挑战与威胁
网络应用的普及,在带来信息与沟通便捷的同时,也带来了一些负面的影响:无序的网络行为让生产力提升、资产效率、IT安全面临巨大的威胁与挑战。
内部管理挑战:泄密、员工与资产效率下降
Ø 技术文档、财务数据、核心文件、会议记录等等通过网络外泄
Ø 游戏、股票、在线电影等网络应用泛滥,致使员工精力分散、效率下降
Ø HR管理与评价缺乏必要辅佐工具,奖罚失衡,不利于提高工作积极性
Ø 网络带宽、PC等资源滥用,导致关键应用得不到保证、资产效率降低
IT系统的严重威胁:非许可网络行为成为“引狼入室”之祸首
Ø 非法的浏览一些包含病毒、木马、间谍软件的网站,中招!
Ø 不受监控的QQ\MSN\FTP\网络共享使得病毒等恶意程序传播。
Ø 无意识的受到钓鱼网站的欺骗,使得个人和公司均受到损失。
Ø 疯狂的在线视频、P2P等非许可应用,致使网络系统负载过大,崩溃!
法律与道德的挑战:不受控制的网络行为挑战法律与道德认同
Ø 非法的浏览包含色情、赌博、反党反政府、暴力等等不良内容网站
Ø 国家法律的受到自由网络的挑战,包括无界流览、各种刑事与民事案件等
公安部《互联网安全保护技术措施规定》 (第82号令)
功能特性
采用经过优化,专门设计的硬件设备
·安装只需5分钟
·无须安装任何客户端软件
·无须改变网络环境,无须修改客户配置,即插即用
·对某些硬件驱动重新设计,完善,使其性能最大化
·基于B/S结构,WEB管理界面和图形化报表
·同时支持透明网桥,网关接入,旁路侦听,三种方式
·支持硬件bypass和软件bypass功能,避免单点故障
·独有ZERO-COPY技术,减少数据COPY次数,减少系统调用,提高CPU处理效率
·独有SC实时缓存技术,减少数据与储存设备交换次数。提高设备吞吐能力
·独有Virtual Channel分割技术,对应用层进行带宽分配。
·系统内核自动升级
·内嵌防火墙技术,防止外部攻击系统,保护数据
·支持IP/MAC/AD域/本地验证/交换机端口/计算机名/禁止访问/免监控/主机监控等认证方
内容审计监控
Ø 实时监控:可以实时查看用户网络行为,包括IP、流量、服务项目、内容等
Ø 外发信息审计监控:包括HTTP上传/下载、FTP上传/下载、IM消息内容、邮件内容、邮件附件、IM传递文件、BBS POST等等
Ø 内容审计方式: 关键字触发过滤阻断\报警、记录不做处理等
细颗粒访问控制
Ø 多种访问控制策略组合
WEB访问URL过滤
17大类、1000万URL库,提供不同的网页访问库策略;并且基于军用平台轮询收集的“信誉URL库”容量仍然在快速增加中。其中病毒、木马、间谍等URL网址更是一大特色。
IM即时通讯控制
可以管理与控制大部分常见的IM系统,如QQ\MSN\Yahoo通等;根据需要,可以对IM进行阻断(禁用)、记录内容(包括IM传递的文件)等;支持对IM聊天内容进行审核、关键字报警。
高级网络应用控制
NM能够识别和控制的高级应用协议超过100种,包括各种P2P系统(如BT\电驴等)、在线电影(如PPLIVE)、流媒体(如STREAM)、各种网络链接(如FTP\TELNET等)、在线游戏(如联众)、股票软件(大富翁等)等。保持各种高级应用库的快速升级,并提供用户自定义功能。
电子邮件监控
支持对WEB MAIL、POP3\SMTP邮件权限控制;支持对WEB MAIL、POP3\SMTP内容进行记录审计;支持对电子邮件及附件的关键字过滤拦截;支持对电子邮件的病毒查杀。
Ø 个性化的策略应用
按照人员、部门、IP地址、MAC地址生效
按照时间段应用不同策略,包括工作日、休息日、临时规则等等
按照周规律生效
专业的流量控制
NM提供专业的QOS和带宽管理两种流量管理控制模式,即可以通过QOS保证网络通信质量,也可以通过带宽管理模式实现流量的切割、分化。
Ø 可以按照人员、部门、IP地址段分配带宽
Ø 可以按照应用类别分配带宽
Ø 可以按照不同的时间段,来应用不同的带宽策略
Ø 根据业务重要性不同,设置各种应用的优先级别,保证关键业务应用
Ø 支持异常流量报告,在发生大规模的病毒爆发时,第一时间获取警报
网络行为记录与分析
NM保留所有的网络行为记录,帮助组织规避不必要的法律风险;可以直观的呈现网络中的问题员工与问题应用。
Ø 记录所有的网络行为
包括WEB访问URL记录、IM记录、电子邮件记录、BBS记录、FTP上传下载记录、BT\电驴等通讯记录、TELNET等网络链接记录、在线游戏\电影\视频\炒股\流媒体等等记录,还有其他几乎全部的网络行为记录。
Ø 提供深入的网络行为分析
员工带宽占用分析、员工应用分布分析、员工活动频率分布分析等等。可以对上网时间、人员分布等生成各种排行,掌握整体情况
Ø 直观的流量排名与流量分析
实时流量曲线、历史流量曲线、总流量人员排名和应用分析、分类应用分析以及个人流量趋势图和应用分析
Ø 强大的报表功能
周期性报表策略(提供日报表、周报表、月报表)、报表自动EMAIL发送、定时发送,并支持多邮箱、报表内容灵活,根据目的不同输出不同的报表。
实时更新的网上应用协议特征库
·100种以上流行应用协议分析特征库
·实时监控协议最新更新,保障控制管理及时有效。
·基于应用的带宽管理
·支持基于用户/协议/应用程序的带宽分配管理
·支持异常流量报警如病毒,蠕虫等并自动采取相应措施,确保网络通畅。
·详细的统计报告
·提供数十种统计报表对流量,上网时间等进行统计,可以生成各种排行榜。
·全面审计各种上网应用情况,并提供日志,灵活查询。
·本地及远程备份
·系统自动根据用户设定,备份各种数据
·系统提供标准接口,支持MYSQL,SQL,ORCLE,DB2数据库远程备份
·备份信息可以离线查看












订阅到
鲜果
抓虾
谷歌
