欢迎访问《擎企网络》官方网站!感谢您的支持!
全国服务热线:4000-510-720

     随着计算机、宽带技术的迅速发展,网络办公日益流行,互联网已经成为人们工作、生活、学习过程中不可或缺、便捷高效的工具。但是,在享受着电脑办公和互联网带来的便捷同时,员工非工作上网现象越来越突出,企业普遍存在着电脑和互联网络滥用的严重问题。网上购物、在线聊天、在线欣赏音乐和电影、P2P工具下载等与工作无关的行为占用了有限的带宽,严重影响了正常的工作效率。

     上网行为管理产品及技术是专用于防止非法信息恶意传播,避免国家机密、商业信息、科研成果泄漏的产品;并可实时监控、管理网络资源使用情况,提高整体工作效率。上网行为管理产品系列适用于需实施内容审计与行为监控、行为管理的网络环境,尤其是按等级进行计算机信息系统安全保护的相关单位或部门。

     权威市场研究机构IDC发布《中国IT安全市场2009年下半年度分析》,做为 2008–2009 年成长最快的安全硬件市场之一,安全内容管理硬件市场并未让人失望。在该市场中,最受用户欢迎的不是传统的病毒防御功能,而是 Web 过滤和Message安全。2009年下半年,安全内容管理硬件市场的市场规模为 US$ 22.0M,同比增长 127.7%。

 

     擎企公司深刻理解用户对宽带网络流量管理需求的必要性与迫切性, 综合了网络流量分析、上网行为管理、企业级路由器与防火墙等多项突破性技术,推出上网行为管理综合解决方案——擎企上网行为综合管理产品。在员工上网行为管理、网络安全等方面为客户提供完整的解决方案。能够有效的规范员工上网行为、保障单位内部信息安全、防止带宽资源滥用、防止无关网络行为影响工作效率、记录上网轨迹满足法规要求、管控外发信息 降低泄密风险、掌握组织动态、优化员工管理 、为网络管理与优化提供决策依据、防止病毒木马等网络风险、低成本且有效推行IT制度等等;

 

功能模块 说明
网络流量分析 基于应用、员工、部门、流控策略等多角度全方位分析网络流量
每5秒刷新一次,实时透视网络流量
快速发现网络问题和迅速定位网络故障
按小时/日/月的时间粒度分析历史流量趋势
带宽管理 基于线路、应用、用户与服务器、时间段任意组合灵活的带宽控制策略
智能分配带宽
上网内容审计 网页浏览 / 网页搜素 / 网页POST / 文件与视频web下载
微博&博客登录、发帖、回帖、转发 / 论坛登录、发帖、回帖、转发
客户端邮件(包含正文与附件) / WebMail(包含正文与附件)
QQ / MSN / MSN文件 / 飞信 / 雅虎通
FTP / Telnet等
网页过滤 内置近50种分类的海量URL分类地址库
用户自定义URL分类
网络应用识别 精确识别P2P下载、网络音视频、即时消息、网络游戏、财经股票等16个网络协议分类的数百种主流互联网应用。
上网控制 网络应用控制/目标地址控制
WEB过滤:HTTP URL过滤 / 网页搜索关键字过滤 / HTTP上传关键字过滤 / 下载文件类型过滤 / 上传文件类型过滤
违规DNS 拦截 / SSL 安全保护 / 邮件过滤
上网认证管理 域认证 / 本地认证 / 并联/串联邮箱认证 / LDAP认证 / RADIUS认证 / 第三方认证接口
IP地址管理 三层网络环境IP与MAC绑定 / 二层网络环境IP与MAC绑定
标准IP地址管理 / 简单IP地址管理
访客区设置 / IP地址变化记录 / ARP欺骗防护
防火墙 简单的图形化界面 / 黑名单 / 目标地址控制 / 内网访问外网控制 / 外网访问内网控制
路由器 图形化操作界面配置,保障员工快速访问互联网;可替代专业企业级路由器设备。
接口与地址配置 / 地址映射(NAT) / DHCP配置 / 设备接口配置
报表 网络流量报表:互联网应用流量报表 / 各策略流量报表 / 员工流量报表 / 部门流量报表 / 内网服务器总体流量报表 / DMZ区服务器总体报表
指定应用流量报表 / 指定策略流量报表 / 指定员工流量报表 / 指定部门流量报表 / 指定内网服务器流量报表 / 指定DMZ区服务器报表
按字节或者bps为单位导出报表 / 按EXECL或者HTML格式生成报表 
自动生成与发送报表:指定时间周期 / 指定邮箱 / 指定报表 
系统维护 系统升级 / 数据库维护 / 系统配置维护 / 系统状态 / 系统日志 / 系统帐号 / 修改密码 / 释放配置权限 / 重连服务器 
组织机构管理 用户分组管理 / 组织地址机构配置 / 备份、导入组织机构 / 导入、导出员工信息 / 查找主机所在交换机端口 / 自动识别主机 / 手动扫描主机 / 查找员工
管理对象 用户对象管理 / 时间对象管理 / 自定义URL分类库管理 / 域名对象管理 / 文件类型对象管理 / 关键字类型对象管理 / 自定义应用管理
设备管理 设备接口配置 / 设备控制 / 捕获网络数据 / 镜像网络数据/ 历史留存参数配置 / 内网 DNS表 / 公告页面设置 / 界面选项配置
管控模式 支持黑白名单 / 免监控IP / 监控不记录 / 监控并记录 / 允许 / 禁止 / 多种保障模式 / 流量限制 / 连接限制 等
历史数据存储 海量存储 / 数据留存不低于60天 / 自动汇总分析 / 支持数据中心外置 / 支持免费数据库
管理界面 APP(客户端) / WEB界面(支持各种主流浏览器) / 命令行界面(SSH / Console口)
部署方式 网关模式 / 透明网桥 / 旁路监听 / 负载均衡 等
 
规范员工上网行为;保障单位内部信息安全;规避单位法律风险;提高员工工作效率。
一、网络安全性方面 
▲实施全面的上网行为管理,使网络安全建设符合国家对企业使用互联网的管理规定(《公安部令第82号》)
▲识别与阻断网络攻击,保护网络设备的安全。 
▲限制每个员工的最大并发连接数,大大提高单位网络的安全性和可用性。杜绝因为个别员工主机中毒,而导致整个网络瘫痪的情况。 
▲对聊天软件的内容、邮件(包括正文和附件)、网络浏览、论坛、博客与微博、通过HTTP或者FTP上传文件等上网日志进行记录,防止通过上网泄露单位的商业或者研发机密。
二、员工上网行为管理方面
▲禁止员工在工作时间炒股、玩网络游戏、看网络视频,可以大大提高员工的工作效率。 
▲屏蔽大量反动、色情等非法网站或者与工作无关的网站,降低单位的法律风险,同时提高员工工作效率。 
▲关注重要员工上人力资源网站的情况,提前获知重要员工的离职倾向,也可以追溯离职员工的网络行为。

1、企业网关统一管理系统

集企业级上网行为管理、流量控制、路由器、防火墙、链路负载均衡于一身的综合管理网关。

‚集中的管理可以让网络管理员在一个平台上对网络进行全面的管理,降低操作复杂度。

2、网络协议分析实时、准确

网络应用识别率高,流量统计实时准确,真实反映网络状态。

‚流量显示实时性强,数据每5秒刷新一次,方便及时发现网络问题。

3、强大的员工上网日志审计功能

支持以下员工上网日志审计:

网页浏览 / 网页搜素 / 网页POST / 文件与视频web下载

‚微博&博客登录、发帖、回帖、转发 / 论坛登录、发帖、回帖、转发

ƒ客户端邮件(包含正文与附件) / WebMail(包含正文与附件)

„QQ / MSN / MSN文件 / 飞信 / 雅虎通

FTP / Telnet等

†网络日志留存超过60天以上

4、特有的员工上网行为统计

提供数十种统计报表,可以对单位、部门、个人的上网流量、上网时间、网站访问、邮件收发、聊天信息、财经炒股、网络游戏等网络行为进行分析。

‚按使用时长统计员工行为,为管理部门绩效考核提供依据。

5、安装与操作简单易用

无需查看用户手册,非网管人员也可以安装、配置与使用。

‚采用客户端方式,支持大量右键和双击功能,功能关联直观简洁。

一、网关模式

如单位未购买路由器/防火墙或已购买准备替换,可采用路由方式,可以实现本产品除负载均衡之外的所有功能(路由器+防火墙+网络流量管理)。

上网行为管理

 

 

二、串联模式(透明网桥模式)

如单位已购买路由器或防火墙且暂不准备替换,可采用串联方式,可以有效实现员工的上网行为管理。

 

上网行为管理

 

三、并联模式(旁路监听模式)

如果只使用员工的上网审计与分析功能,不想使用上网控制功能,可以采用并联的方式。

上网行为管理

 

四、负载均衡模式

如单位租用了多条互联网线路,可以采用以下接入方式实现本产品所有功能(链路负载均衡+路由器+防火墙+网络流量管理)。

上网行为管理

经典案例