產(chǎn)品功能詳解53課件

網(wǎng)控寶,提升帶寬價值!CHINASOURCE

網(wǎng)控寶上網(wǎng)行為管理－－－完善您的網(wǎng)絡(luò)掌控目錄從一個真實(shí)的銷售案例說起如何選購上網(wǎng)行為管理產(chǎn)品CHINASOURCE網(wǎng)控寶功能詳述CHINASOURCE技術(shù)優(yōu)勢簡介從一個真實(shí)的銷售案例說起某網(wǎng)控寶用戶通過一周測試后最終購買的前因后果CHINASOURCE網(wǎng)控寶上網(wǎng)行為管理該網(wǎng)控寶用戶情況概要所屬行業(yè)：制藥業(yè)網(wǎng)絡(luò)規(guī)模：100臺計算機(jī)左右網(wǎng)絡(luò)應(yīng)用情況：前置某知名品牌的防火墻，但無法有效對內(nèi)網(wǎng)進(jìn)行全面管理。存在問題：1、帶寬資源不夠，員工老是抱怨上網(wǎng)太慢；2、雖然部署有殺毒網(wǎng)關(guān)，但是內(nèi)網(wǎng)安全情況依舊那么糟糕，病毒泛濫成災(zāi)3、競爭對手出現(xiàn)公司策劃已久的促銷方案和價格（懷疑公司內(nèi)部泄密）總覽企業(yè)的網(wǎng)絡(luò)活動情況看看誰是公司最活躍的人？哪種網(wǎng)絡(luò)服務(wù)使用的最多？哪個網(wǎng)站被訪問的頻率最高？網(wǎng)絡(luò)流量這么大，是誰在濫用網(wǎng)絡(luò)資源?統(tǒng)計上網(wǎng)用戶中誰訪問流量最高最經(jīng)常使用的是哪種服務(wù)？看看上網(wǎng)用戶中哪個服務(wù)用的最多？實(shí)時分析：看看員工上班時間都在做什么？竟然在使用QQ和MSN聊天！看看到底聊天內(nèi)容是否與工作相關(guān)？上班時間就想著下班的事，顯然沒有專心工作！有的在訪問網(wǎng)站色情網(wǎng)站還有的在玩QQ游戲QQ游戲網(wǎng)站這個可是上班時間！當(dāng)天的郵件流量排名郵件類型統(tǒng)計哪個組發(fā)郵件發(fā)的最多？哪個人最經(jīng)常收發(fā)郵件呢？這么多的郵件中，是否可能泄漏公司機(jī)密？竟然泄漏公司重要商業(yè)機(jī)密！該企業(yè)一周的上網(wǎng)行為審計報告

通過一天的統(tǒng)計分析，結(jié)論如下：內(nèi)網(wǎng)安全管理形勢刻不容緩！網(wǎng)控寶上網(wǎng)行為管理應(yīng)用效果目錄從一個真實(shí)的銷售案例說起如何選購上網(wǎng)行為管理產(chǎn)品CHINASOURCE網(wǎng)控寶功能詳述CHINASOURCE技術(shù)優(yōu)勢簡介問題我們的理解是：全方位的上網(wǎng)行為管理產(chǎn)品是可以幫助用戶現(xiàn)實(shí)對上網(wǎng)行為進(jìn)行完全的訪問（控制）、審計（監(jiān)控）、（報表）數(shù)據(jù)分析以及抵御來自互聯(lián)網(wǎng)威脅產(chǎn)品。?什么樣的產(chǎn)品才是一個全方位的上網(wǎng)行為管理產(chǎn)品？判斷專業(yè)上網(wǎng)行為管理產(chǎn)品的五大標(biāo)準(zhǔn)防“患”于未然——強(qiáng)大訪問權(quán)限控制功能，抵御病毒入侵并提高工作效率；網(wǎng)絡(luò)巡警——具有實(shí)時監(jiān)控與內(nèi)容審計功能，防止機(jī)密信息泄漏同時又得以保存證據(jù)追究安全事件的來龍去脈；把脈網(wǎng)絡(luò)——豐富報表便于網(wǎng)管與領(lǐng)導(dǎo)高層掌控網(wǎng)絡(luò)運(yùn)作讓帶寬為網(wǎng)絡(luò)辦公服務(wù)——合理規(guī)劃帶寬資源，保證重要業(yè)務(wù)的高效應(yīng)用；完全網(wǎng)絡(luò)安全——擁有聯(lián)動防御外網(wǎng)安全威脅的防御功能。目錄從一個真實(shí)的銷售案例說起如何選購上網(wǎng)行為管理產(chǎn)品CHINASOURCE網(wǎng)控寶功能詳述CHINASOURCE技術(shù)優(yōu)勢簡介網(wǎng)控寶上網(wǎng)行為管理產(chǎn)品功能簡介CHINASOURCE網(wǎng)控寶豐富的認(rèn)證方式，授權(quán)用戶上網(wǎng)行為,支持更靈活的授權(quán)策略（用戶名/密碼認(rèn)證、LDAP認(rèn)證、RADIUS認(rèn)證、WEB認(rèn)證）用戶分組管理，對不同級別用戶訪問，分配不同類型網(wǎng)絡(luò)資源可以針對不同部門，設(shè)定相應(yīng)的組，比如：研發(fā)、市場、財務(wù)等，分配不同的上網(wǎng)權(quán)限網(wǎng)控寶設(shè)備功能簡介：認(rèn)證和權(quán)限控制

支持多種認(rèn)證方式：用戶名/密碼、LDAP、RADIUS、獨(dú)特的WEB認(rèn)證等,為不同的用戶組分配不同的訪問權(quán)限網(wǎng)控寶設(shè)備功能簡介：控制功能1、自定義URL資源、限制URL訪問；結(jié)合時間策略可為不同的訪問控制組分配不同的URL訪問權(quán)限。2、關(guān)鍵字過濾禁止用戶通過Internet搜索、瀏覽反動、政治敏感、色情等相關(guān)信息；禁止用戶通過BBS、WEB-Mail、BLOG等發(fā)表反動、政治敏感及色情等信息；3、細(xì)致的訪問權(quán)限設(shè)定禁止用戶使用未授權(quán)資源或應(yīng)用（如禁止QQ、MSN、BT等）；禁止用戶通過HTTP、FTP、Email等形式上傳、下載特定類型的文件（如：可控制不能下載BT的種子文件，不能下載電影等）

控制功能：URL過濾、關(guān)鍵字過濾、訪問權(quán)限設(shè)定、郵件過濾、代理識別功能、敏感數(shù)據(jù)攔截網(wǎng)控寶設(shè)備功能簡介：控制功能4、郵件過濾、郵件延遲審計專利技術(shù)；通過郵件過濾功能、可以限制發(fā)件人、收件人、郵件內(nèi)容、郵件標(biāo)題是否含有關(guān)鍵字、是否含有敏感信息，并可限制郵件所帶的附件類型；禁止通過郵件客戶端發(fā)送含有特定內(nèi)容、附件的郵件；可開啟對郵件進(jìn)行延遲審計，防止企業(yè)機(jī)密信息泄漏并可以對收到的垃圾郵件開啟垃圾郵件過濾，反垃圾郵件。

控制功能：URL過濾、關(guān)鍵字過濾、訪問權(quán)限設(shè)定、郵件過濾、代理識別功能、敏感數(shù)據(jù)攔截

控制功能：URL過濾、關(guān)鍵字過濾、訪問權(quán)限設(shè)定、郵件過濾、代理識別功能、敏感數(shù)據(jù)攔截網(wǎng)控寶設(shè)備功能簡介：控制功能5、代理識別功能能識別采用Http、Https、Socks等代理服務(wù)器繞過防火墻檢查的行為，從而進(jìn)行阻斷6、敏感數(shù)據(jù)攔截對HTTP、FTP、SMTP、IMAP等應(yīng)用協(xié)議做敏感數(shù)據(jù)攔截，以防泄密或引起法律糾紛。網(wǎng)控寶設(shè)備功能簡介：監(jiān)控功能1、所有內(nèi)網(wǎng)用已經(jīng)訪問的和正在訪問的網(wǎng)址；2、通過BBS、BLOG、WEBMAIL發(fā)表的所有言論；3、通過各種搜索工具搜索的內(nèi)容;4、通過FTP上傳下載的文件內(nèi)容；5、可監(jiān)控到所有MSN,QQ,ICQ,YahooMsg等聊天軟件的聊天行為;6、通過Outlook,Foxmail等軟件發(fā)送的郵件和附件;7、用戶其它的所有上網(wǎng)行為(可設(shè)定某些用戶不監(jiān)控);

完善的內(nèi)容過慮和訪問審計功能：可監(jiān)視所有的上網(wǎng)行為，防止機(jī)密信息泄漏

報表功能：強(qiáng)大的數(shù)據(jù)報表中心，提供直觀的上網(wǎng)數(shù)據(jù)統(tǒng)計

網(wǎng)控寶設(shè)備功能簡介：報表功能1、B/S架構(gòu)，提供直觀的數(shù)據(jù)統(tǒng)計2、可分組、用戶、規(guī)則、協(xié)議等多種查詢對象3、可按餅圖、柱狀圖、曲線圖等方式進(jìn)行查詢4、可直觀地查看到網(wǎng)絡(luò)流量、郵件、網(wǎng)絡(luò)監(jiān)控、準(zhǔn)入規(guī)則、防火墻等詳細(xì)信息5、可直接打印和導(dǎo)出報表數(shù)據(jù)中心，提供直觀的報表統(tǒng)計102030405060708090

帶寬及流量管理功能：強(qiáng)大的QOS功能及流量分析

可按用戶、用戶組、協(xié)議和時間對Internet流量進(jìn)行統(tǒng)計分析為不同的用戶分配不同的帶寬和上網(wǎng)權(quán)限，使得Internet資源得到有效利用，并大大提高員工的工作效率。1、QOS保證使用差分業(yè)務(wù)模型實(shí)現(xiàn)QOS；使用隨機(jī)早期檢測RED丟棄算法提供流量控制2、流量控制能針對內(nèi)網(wǎng)每個用戶或者不同的組，限定其上網(wǎng)能占用的帶寬資源，使企業(yè)內(nèi)網(wǎng)帶寬資源得到充分有效的利用網(wǎng)控寶設(shè)備功能簡介：流量控制網(wǎng)控寶設(shè)備功能簡介：豐富的安全功能

豐富的外網(wǎng)安全功能：包括防火墻、VPN、IPS、網(wǎng)關(guān)殺毒、反垃圾郵件、防DOS攻擊等

網(wǎng)控寶提供了豐富的外部安全保障措施。集成了企業(yè)級的防火墻功能和中資源領(lǐng)先的VPN技術(shù)。網(wǎng)控寶還集成了來自歐洲的領(lǐng)先病毒廠商F-PROT的殺毒引擎，對內(nèi)網(wǎng)用戶接收的郵件和下載的文件進(jìn)行病毒過濾，降低了內(nèi)網(wǎng)用戶感染病毒的風(fēng)險。另外，強(qiáng)大的垃圾郵件過濾功能將大量垃圾郵件拒之門外，也大大提高了員工使用Internet的辦公效率。同時網(wǎng)控寶還提供了高效的IPS（入侵防御系統(tǒng)）功能，能有效識別和抵御3000多種攻擊，更大范圍的保護(hù)了企業(yè)連接到Internet的安全。集成：VPN、防火墻、IPS、垃圾郵件過濾、防DOS攻擊、網(wǎng)關(guān)殺毒、DHCP服務(wù)等豐富的安全功能目錄從一個真實(shí)的銷售案例說起如何選購上網(wǎng)行為管理產(chǎn)品CHINASOURCE網(wǎng)控寶功能詳述CHINASOURCE網(wǎng)控寶技術(shù)優(yōu)勢簡介

電子郵件是用戶通過Internet交流的主要途徑，但隨之而來的泄密行為給用戶造成了巨大的損失。傳統(tǒng)的監(jiān)控軟件只能在泄密行為發(fā)生以后再做審計，這時機(jī)密信息已經(jīng)外泄，損失已經(jīng)很難挽回。網(wǎng)控寶上網(wǎng)行為管理系統(tǒng)獨(dú)創(chuàng)的郵件延遲審計功能，可以對經(jīng)由網(wǎng)控寶設(shè)備的所有郵件進(jìn)行延遲審計。對于內(nèi)網(wǎng)用戶向外發(fā)送郵件，網(wǎng)控寶設(shè)備會對其進(jìn)行延遲緩存，只有等待管理員審計后才能發(fā)出，確保了企業(yè)信息資產(chǎn)不外泄，保證了企業(yè)內(nèi)網(wǎng)信息的安全。郵件延遲審計功能網(wǎng)控寶產(chǎn)品技術(shù)優(yōu)勢之一

一般用戶的PC機(jī)上都安裝有防病毒、個人防火墻等程序來保證安全，但有些用戶在上網(wǎng)時忘記開啟這些功能或沒有及時升級病毒庫，給用戶帶來安全隱患。網(wǎng)絡(luò)安全準(zhǔn)入規(guī)則，是管理員在網(wǎng)控寶上網(wǎng)行為管理系統(tǒng)的準(zhǔn)入規(guī)則中預(yù)先定制好內(nèi)網(wǎng)計算機(jī)的安全策略。準(zhǔn)入規(guī)則會在用戶請求連接Internet之前，檢查用戶計算機(jī)上網(wǎng)終端，是否達(dá)到安全要求，只有符合相應(yīng)的安全策略的內(nèi)網(wǎng)計算機(jī)才允許訪問外部網(wǎng)絡(luò)，從而從根本上提高了企業(yè)內(nèi)網(wǎng)計算機(jī)的安全性。網(wǎng)絡(luò)準(zhǔn)入系統(tǒng)只有具備了安全級別的計算機(jī)才允許訪問網(wǎng)絡(luò)網(wǎng)控寶產(chǎn)品技術(shù)優(yōu)勢之二

通過深度內(nèi)容檢測技術(shù)及在線網(wǎng)關(guān)監(jiān)控技術(shù)，網(wǎng)控寶上網(wǎng)行為管理系統(tǒng)可以檢測出數(shù)據(jù)包的報文中相對應(yīng)的數(shù)據(jù)類型，對目前所有的P2P軟件如：QQ、MSN等IM即時通訊軟件以及BT、電驢等軟件，根據(jù)預(yù)置策略進(jìn)行及時封堵。

深度內(nèi)容檢測技術(shù)和在線網(wǎng)關(guān)監(jiān)控技術(shù)，及時封堵所有的P2P、IM軟件及時封堵P2P軟件網(wǎng)控寶產(chǎn)品技術(shù)優(yōu)勢之三獨(dú)特的WEB認(rèn)證技術(shù)只有經(jīng)過了WEB認(rèn)證才可以上網(wǎng)網(wǎng)控寶產(chǎn)品技術(shù)優(yōu)勢之四

網(wǎng)控寶上網(wǎng)行為管理設(shè)備基于Web的用戶認(rèn)證功能，使得管理員對上網(wǎng)用戶的管理變得十分靈活方便。對內(nèi)網(wǎng)用戶啟用Web認(rèn)證后，當(dāng)用戶打開瀏覽器輸入任意網(wǎng)址想訪問Internet時，網(wǎng)控寶設(shè)備會跳轉(zhuǎn)到一個可定制的頁面（比如公司公告、通知等），并彈出一個認(rèn)證框，提示要求輸入上網(wǎng)賬號，只有當(dāng)用戶輸入正確的用戶名/密碼以后才能訪問Internet。獨(dú)特的Web認(rèn)證技術(shù)，除了支持用戶名/密碼等常規(guī)認(rèn)證外還支持LDAP、RADIUS等第三方認(rèn)證服務(wù)器，并支持認(rèn)證賬戶和相應(yīng)計算機(jī)的IP/MAC綁定?？煞纸M、用戶、規(guī)則、協(xié)議等多種查詢對象可按餅圖、柱狀圖、曲線圖等方式進(jìn)行查詢可直觀地查看到網(wǎng)絡(luò)流量、郵件、網(wǎng)絡(luò)監(jiān)控、準(zhǔn)入規(guī)則、防火墻等詳細(xì)信息可直接打印和導(dǎo)出報表

網(wǎng)控寶上網(wǎng)行為管理設(shè)備強(qiáng)大的日志系統(tǒng)和豐富的報表功能，可詳細(xì)分析出企業(yè)的Internet的詳細(xì)使用情況，為網(wǎng)絡(luò)管理員和決策者分配和了解員工網(wǎng)絡(luò)資源提供了最有效的數(shù)據(jù)支持。強(qiáng)大的數(shù)據(jù)中心，提供直觀的上網(wǎng)數(shù)據(jù)統(tǒng)計網(wǎng)控寶產(chǎn)品技術(shù)優(yōu)勢之五1、可分析多臺網(wǎng)控寶網(wǎng)關(guān)；

網(wǎng)控寶獨(dú)立的數(shù)據(jù)中心可以同時分析多臺網(wǎng)控寶，對于大規(guī)模網(wǎng)絡(luò)部署來說，網(wǎng)控寶數(shù)據(jù)中心可統(tǒng)計多臺網(wǎng)控寶的數(shù)據(jù)，便于分析和了解遍布各地的網(wǎng)關(guān)的日志，統(tǒng)一了解網(wǎng)絡(luò)使用情況。2、單獨(dú)的日志服務(wù)器，不占網(wǎng)控寶CPU資源； 網(wǎng)控寶采用獨(dú)立的數(shù)據(jù)中心，對機(jī)器性能要求極低，可安裝在局域網(wǎng)內(nèi)的任意一臺計算機(jī)上，不占網(wǎng)控寶的CPU、內(nèi)存等寶貴的資源。3、直觀的WEB方式，可供多人在線查看；

網(wǎng)控寶數(shù)據(jù)中心采用B/S架構(gòu)，客戶端只要通過瀏覽器即可訪問，并支持對不同用戶的分級授權(quán)訪問，可供多人在線查看，為網(wǎng)絡(luò)管理員和決策者分配和了解員工網(wǎng)絡(luò)資源提供了最有效的數(shù)據(jù)支持。采用獨(dú)立的數(shù)據(jù)中心三大優(yōu)勢分析集成多種安全功能，部署靈活

高度集成：網(wǎng)控寶上網(wǎng)行為管理設(shè)備除了具有強(qiáng)大的上網(wǎng)行為管理功能以外，還集成有防火墻、網(wǎng)關(guān)殺毒、IPS、VPN、反垃圾郵件、防DOS攻擊等多種安全功能。

—用戶可以使用較低的成本同時擁有多種網(wǎng)絡(luò)安全模塊，大大降低了企業(yè)在網(wǎng)絡(luò)安全方面的總體擁有成本。部署靈活：用戶也可以選擇僅僅使用網(wǎng)控寶設(shè)備的某個或某幾個功能模塊，比如將網(wǎng)控寶作為上網(wǎng)行為管理系統(tǒng)或VPN網(wǎng)關(guān)等單一功能的網(wǎng)絡(luò)設(shè)備使用，可與原有網(wǎng)絡(luò)安全產(chǎn)品融合，部署靈活的同時也保護(hù)了投資。網(wǎng)控寶產(chǎn)品技術(shù)優(yōu)勢之六小結(jié)網(wǎng)控寶產(chǎn)品