奥联上网行为管理介绍

《奥联上网行为管理介绍》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、上网行为管理设备介绍GW系列上网行为管理--网络无限，安全无忧随着信息化程度的提高，多线程的下载、在线视频、在线游戏、P2P应用、蠕虫病毒、以及DoS/DDoS攻击等多种新型的流量在网络中大量出现。在不作控制的情况下，这些非关键业务严重影响网络中正常业务的运行，导致网络资源的极大消耗，并由此引发了安全性威胁、工作效率低，甚至法律纠纷等一系列问题。因此对网络流量的有效管理，是决定业务正常开展的关键因素。汇集多年网络安全开发和嵌入式产品开发经验，厚积薄发，我公司最新推出的上网行为网关产品。集上网行为管理、流量控制、防火墙、IDS/IPS、内容过滤等

2、功能为一体。功能介绍l专业的上网行为管理：URL、邮件、BBS、博客、游戏各种应用均可自由管理；l专业的流量管理功能：可根据IP、时间、服务进行各种详细的控制；深圳市奥联科技有限公司上网行为管理设备介绍l强大的防火墙功能：灵活的安全规则、防止各种攻击；l丰富的认证方式：用户名密码、AD、RADIUS、LDAP、POP3等多种认证方式l强大的协议识别与管理：高效管理P2P、IM软件、网络游戏、在线视频等；l支持多链路：支持多链路的负载均衡和备份链路自动切换；l详细的统计及报表功能：内置报表服务器、支持外部报表功能。可对全网流量进行采集和统计、分析

3、用户网络行为。l配置灵活：采用了WEB和CLI管理模式，可通过telnet、http/https、ssh等多种模式来管理系统，管理方便、人性化设计，易于配置。l自主知识产权的开发，支持自定义的网络传送协议，可灵活配置；技术优势完全自主知识产权，灵活的管理方式和配置模式，为用户打造高效稳定的网络应用。系统界面1.1智能的协议识别深圳市奥联科技有限公司上网行为管理设备介绍提供对数据流的深度检测功能，对网络流量能准确的按协议类型识别，包括常规的应用、国内外的各种P2P软件、IM软件、网络游戏、在线视频等。配合强大的带宽管理功能，可有效提高带宽的利用率

4、。1.1专业的流量管理策略以8Kbps为粒度，提供精细网络带宽管理功能。可根据主机(单IP、IP组、用户组)、服务(服务组)、时间、URL、文件类型等参数，以及各个参数间的灵活组合来实现带宽的预留、保障和限制。对内网单个主机进行会话和带宽控制的同时，可对单个主机的多个特定服务(服务组)的带宽再进行控制。奥联上网行为管理设备全面提升流量管理的灵活性、稳定性及安全性，发挥了网络整体资源的最佳利用，并满足复杂的商业需求，让网络资源更紧密的与业务发展整合，为企业带来最大效益。1.2先进的上网行为管理奥联上网行为管理设备提供了细致的上网行为管理方案，拥有

5、着领先的网络行为识别能力。对用户的上网行为进行细致而灵活的管理，进而提高了员工的工作效率，避免了机密信息的泄漏。lURL过滤与排名：提供强大的URL过滤、全面的URL记录和URL排名功能。URL库可达1000万以上，如与WebSense联动，可达2000万以上。l邮件监控与审计：支持对邮件内容和附件等进行监控、过滤和审计功能。既可以监控到任何一台计算机通过Outlook或Foxmail等邮件客户端软件使用SMTP和POP3收发邮件，也可以监测到通过Yahoo、Sohu、163、126、Hotmail、Tom、Sina、Gmail、QQmail等

6、Webmail提供商收发邮件的内容和附件。lPOST审计：全面记录内网用户向公网BBS、论坛、博客等发表的帖子内容及附件，同时还提供对帖子的内容进行关键字过滤。深圳市奥联科技有限公司上网行为管理设备介绍1.1高效的防火墙功能奥联上网行为管理设备内置了专业的防火墙功能。灵活的安全规则以及多种防护机制保护了网络免受攻击，提升了整个网络的安全性。lNAT支持：提供多对一的源地址转换、一对一的双向地址转换以及端口映射等三种类型的NAT。并且支持多种应用协议NAT穿越，支持H.323、SIP、FTP、TFTP、RSH、RTSP、SQLNet、HTTP、M

7、S-RPC、PPTP/GRE、SUN-RPC等协议的ALG功能。l全面DoS/DDoS防护：提供全面的DoS/DDoS防护机制，支持SYNCookie，SYN代理服务。防御各种网络攻击包括：IP畸形包攻击、IP假冒、TCP劫持入侵、SYNflood、Smurf、PingofDeath、Teardrop、Land、Pingflood、UDPFlood等。1.2丰富的用户认证方式支持多种方式的用户认证功能，包括本地数据库认证、AD认证、RADIUS认证、LDAP认证、POP3认证、IBC认证（SM9认证）。灵活的认证策略提供了安全的终端接入。同时提

8、供单点登录认证方式，用户只需输入一次密码，降低密码泄露的风险。1.3多种链路侦测机制提供ICMP、TCP、ARP、HTTP等方式侦测机制，有效支持多个