智恒網(wǎng)絡(luò )安全審計系統是一款專(zhuān)業(yè)的軟硬一體的上網(wǎng)行為管理產(chǎn)品,廣泛應用于政府、金融、能源、教育、運營(yíng)商、大型企業(yè)等領(lǐng)域,通過(guò)專(zhuān)業(yè)的用戶(hù)管理、應用控制、網(wǎng)頁(yè)過(guò)濾、內容審計、流量管理和行為分析等功能,幫助客戶(hù)實(shí)現上網(wǎng)行為可視化、減少安全風(fēng)險,減少信息泄密、遵從法律法規、提升工作效率、優(yōu)化帶寬資源。
功能特點(diǎn):
網(wǎng)絡(luò )資源可視化:智恒網(wǎng)絡(luò )安全審計系統能夠準確定位網(wǎng)絡(luò )帶寬的利用率、網(wǎng)絡(luò )中不同的應用如下載、看電影、瀏覽網(wǎng)頁(yè)等不同的應用使用網(wǎng)絡(luò )資源比例,各個(gè)用戶(hù)使用網(wǎng)絡(luò )資源比例;用戶(hù)都訪(fǎng)問(wèn)了哪些網(wǎng)站。
網(wǎng)站監管:智恒網(wǎng)絡(luò )安全審計系統內置數百萬(wàn)條URL,通過(guò)分類(lèi)管理,如新聞、音樂(lè )、視頻、成人、財經(jīng)、教育、科技等。用戶(hù)訪(fǎng)問(wèn)網(wǎng)站時(shí),智恒行為管理會(huì )統計用戶(hù)訪(fǎng)問(wèn)的 URL地址,網(wǎng)頁(yè)標題,訪(fǎng)問(wèn)時(shí)間,源IP地址、目的IP地址。管理員可以清楚的知道網(wǎng)絡(luò )中TOP網(wǎng)站排名,每個(gè)用戶(hù)的訪(fǎng)問(wèn)情況。管理方面,智恒上網(wǎng)行為管理系統可以設定URL阻斷,URL黑白名單等,來(lái)阻止一些非法網(wǎng)站的訪(fǎng)問(wèn),如反動(dòng)、暴力等類(lèi)型網(wǎng)站。針對要求嚴格的客戶(hù),智恒上網(wǎng)行為管理系統可設置 URL 白名單,只允許訪(fǎng)問(wèn)在百名單中的網(wǎng)站,規范用戶(hù)的上網(wǎng)行為。
外發(fā)信息監管:智恒網(wǎng)絡(luò )安全審計系統可以提供用戶(hù)完整上網(wǎng)行為日志,包括用戶(hù)的身份、上網(wǎng)時(shí)間、IP、行為、訪(fǎng)問(wèn)站點(diǎn)等詳細信息;準確識別并屏蔽各類(lèi)提供違法內容的網(wǎng)頁(yè)、站點(diǎn);對用戶(hù)網(wǎng)絡(luò )外發(fā)的內容進(jìn)行審查,過(guò)濾違法、反動(dòng)言論信息,并通過(guò)報警中心及時(shí)向管理人員報警;響應國家號召,有效識別并過(guò)濾含有黃、賭、毒等不良信息的網(wǎng)站。
智恒網(wǎng)絡(luò )安全審計系統能夠對用戶(hù)使用論壇、微博、博客、微信朋友圈等發(fā)布信息進(jìn)行日志記錄,包括發(fā)布的人員,發(fā)布的時(shí)間,發(fā)布的內容等。同時(shí)可以設定關(guān)鍵詞,包含設定的關(guān)鍵詞的信息將被屏蔽,無(wú)法發(fā)出。
郵件監管:智恒網(wǎng)絡(luò )安全審計系統支持郵件內容的還原以及郵件過(guò)濾,支持通過(guò)郵件客戶(hù)端、Web等方式收發(fā)郵件內容的還原。同時(shí)可以設定郵件內容過(guò)濾,設定郵件正文、內容包含某些關(guān)鍵詞將被屏蔽。收發(fā)郵件的Email地址過(guò)濾,可以過(guò)濾指定的郵件地址。
即時(shí)通訊監管:智恒上網(wǎng)行為管理系統支持主流的即時(shí)聊天工具,如QQ、MSN、飛信等聊天工具的賬號、內容進(jìn)行審計與管理,可以設定在工作期間禁止使用此類(lèi)通訊工具,從而提高工作效率。
應用監管保障核心業(yè)務(wù):智恒網(wǎng)絡(luò )安全審計系統通過(guò)DPI深度數據包檢測,準確識別網(wǎng)絡(luò )中的P2P 下載、網(wǎng)絡(luò )電視、游戲、炒股、視頻會(huì )議、OA系統等應用,智恒上網(wǎng)行為管理系統能夠識別1600種以上的應用,并進(jìn)行了分類(lèi)管理。管理員能夠非常清楚,網(wǎng)絡(luò )中的各個(gè)應用的流量大小,哪些人在使用。然后可以針對應用進(jìn)行帶寬的保障、限速、阻斷等不同的策略,來(lái)保障核心業(yè)務(wù)的正常運行。
用戶(hù)監管:通常網(wǎng)絡(luò )管理設備通過(guò)IP地址來(lái)定位客戶(hù),但如果IP地址不固定,管理員定位上網(wǎng)人員將變得非常困難。智恒網(wǎng)絡(luò )安全審計系統支持MAC地址綁定的方式,跨三層MAC地址識別綁定,與客戶(hù)姓名對應。同時(shí)也可以通過(guò)認證的方式。如上網(wǎng)的人員輸入自己的用戶(hù)信息進(jìn)行上網(wǎng),或者與Radius、Windows域等外部認證結合。
流量監管:網(wǎng)絡(luò )之所以擁堵有很大部分原因是網(wǎng)絡(luò )資源分配不均勻導致的,20%的用戶(hù)使用了80%的網(wǎng)絡(luò )資源,下載電影的客戶(hù)搶占了核心應用的帶寬。智恒網(wǎng)絡(luò )安全審計系統具備公平分配網(wǎng)絡(luò )資源的設定,通過(guò)對每個(gè)用戶(hù)帶寬、每個(gè)用戶(hù)連接數進(jìn)行管理,來(lái)實(shí)現網(wǎng)絡(luò )資源合理分配,某智恒客戶(hù)擁有100M的網(wǎng)絡(luò )環(huán)境中,同時(shí)在線(xiàn)用戶(hù)300人左右,可以設定每個(gè)用戶(hù)的下行帶寬最大為1Mbps,上行為512Kbps。設定好之后可以觀(guān)察網(wǎng)絡(luò )帶寬是否被占滿(mǎn),根據結果進(jìn)行調整,以達到最優(yōu)網(wǎng)絡(luò )資源分配。同時(shí)針對每個(gè)用戶(hù)下所使用的應用也可以進(jìn)行控制。
上網(wǎng)認證:智恒網(wǎng)絡(luò )安全審計系統提供上網(wǎng)準入功能,可以開(kāi)啟上網(wǎng)認證,通過(guò)認證可以準確定位上網(wǎng)人員,支持自適應電腦、手機等不同類(lèi)型終端,支持上網(wǎng)認證界面定制。
上網(wǎng)認證的方式支持本地 WEB 認證、第三方認證如LDAP、AD 域、Radius、POP3 、短信認證、微信認證等方式實(shí)現用戶(hù)的身份認證。
詳細完善的報表數據中心:智恒網(wǎng)絡(luò )安全審計系統的報表中心提供了完整的互聯(lián)網(wǎng)訪(fǎng)問(wèn)記錄,根據 IP/用戶(hù)、應用、時(shí)間、線(xiàn)路等參數對上網(wǎng)流量及行為進(jìn)行全方位的記錄,內容涵蓋網(wǎng)絡(luò )流量、帶寬速率、新建會(huì )話(huà)、活躍會(huì )話(huà)、Web 訪(fǎng)問(wèn)、郵件收發(fā)、IM 聊天、論壇發(fā)帖、P2P 下載等各種網(wǎng)絡(luò )行為。
智能流量管理:智能流量管理獎針對濫用流量的用戶(hù),提供智能限制或處罰的措施,可以給用戶(hù)實(shí)行流量配額、上下行流量閥值設置、閥值超過(guò)懲罰時(shí)間設置和流量控制設置的功能。對進(jìn)入流量懲罰黑名單的用戶(hù)懲罰期限到了之后,該用戶(hù)又可以正常使用網(wǎng)絡(luò )。用戶(hù)一旦進(jìn)入黑名單,當再次上網(wǎng)時(shí),提示網(wǎng)頁(yè)彈出提示進(jìn)入黑名單、是什么原因進(jìn)入黑名單的。靈活的黑名單功能可以幫助管理員快速、準確的定位出誰(shuí)肆意占有網(wǎng)絡(luò )資源。