSEE等视频播放软件;4. 游戏软件管控可以禁止QQGame、泡泡堂游戏、征途游戏、完美世界、诛仙、梦幻西游、劲舞团、魔兽世界、永恒之塔、跑跑卡丁车、魔域等大型在线游戏;可以禁止浩方、联众等游戏平台;可以禁止QQ农场等网页游戏;5. WEB访问机制管控基于网站分类的URL控制策略;基于关键字的过滤;基于HTTP代理、SOCKS4代理、SOCKS5代理等代理过滤;以上限制均可给予IP地址限定(个人电脑限制)用户行为审计1.网页访问审计记录用户的访问URL地址;实时的查看用户访问的URL地址;记录用户在网页提交的HTTP表单地址以及内容;可记录特定论坛的登录信息;可记录特定论坛的发帖信息;可记录用户搜索特定关键字的信息;2.外发信息及邮件审计表单的自动分类(如登录、邮件、BBS等分类)和统计;支持SNMP、POP3协议;记录邮件的发件人、收件人、标题、正文、附件、大小等信息;收发人、发件人监控;标题内容、邮件正文、附件名称附件内容审计;邮件内容和附件的下载;4.IM聊天软件监控支持目前主流的聊天工具,包括MSN、QQ、阿里旺旺、飞信等登录信息审计;记录聊天账号、上下线时间、聊天持续时间、聊天内容等信息;记录MSN/QQ/阿里旺旺/飞信等传输有关文件上传、下载等内容和动作,提供审计。
5.FTP/HTTP传输审计记录FTP登录账号、密码、服务器IP地址;记录传输文件的时间、文件名称、传输方向、大小等信息审计;记录HTTP下载的文件名、时间、大小等信息;6.P2P软件审计记录BT、迅雷、电驴等协议带宽使用情况;记录P2P下载文件名、内容、时间、大小等信息审计;;可阻止特定的P2P软件;7.网络游戏审计记录网络游戏的在线时间、结束时间、游戏时间段等;可定义网络游戏规则、种类以及相关策略;8.炒股软件监控记录用户开始使用炒股软件时间、用户IP/MAC地址等信息;可对炒股软件的使用进行控制(阻断或限制);9.网络电视审计记录用户使用网络电视的开始时间、结束时间以及使用客户端等信息;可真的网络电视自主的设置管理规则,可以限制在某一时段开启或阻断;10.异常网络流量监控审计实时监控网络流量状态;实时监控NAT会话;统计警告网络中的异常流量,例如网络内部的异常ARP状态,并给出异常流量告警;3.4 报表统计3.4.1 流量-时间分布报表流量-时间分布报表显示过去一段时间内流量随时间分布的曲线,便于管理员掌握网络资源的使用情况。
上网行为管理1、目的:为了进一步加强公司网络安全管理,规范上网行为,防范网络风险,防止因偶发性事件、网络病毒等造成的系统故障,防止信息泄露造成,防止不当言论导致舆论风险,妨碍正常的工作秩序,提高职员的工作效率等。
2、范围:适用于公司各部门,各分公司及各控股企业办公室职员。
3、定义:上网行为管理:帮助互联网用户控制和管理对互联网的使用,包括对网页访问过滤、网络应用控制、带宽流量管理、信息收发审计、用户行为分析。
4、职责及权限1 信息技术和自动化部负责实施和执行上网行为管理制度。
2 人力资源和行政部负责监督。
3 其余各部门、分公司及各控股公司职员履行和遵守上网行为管里制度。
5、上网行为管理内容.1、新用户入网管理5.1.1、新入网的pc、需要临时开通上网权限的用户,到信息技术和自动化部(以后简称:IT部)网络管理员处备案并由管理员分配给网络账号(账号将和对应PC进行绑定)。
管理员依据公司的组织结构建立用户上网账号数据库,采用分组部门管理,并详细登记:用户姓名、部门名称、相应账号名及口令。
未登记、未备案的新用户没有上网权限,私改PC配置的用户将不能上网;如需改动,请信息技术和自动化部网络安全管理处申请。
5.1.2、使用公用区电脑(一机多用)需通过认证,用户必须到IT管理处申请开通私有账号,离开时必须进行注销。
未按规定通过认证的用户没有上网权限。
帐户持有人有确保账号安全的义务,严禁将账号借给他人使用,网络管理员有权对异常用户帐号执行禁用处理。
5.1.3、具有域帐户的用户在申请上网权限时,必须按规定使用域认证,未通过认证的用户将不被授予互联网访问权限。
5.2 、终端PC安全管理5.2.1、用户应自觉安装单位要求安装的与工作有关的应用软件、目前统一安装免费的360 杀毒软件,请及时升级病毒库定期查毒(周期为一周或者10天)。
若私自安装与工作无关的软件、有意下载恶意流氓软件在自己的电脑里、故意卸载公司规定安装的软件,或者病毒库未达到管理员设置要求,将不能再使用网络资源。
上网行为管理1上网行为管理的定义帮助互联网用户控制和管理对互联网的使用,包括对网页访问过滤、网络应用控制、带宽流量管理、信息收发审计、用户行为分析;为什么要管理上网行为“随着互联网的发展,它已经到了必须控制和管理的时代,因为网上充满了错误的信息、虚假的信息,和非民主的力量。
”----蒂姆•伯纳斯•李(互联网之父)水能载舟亦能覆舟!互联网一方面能够帮助企业提高生产力、促进企业发展;另一方面也在企业管理、工作效率、信息安全、法律遵从、IT投资等方面给企业提出了严峻的问题与挑战。
问题1:网速为什么越来越慢?在办公室里经常会听到有人抱怨“网速为什么这么慢?”,几乎所有的企业都存在这样的问题。
那么企业花钱租用的10M 甚至100M带宽都被用在哪里了?为什么带宽不断扩充,而网速并没有明显改善?真相:带宽资源也许正被滥用!根据联通公司发布的一份调查显示:以迅雷、BT、eDonkey、KaZaA等为代表的P2P应用,消耗了40%以上的有效网络带宽。
而在企业租用的有限带宽里,充斥着大量P2P下载、网络电视等应用流量,导致大量带宽被非工作应用所占用。
而且,由于P2P 的应用特征,使得企业高额投资的带宽成了互联网公共服务。
谁?在什么时间?可以拥有多少带宽资源?可以使用哪些网络应用?问题2:网络安全事故为什么防不胜防?“堵漏洞、砌高墙、防外攻、防内贼,防不胜防”,防火墙越“砌”越“高”,入侵检测越做越复杂,病毒库越来越庞大,身份系统层层设保,却依然无法应对层出不穷网络安全威胁,难道那么多安全产品都是摆设?真相:安全隐患来自内部员工!无论如何豪华的防线,一个漏洞就可以毁灭所有一切。
Meta Group发布研究报告称:“持续增长的安全威胁源自您的员工”。
内部人员通过互联网与外部通讯时,可能会引入含有恶意的或者攻击性的内容,如若未能得到监测和控制,这将成为企业的一大隐患。
并且充满诱惑的网络资源往往是风险的发源地。
谁?在什么时间?是否可以上网?是否阻止访问可能含有安全风险的网络内容?问题3:办公室为成了免费网吧!据一项调查显示,普通企业员工每天的互联网访问活中40%与工作无关,对色情等非法网站的访问量70%都发生在工作时间。
网络安全管理制度中的网络行为监管与过滤网络安全已经成为当今社会中不可忽视的重要议题。
随着互联网技术的飞速发展和广泛应用,越来越多的个人信息和机密数据存储在网络上,对网络安全的需求也越来越迫切。
为了保护网络安全,各企事业单位纷纷建立了网络安全管理制度,其中网络行为监管与过滤作为重要的组成部分,起到了关键的作用。
一、网络行为监管1. 合理使用网络资源在网络安全管理制度中,要求员工合理使用网络资源,防止滥用、浪费或非法使用网络资源。
网络管理员可以通过监控员工的上网行为,了解员工在工作时间内是否合理使用网络资源,例如,是否频繁访问私人网站、下载大量非工作相关的文件等。
2. 限制非法行为网络行为监管还包括对非法行为的限制。
企事业单位应制定明确的网络使用政策,明确禁止非法行为,如传播色情、暴力、恐怖主义等信息,进行网络诈骗、侵犯他人权益等活动。
通过监管,网络管理员可以及时发现并采取措施阻止这些非法行为,维护网络安全。
3. 保护机密信息网络行为监管还涉及对机密信息的保护。
企事业单位的网络中往往存储着大量的机密信息,包括客户数据、公司内部文件等。
对这些机密信息的访问应进行严格控制,并通过网络行为监管,监控和审查员工对机密信息的访问行为,以防止机密信息泄露。
二、网络内容过滤1. 网络内容过滤的意义网络内容过滤是网络安全管理制度中的另一个重要环节。
通过对入站和出站网络流量的监控和过滤,可以防止恶意软件、病毒、垃圾邮件等危害网络安全的内容传播。
这些有害内容不仅会危害企事业单位的网络安全,还可能导致信息泄露、经济损失等问题。
2. 过滤恶意软件和病毒网络管理员可以利用网络安全设备,如防火墙、入侵检测系统等,对入站和出站的网络流量进行检测和过滤。
通过识别和阻止恶意软件和病毒的传播,可以有效地保护企事业单位的网络安全。
3. 阻止垃圾邮件垃圾邮件是一个常见的网络安全问题,不仅占用网络带宽,还可能包含诈骗、欺诈等不良内容。
通过对电子邮件流量进行过滤,网络管理员可以减少垃圾邮件的影响,提升网络的效率和可用性。
企业上网行为监控管理功能详解4企业上网行为监控管理功能详解随着上网行为管理趋势的不断增强,通过各网络管理软件、硬件厂商的强力拓展和广泛宣传,目前,上网行为管理在各行业用户中已经得到广泛认可和较高程度的普及,但在中小型私营企业中,运用到上网行为管理的还不多!对资金相对不足的中小型企业来说,比较适合采用网络管理软件,而硬件设备则稍显昂贵。
面对纷繁复杂的网络管理软件市场,企事业单位应该如何选择既符合自身企业需要,又物美价廉的产品呢?小草上网行为管理软路由作为一款专业的上网行为管理软件,功能丰富,效果显著,获得了许多企业的亲睐。
小草可以利用局域网或互联网上的任意一台电脑管理整个局域网的上网行为;可以为每台电脑分配合适的流量和速度,其智能限速功能还能优先占用带宽;IP-MAC 绑定,禁止私自修改IP,避免有的人篡夺更高权限窥探企业机密的情况发生;邮件内容监控和论坛发帖内容监控,防止你企业机密信息外漏。
这里我们主要从小草上网行为管理软路由,来分析网管软件上网行为管理功能的具体功能需求,这也是判定一款网管软件是否符合企业需求的重要标准。
网页监控:支持黑白名单功能,你可以将与工作有关的网站加入到白名单,也可以将与工作无关的网站加入到黑名单,黑白名单的选择可以根据不同工作时期随意而定。
流量管理和速度监控:可以自定义设置每台主机的上下行流量和速度,其智能限速功能还能在发现局域网有人使用P2P软件下载的时候自动限制其网速,从而在第一时间为局域网清道;智能限速的VIP功能还能为有需要的电脑优先占用宽带,让你的网络管理灵活自如。
详细的日志记录,可以记录局域网各主机网络访问的情况,便于日后审计。
网络游戏监控:限制农场系列、跑跑卡丁车、穿越火线、冒险岛、征途、巨人、魔兽等网络游戏。
网络视频监控:限制PPS、QQ直播、迅雷看看、暴风影音、土豆、优酷等31种网络视频。
炒股软件监控:限制同花顺、大智慧、龙卷风、钱龙系列、大福星等炒股软件。
商场超市网络使用管理规定一、总则为规范商场超市网络的使用和管理,提高工作效率,保障网络安全和信息的正常流通,特制定本规定。
二、网络使用权限1.商场网络使用权限仅限于商场员工和特定工作人员,需提交相关证明材料,并经过网络管理员审批后方可开通账号。
2.网络账号只能由本人使用,不得转借或借用他人账号上网。
3.非相关部门的员工禁止使用商场网络,私自开通网络账号和上网视为严重违纪行为。
三、网络许可使用范围1.商场超市网络主要用于商场工作事务处理、信息查询和共享、电子邮件和消息通讯等正当工作需要。
2.禁止使用商场网络进行个人私密通讯,包括但不限于聊天、游戏、博彩等非工作相关网站。
四、网络安全管理1.禁止随意更改网络设置、共享密码等,商场网络设置只能由网络管理员进行。
2.禁止使用盗版软件、破解软件、黑客软件等可能对商场网络产生安全威胁的软件。
3.商场网络上发现病毒或其他安全威胁应立即报告网络管理员,并配合进行相应处理。
4.商场网络不得随意连接外部设备,如需连接外部设备,需经过网络管理员审批,并接受一定的安全检测。
5.禁止使用商场网络进行恶意攻击、侵入他人网络、非法窃取商业机密等行为,一经发现将追究法律责任。
五、违规处理1.对于违反本规定的行为,网络管理员有权采取相应措施,如警告、禁用账号、限制权限等。
2.对于严重违反规定的行为,将按照公司纪律规定给予相应处理,包括但不限于停职、解雇等。
3.对于网络安全问题造成的损失,责任人需要承担相应的经济和法律责任。
六、附则1.本规定由商场管理部门负责解释,并有权根据实际情况进行适当调整和补充。
2.本规定自发布之日起执行,并适用于商场超市网络使用管理。
商场超市网络使用管理规定是为了规范商场网络的使用和管理,保障工作效率和网络安全。
只有经过审批的员工才可开通网络账号,并且账号只能由本人使用,不得转借或借用他人账号上网。
非相关部门员工禁止使用商场网络,私自开通网络账号和上网将被视为严重违纪行为。
深信服上网行为管理由于互联网的普及,人们可以随时随地在自己的电脑或手机上访问各种网站和应用程序。
虽然这样的便利给我们的生活带来了很多乐趣,但是也带来了不少问题。
其中最重要的问题是如何管理上网行为,以保护个人和企业的隐私和安全。
这就是深信服上网行为管理所要解决的问题。
根据深信服的介绍,上网行为管理是指对企业和机构内部网络使用情况进行监控和管理,以确保网络资源的安全和有效利用。
一般而言,上网行为管理可以分为以下几个方面:1. 访问控制。
这个方面是指通过设置网络防火墙和访问控制规则,禁止一些不安全或不必要的网络连接,以避免病毒、背景音乐等对网络的破坏和浪费。
2. 员工监控。
这个方面是指通过网络监控软件,实时监测企业的内部网络使用情况,记录员工的网络活动,包括网站访问、打印和复制文件等操作。
这种监控可以帮助企业防范信息泄露和员工不当使用网络资源的行为。
3. 数据保护。
这个方面是指对企业机密信息进行加密和存储,防止黑客、病毒等非法入侵和窃取。
此外,深信服还提供了异地备份和自动恢复等功能,保障企业在网络灾难和硬件故障时仍能保持数据安全。
4. 网络优化。
这个方面是指通过访问统计和流量分析等工具,了解网络使用情况,判断网络流量波峰和波谷,调整网络带宽,使网络资源的利用率最大化。
综上所述,深信服上网行为管理不仅可以帮助企业保护网络的安全和隐私,同时还可以提高网络资源的利用效率,增强企业的生产力和竞争力。
但是,由于监控和管理员工的上网活动涉及个人隐私,企业在使用上网行为管理的时候应该遵循以下几个原则:1. 进行明确的告知。
企业在使用上网行为管理之前,应该事先向员工做出相关的告知,让他们明白使用网络的条件和限制。
2. 合理使用。
在使用上网行为管理时,企业应该根据工作需要和风险评估的结果,制定合理、科学的网络管理策略,避免滥用和误用网络监控和管理的权利。
3. 保护员工隐私。
在进行员工监控时,企业应该保证员工个人隐私的保护,合法使用网络监控软件,不违反相关法律法规和规定。
上网行为简单的操作步骤上网行为步骤分为:管理方式的配置部门、用户的管理规则的配置默认的裸机配置方式:默认的管理ip地址是192.168.218.218默认的管理口是eth2默认的eth1连接内网口(也就是一般是在内网的口进行抓包的)eth0是连接的外网口一般用于网桥模式需要更改的是网桥地址DNS以及填写管理地址一、首先常用的管理方式的配置:基于IP或者MAC 本地验证1.基于IP或者MAC:打开上网行为界面在设置-管理方式设置找到基于IP 地址或者基于MAC地址添加你要管理的网段2 本地验证: 用户验证打开上网行为界面在设置-管理方式设置找到本地验证添加好的网段选择本地验证或者是在全部记录里面管理方式直接选择本地验证(注意事项:前提是你已经创建好了相关的用户以及密码)3 远程手机验证以及其他验证方式,在管理方式设置-验证参数设置找到远程验证方式,里面选择你需要验证的方式。
二、部门、用户的管理1 部门打开上网行为界面在设置里面找到部门,创建好你需要的部门2 用户打开上网行为界面在设置里面找到用户,把相应的用户添加到组里面。
(注意事项:如果你这边选择本地验证,需要创建好你需要的用户和密码)三、规则的配置1 上网浏览:①访问外网打开上网行为界面找到规则设置点击上网控制规则设定,然后选择你上网的时间段.(注意事项:主要针对某个时间段可以上网某个时间段不能上网的。
)②网址库限制打开上网行为界面找到规则设置点击上网控制规则找到网址库限制,然后选择你要上的哪些网站。
(注意事项:网址里面如果你看到哪些网站没有的可以自己添加)③网址内容限制打开上网行为界面找到规则设置点击上网控制规则找到网址内容,然后选择你要控制网址,只需要写上关键网址就可以比如; 还有就是如果想控制所有只需要写上点。
(注意事项:网址内容限制和网址库限制有冲突,两者只能选择其一)④网址库策略打开上网行为界面找到规则设置点击控制规则基础设置-添加你需要的网址库2 应用程序:①网络服务限制打开上网行为界面找到规则设置点击上网控制规则找到网络服务限制,然后选择你要禁止的服务。
网康上网行为管理为了保障企业网络安全和合法使用网络资源,需要对企业员工的上网行为进行管理和监控。
网康上网行为管理系统可以帮助企业实现对员工上网行为的实时监控、管理和策略控制,从而加强网络安全管理和合规管理。
一、网康上网行为管理系统的基本功能1、实时监控员工上网行为网康上网行为管理系统通过安装在企业网络中的探针和浏览器插件,可以对员工的上网行为进行实时监控。
系统可以详细记录员工的上网时间、访问网站的URL、访问次数、下载上传文件的大小和种类等信息,提供详尽的上网日志。
2、管理员工上网行为网康上网行为管理系统可以根据企业需求制定上网策略和访问权限,实现对员工上网行为的管理。
系统可以设置白名单、黑名单规则,对员工访问不合法网站进行拦截和屏蔽。
同时,系统也可以根据员工的职务、部门等身份进行授权管理,对员工上网权限进行分配和管理。
3、报表分析和安全审计网康上网行为管理系统为企业提供丰富的报表和分析功能,可以生成员工上网日志报表、违规访问报表等,为企业提供了大量的数据支持和决策参考。
系统还可以对企业网络安全事件进行安全审计,实时跟踪所有的网络安全事件,发现和排除网络风险隐患。
二、网康上网行为管理系统的应用场景1、企业网络安全管理随着互联网技术的快速发展,企业网络安全面临着越来越多的威胁。
网康上网行为管理系统可以对企业网络进行全方位的监控和管理,及时发现和解决各种网络安全隐患,保障企业网络安全。
2、员工管理和考核企业员工作为网络资源的使用者,如果滥用网络资源,则会影响企业的正常运营。
网康上网行为管理系统可以对员工进行上网行为管控,提高员工的工作效率和工作纪律,同时也为企业的考核和奖惩提供了有力依据。
3、合规管理和风险控制在一些行业中,企业必须遵守政府相关规定和行业标准,比如金融行业、医疗行业等,如果企业的上网行为不合规,则会面临着行政处罚和经济损失等风险。
网康上网行为管理系统可以帮助企业实现对上网行为的合规管理和风险控制,保障企业合法合规经营。
GW系列上网行为管理
--网络无限,安全无忧
随着信息化程度的提高,多线程的下载、在线视频、在线游戏、P2P 应用、蠕虫病毒、以及DoS/DDoS 攻击等多种新型的流量在网络中大量出现。
在不作控制的情况下,这些非关键业务严重影响网络中正常业务的运行,导致网络资源的极大消耗,并由此引发了安全性威胁、工作效率低,甚至法律纠纷等一系列问题。
因此对网络流量的有效管理,是决定业务正常开展的关键因素。
汇集多年网络安全开发和嵌入式产品开发经验,厚积薄发,我公司最新推出的上网行为网关产品。
集上网行为管理、流量控制、防火墙、IDS/IPS、内容过滤等功能为一体。
功能介绍
●专业的上网行为管理:URL、邮件、BBS、博客、游戏各种应用均可自由管理;
●专业的流量管理功能:可根据IP、时间、服务进行各种详细的控制;
●强大的防火墙功能:灵活的安全规则、防止各种攻击;
●丰富的认证方式:用户名密码、AD 、RADIUS 、LDAP 、POP3 等多种认证方式
●强大的协议识别与管理:高效管理P2P、IM软件、网络游戏、在线视频等;
●支持多链路:支持多链路的负载均衡和备份链路自动切换;
●详细的统计及报表功能:内置报表服务器、支持外部报表功能。
可对全网流量进行采
集和统计、分析用户网络行为。
●配置灵活:采用了WEB 和CLI管理模式,可通过telnet、http/https、ssh 等多种
模式来管理系统,管理方便、人性化设计,易于配置。
●自主知识产权的开发,支持自定义的网络传送协议,可灵活配置;
技术优势
完全自主知识产权,灵活的管理方式和配置模式,为用户打造高效稳定的网络应用。
系统界面
1.1智能的协议识别
提供对数据流的深度检测功能,对网络流量能准确的按协议类型识别,包括常规的应用、
国内外的各种P2P 软件、IM 软件、网络游戏、在线视频等。
配合强大的带宽管理功能,可有效提高带宽的利用率。
1.2专业的流量管理策略
以8 Kbps 为粒度,提供精细网络带宽管理功能。
可根据主机(单IP、IP 组、用户组)、服务(服务组)、时间、URL、文件类型等参数,以及各个参数间的灵活组合来实现带宽的预留、保障和限制。
对内网单个主机进行会话和带宽控制的同时,可对单个主机的多个特定服务(服务组)的带宽再进行控制。
奥联上网行为管理设备全面提升流量管理的灵活性、稳定性及安全性,发挥了网络整体资源的最佳利用,并满足复杂的商业需求,让网络资源更紧密的与业务发展整合,为企业带来最大效益。
1.3先进的上网行为管理
奥联上网行为管理设备提供了细致的上网行为管理方案,拥有着领先的网络行为识别能力。
对用户的上网行为进行细致而灵活的管理,进而提高了员工的工作效率,避免了机密信息的泄漏。
●URL过滤与排名:提供强大的URL 过滤、全面的URL 记录和URL 排名功能。
URL
库可达1000万以上,如与WebSense 联动,可达2000 万以上。
●邮件监控与审计:支持对邮件内容和附件等进行监控、过滤和审计功能。
既可以监控
到任何一台计算机通过Outlook 或Foxmail 等邮件客户端软件使用SMTP 和
POP3 收发邮件,也可以监测到通过Yahoo、Sohu、163、126、Hotmail、Tom、Sina、Gmail、QQmail 等Webmail 提供商收发邮件的内容和附件。
●POST 审计:全面记录内网用户向公网BBS、论坛、博客等发表的帖子内容及附件,
同时还提供对帖子的内容进行关键字过滤。