奇安信網康上網行爲管理NI3300-20

網康上網行爲管理NI3300-20

産品功能

• 網頁過濾

  通過網址預分(fēn)類技術、正文關鍵字、搜索關鍵字、下(xià)載類型和名稱過濾等方式管理網絡訪問行爲，避免用戶訪問高風險、違法的内容。

• 應用管控

  利用應用識别技術和管控策略對各種娛樂應用進行時長限額、流量限額控制或者直接封堵，對應用進行人性化的管控，提高工(gōng)作效率。

• 外(wài)發審計

  通過對網頁、微博發帖的内容審計和對郵件、即時通訊工(gōng)具的賬号、内容、附件進行管控，避免洩密信息或不當言論外(wài)發。

• 帶寬管理

  通過限制P2P等大(dà)量占據帶寬的應用，避免網絡擁堵。通過保障業務系統、郵件等關鍵應用的帶寬，保證關鍵應用的服務質量。

• 用戶管理

  支持利用IP/MAC、用戶名确認上網人員身份。支持Portal、微信、短信等本地認證方式。支持與多種第三方認證聯動實現單點登錄，爲用戶帶來無感知(zhī)的認證體驗。

• 行爲分(fēn)析

  提供全面的查詢統計功能，支持自定義用戶網絡行爲報表，支持雲端大(dà)數據用戶行爲分(fēn)析，使管理者對網絡使用情況和風險一(yī)目了然。

• 防Wifi私接

  基于應用層特征分(fēn)析技術，秒級識别網絡共享接入行爲，快速定位私接網絡用戶，并對共享接入終端的數量進行控制。有效管理網絡接入權限。

産品亮點

• 4500萬網頁分(fēn)類庫

  傳統的基于關鍵字或黑名單的網頁過濾方式效率低下(xià)，360上網行爲管理系統采用創新的URL預分(fēn)類技術，過濾效率和管理效果兩全其美。40餘大(dà)類超過4500萬條URL并保持持續更新，傲視全球中(zhōng)文URL分(fēn)類數據庫。

• 4600+應用協議庫

  業界應用協議特征庫，覆蓋超過4600中(zhōng)應用。能夠準确識别各類應用并進行不同粒度的管控，包括多用途應用的子應用協議管控，如允許QQ聊天與文件傳輸但禁止QQ遊戲。

• 靈活完善的認證方式

  支持30餘用戶認證方式，包括Portal、短信、微信等本地認證方式；可與超過100種第三方認證系統無縫對接實現單點登錄。

• SSL内容審計

  支持SSL審計技術，在保證設備處理性能的同時可對Https網頁和SSL加密郵件等加密應用進行内容級審計，确保内容審計不漏審。

• 三權分(fēn)立管理模式

  管理員、審核員、審計員多角色分(fēn)級分(fēn)權的設備管理模式，結合U-Key+用戶名雙因子認證方式，有效避免管理員權限過大(dà)帶來的管理風險，保障了設備管理本身的安全。

• 智能協同聯動

  支持與360終端管理系統聯動，實現終端+網絡的全方位上網行爲管理。支持雲端大(dà)數據分(fēn)析，使得主動防範高風險網絡行爲成爲可能。

産品價值

• 行爲審計、規避法律風險

  通過對網頁發帖、聊天内容進行深度過濾，确保用戶無法訪問到違規内容，同時不和諧言論也無法發出，使網絡行爲合規化。

• 應用控制、提升工(gōng)作效率

  對玩遊戲、看電影、網購等于工(gōng)作無關的網絡行爲進行人性化的控制，減少員工(gōng)時間浪費，提升工(gōng)作效率。

• 外(wài)發監控、防止信息洩露

  通過對網頁、郵件、IM外(wài)發信息内容的深度過濾，确保涉密文件無法外(wài)傳。阻斷員工(gōng)訪問非法網站，避免數據被動洩露。保護客戶信息資産。

• 帶寬管理，避免網絡擁堵

  通過智能流量管理技術，有效限制P2P等應用的帶寬，保證關鍵業務應用的帶寬，避免網絡擁堵和帶寬資源浪費。

使用場景

• 企業網

  應用場景展開介紹。注意，這裏指的是具有共性的一(yī)類應用場景。

  客戶問題：

  1、 網絡用戶訪問數據中(zhōng)心自有業務系統，缺乏審計手段。

  2、 存在使用企業網絡看電影、看新聞、玩遊戲等與工(gōng)作無關的網絡行爲

  3、 研發區網絡通過wifi共享接入其他非授權終端，存在安全隐患。

  4、 整個網絡帶寬的使用情況無從知(zhī)曉，無法有針對性的優化網絡。

  解決之道：

  1、 在數據中(zhōng)心部署上網行爲管理，對進入數據中(zhōng)心的流量進行行爲和内容審計，防止洩密事件發生(shēng)。

  2、 開啓應用控制和網頁過濾策略，限制訪問和使用工(gōng)作無關的網絡應用。

  3、 開啓防共享接入功能，研發區網絡全面禁止共享接入。

  4、 基于網站、應用、用戶、時間等多維度統計報表，讓管理者對網絡使用情況一(yī)目了然。

• 校園網

  客戶問題：

  1、 用戶通過校園網發布違反學校規定、違反法律法規的信息，無法監管。

  2、 以IP審計上網行爲不直觀，網絡管理員不堪重負。

  3、 大(dà)量P2P流量擠占帶寬，影響網絡訪問質量。

  4、 網絡行爲審計涉及師生(shēng)隐私，如何區分(fēn)不同人員查詢日志(zhì)的權限。

  5、 多個用戶共享一(yī)個上網賬号接入網絡，安全事件無法溯源。

  解決之道：

  1、 通過論壇發帖審計功能，完整記錄發帖信息，方便學校管理員及時定位發帖人和發帖時間。

  2、 與原有計費系統實現聯動，實現IP、主機名等信息與學号相對應，爲後續行爲管控和日志(zhì)查詢提供便利。

  3、 通過流量管理策略控制或阻斷P2P等流量，保障其他應用的網絡帶寬。

  4、 通過三權分(fēn)立功能，使日志(zhì)查詢、策略建立、策略審核權限分(fēn)開，不同管理員通過U-Key方式登錄設備，查詢各自權限下(xià)的數據。

  5、 開啓防共享接入功能，對賬号可接入的終端數量進行限制，防止私接行爲。