上网行为审计产品

文档类型：产品介绍文档密级：公开RG-UAC6000系列统一上网行为管理与审计产品介绍V3.0星网锐捷网络有限公司版权所有侵权必究修订记录版本号更改部门更改人审核人更改日期主要更改内容于道森XX 2013-5-16 初稿完成。

V1.0 产品与解决方案市场部于道森XX 2013-6-04 xa和xi上市前修改。

V1.1 产品与解决方案市场部于道森XX 2013-6-13 增加了订购信息。

V1.2 产品与解决方案市场部张俊杰XX 2014-3-12 修订部分信息，增加产品图片V2.0 产品与解决方案市场部朱明辉2015-04-28 新品UAC产品介绍第一版V3.0 安全与应用交付产品事业部目录1 产品图片 (1)2 产品概述 (3)3 产品特性 (4)4 典型应用 (8)5 订购信息 (11)1 产品图片RG-UAC 6000-E10RG-UAC 6000-E20RG-UAC 6000-E50RG-UAC 6000-X20RG-UAC 6000-X60图1 RG-UAC 6000系列产品图片2 产品概述锐捷统一上网行为管理与审计RG-UAC系列是星网锐捷网络有限公司自主研发的业界领先的上网行为管理与审计产品，以路由、透明、旁路或混合模式部署在网络的关键节点上，对数据进行2-7层的全面检查和分析，深度识别、管控和审计数百种IM聊天软件、P2P下载软件、炒股软件、网络游戏应用、流媒体在线视频、移动应用、网络存储等将近二十大类的常见应用，并利用智能流控、智能阻断、智能路由、智能DNS策略等技术提供强大的带宽管理特性，同时RG-UAC系列具备的上网行为日志审计功能，能够全面、准确、细致的审计并记录多种上网行为日志，包括网页、搜索、外发文件、邮件、论坛、IM等等，并对日志数据进行统计分析，形成多种多样的数据报表，将上网行为情况清晰、详细的呈现。

锐捷统一上网行为管理与审计RG-UAC系列产品线提供不同档次的多款型号，从低端、中端、高端适用于政府、教育、医疗、数据中心、大型网络边界、通用企业等全业务应用场景。

黑盾网络行为审计系统1、黑盾网络行为审计系列产品HD-SMS 每点260元HD-SMSE 每点320 元2、黑盾网络行为审计系统功能特点HD-SMS内网安全管理系统基于 C/S 的安全管理架构，产品操作界面友好HD-SMS内网安全管理系统从安全性的角度出发，采用 C/S 的管理架构，整个系统为三层架构，管理控制方便灵活，并且客户端与服务器，服务器与控制台之间加密传输，保证管理员权限和管理通道的合法性；操作界面基于 Windows 的管理界面，易于操作，界面友好。

服务器安装方便、易于维护HD-SMS内网安全管理系统安装过程十分简单，只需将产品安装完毕即可，不需要复杂的调试，易于管理员的日后安装、维护。

分权管理完善的分级与分权管理机制，实现系统管理的“分散不分立、集中不集权”；具有强大的网络管理功能HD-SMS内网安全管理系统内嵌强大的网络管理功能，在支持公有可网管 SNMP 协议的交换机网络环境中，可以自动学习出内网的物理拓扑图，检测交换机的流量，对交换机的物理端口进行打开、关闭、设置阀值的操作；对故障机器进行物理定位，使管理员对于内网中的机器分布一“图”打尽。

网络与主机的完美结合HD-SMS内网安全管理系统开拓思路，使得网络管理功能、桌面管理功能互相配合，既关注了桌面管理，又注重局域网的整体性能，实现网络与主机的完美结合。

强大的补丁更新功能系统能够支持对Windows 所有的产品家族进行补丁检测和补丁下载与安装工作。

拓宽了补丁管理的应用范围。

支持补丁测试功能，在大规模部署补丁之前可以在小范围内测试，防止错误的补丁对全网造成的破坏与冲击。

支持补丁的分级部署与同步功能，下级补丁服务器可以从上游服务器、公司网站或者微软升级网站下载补丁文件。

支持补丁分发的负载均衡，不同主机可以从不同 FTP 服务器下载补丁文件。

灵活的网络连接和流量控制监控终端主机网络流量，当超过设置的阀值后，系统自动断网直到网络流量降低到设定阀值以下后，系统自动恢复网络连接。

上网行为管理产品随着互联网的普及，网络已经成为人们交流、学习、娱乐和工作的主要场所，不可否认，网络也给我们带来了很多便利和乐趣。

但是，网络中也存在着许多负面影响，例如网络沉迷、网络恶意信息、网络游戏中的暴力和低俗内容等等。

为了让人们在使用网络时更加健康合理地进行上网行为，需要进行上网行为管理。

本文将介绍几种上网行为管理产品。

一、上网行为监管软件上网行为监管软件是一种能够帮助家长、教育机构或企业监管上网行为的软件。

该软件能够监控上网时间、监控访问网站、拦截不良信息、设立黑白名单等等。

同时，该软件还能够生成使用报告，让监管者通过数据分析了解使用者的上网行为。

常见的上网行为监管软件有360亲宝、绿盟家长盾、爱奇艺儿童版等等。

这些软件均可以针对不同的用户需求定制不同的上网行为管理策略，还能够实时监控，第一时间解决问题。

二、上网行为过滤器上网行为过滤器是一种可以过滤网络上的不良信息的软件。

使用该软件，可以将不良信息或者恶意网页直接屏蔽或者拦截，保障用户的网络安全。

同时，上网行为过滤器还可以在用户访问不良信息时自动报警或者生成警示信息，提醒用户注意。

常见的上网行为过滤器有Net Nanny、Aobo Filter、巨杀网等等。

这些过滤器的机制不同，可以根据不同的需求选择适合的软件来使用，还能够提供选项记录和访问报告，方便管理员进行评估和管理。

三、上网行为控制器上网行为控制器是一种可以帮助用户自控上网行为的软件。

使用该软件，可以对用户上网时间、访问网站、软件使用时间进行限制，从而防止用户沉迷网络、影响健康、浪费时间。

常见的上网行为控制器有Norton Family、K9网站过滤、Kaspersky Safe Kids等等。

这些软件还通过报告和统计分析数据来帮助用户了解自己的上网习惯和行为，对提高上网时的自我控制力有很好的帮助效果。

四、上网行为教育平台上网行为教育平台是一种专门提供上网行为教育内容和工具的平台。

aseev 上网行为审计系统一.产品介绍aseev 上网行为审计系统是一款专门针对于网络数据进行监控、解析、备份、管理的设备。

审计功能：１、邮件收发及附件内容、WEB邮件收发及附件内容。

２、即时通讯的聊天内容即收发的附件内容。

例：QQ,MSN,ICQ,SKYPE,Y AHOO,AOL,UT聊天室,GOOGLE TAIK,IRC。

３、网页浏览（有分两种：第一种是：网页地址链接。

第二种是：脱机网页）４、HTTP 上传及下载。

５、FTP档案上传及下载。

６、P2P下载。

例：bitcomet,bittornado,bottorrent,emule等等７、在线游戏（可支持八十一种游戏）８、TELNET (各类Telnet连接登入或登出违纪及原文播放方式呈现)９、WEBCAM (yahoo messenger msn messenger)１０、影视（优酷，酷六等播放的视频）１１、VOIP(网络数字语音)１２、数据库（support MS-SQL 、Oracle、MYSQL）(特制版)１３、共享文件夹应用功能：１、操作介面采用友好的WEB界面。

支持三种语言：繁体、简体、英文。

（人机访问经过HTTPS加密通道）２、群组控制工具根据不同情况设定不同的群组，并分配不同的权限。

３、备份系统提供自动，手动，FTP备份。

还可以自定义备份。

４、资料搜索功能可以通过全文、关键字、IP地址、邮件帐号等等去快速的搜查相关的数据。

５、DNA文件对比系统把用户修改过的文件通过这个功能对比原始文件，可以相关的信息都搜索出来。

例如：改名、改内容、改文件格式、放入压缩包等等６、通知服务通过关键字或其他设置实现通知服务。

７、整合AD功能可以解析AD封包或者进入AD账号方式，提供IP与AD与主机的对应关系。

８、线上管理可以审记所有在线用户，也可以单独监控特定用户。

９、硬盘容量管理硬盘大小，已使用和空余空间，方便客户根椐具体情况对磁盘进行管理１０、审计功能开关可针对性的打开关闭相对应的服务。

ASG5000系列上网行为管理产品ASG5000系列上网行为管理产品（以下简称“ASG5000”）是华为面向各类企业、政府、大中型数据中心以及各类无线非经营性场所研发的业界领先的综合上网行为管理产品，该产品融合了应用控制、行为审计、网络业务优化等功能，为用户提供了一套综合、完善的上网行为审计解决方案。

该系列产品可深度识别、管控和审计IM聊天软件、P2P下载软件、炒股软件、网络游戏应用、流媒体在线视频应用等近千种常见应用，并利用多级流控、精准阻断、智能路由等技术提供强大的带宽管理特性。

配合创新的网络应用行为精细化管理功能和清晰的易管理日志等功能，帮助企业及各类机构提升员工工作效率、营造安全办公环境。

产品图ASG5505ASG5510ASG5520ASG5530ASG5550ASG5610产品特点全面的网络安全接入• 支持本地认证、第三方认证服务器认证、IP/MAC认证、单点登录、U-Key认证、微信认证、短信认证、Portal认证、APP认证和混合认证等多种用户识别手段，将各类用户上网行为定位到“人”。

• 支持主流入侵攻击和病毒的检测和防御并保证每周更新特征库。

• 支持网络私接行为识别和管理，可自定义设置PC终端和移动终端的接入数量阀值，有效保障网络安全接入。

精准的上网行为管理• 采用先进多核架构，精准高效识别主流网络应用和网址；同时，支持对应用的使用动作进行审计和控制，让网络管理者可对各类网络应用进行更精细的管控。

• 具备详细、清晰、易用的审计日志，全面记录用户上网行为、使用流量、访问网站、所用终端系统及设备类型平台等信息；支持快速查询和导出日志，让事后审计省时省力。

• 具备高应用识别能力、多样的日志上报手段、灵活的组网方式，以及与主流网监后台进行对接，为各类客户的上网业务安全合规提供保障。

精细的流量控制• 基于地址、用户、服务、应用、时间等新五元组提供多级流量通道管理特性，形成差异化流量控制机制。

Cyanlotus AOS是一款基于策略管理（Policy Based）的高效能网络行为管理与审计产品，它通过对网络L2-L7层的深度分析与控制，实现对各种网络行为的管理与审计，为管理人员带来了前所未有的网络可见性，并提供组合式、多角度的网络与安全优化方案。

AOS采用基于专用RISK多核处理器技术，是真正的软硬件一体安全网关产品；它秉承Cyanlotus一贯坚持的“智能、简单”的产品设计理念，直接面向管理人员，采用WEB方式管理，“即插即用、即用即忘”，管理者无需专门的技术就轻松使用。

有效平衡了企业上网所带来影响，在开放网络资源的同时，最大限度地保证了员工的工作效率。

同时它也为教育行业、政府机关提供了多种网络行为管理的解决方案。

AOS在企业内部的部署，可有效解决现有网络的内部管理问题，规范员工网络行为，防止企业信息泄露，提高员工工作效率，合理分配网络资源，规避法律风险；同时可作为人力资源辅助工具，实现对企业网络资源和员工网络行为的精细管理。

一、挑战与威胁网络应用的普及，在带来信息与沟通便捷的同时，也带来了一些负面的影响：无序的网络行为让生产力提升、资产效率、IT安全面临巨大的威胁与挑战。

内部管理挑战：泄密、员工与资产效率下降Ø 技术文档、财务数据、核心文件、会议记录等等通过网络外泄Ø 游戏、股票、在线电影等网络应用泛滥，致使员工精力分散、效率下降Ø HR管理与评价缺乏必要辅佐工具，奖罚失衡，不利于提高工作积极性Ø 网络带宽、PC等资源背滥用，导致关键应用得不到保证、资产效率降低IT系统的严重威胁：非许可网络行为成为“引狼入室”之祸首Ø 非法的浏览一些包含病毒、木马、间谍软件的网站，中招！Ø 不受监控的QQ\MSN\FTP\网络共享使得病毒等恶意程序传播。

Ø 无意识的受到钓鱼网站的欺骗，使得个人和公司均受到损失。

Ø 疯狂的在线视频、P2P等非许可应用，致使网络系统负载过大，崩溃！法律与道德的挑战：不受控制的网络行为挑战法律与道德认同Ø 非法的浏览包含色情、赌博、反党反政府、暴力等等不良内容网站Ø 国家法律的受到自由网络的挑战，包括无界流览、各种刑事与民事案件等公安部《互联网安全保护技术措施规定》（第82号令）美国SOX法案（针对在美上市公司）等二、功能特性最先进技术和硬件平台，保障产品的处理能力与稳定性。