DCBI-Netlog-LAB 上網行為日志系統

產品概述
神州數碼DCBI-NetLog上網行為日志系統，作為*擁有自主知識產權的網絡行為分析管理系統，集成*的軟硬件體系構架，配以*的行為分析引擎、靈活多樣的管理控制策略，實時分析網絡活動，并生成豐富的統計報表。上網行為日志系統是一款與業的互聯網出口管理設備，在上網行為監控及內容審計方面追求精細、準確；在管理方面追求精確、適度，為管理員提供了精細的、多維度、多角度的管理手段；在流量整形方面，產品追求高識別率、高準確度、高控制效果，為管理員提供靈活有效的流量管理手段；在操作管理方面，注重用戶操作習慣以及管理易用性，并持續進行改進。
DCBI-Netlog部署可以通過接入管理或第三方聯動實現身份識別，基于用戶的策略控制實現應用管理和流量整形，最終實現用戶網絡審計和統計，展現網絡應用分布、提供準確的審計和統計信息，為網絡管理提供準確的參考依據。

主要特性

URL分類及訪問控制
Netlog產品對互聯網訪問行為提供強大、細致的審計功能。基于國內用戶的網絡訪問習慣，開發本地特色的URL分類庫，支持80多個大類涵蓋千萬條URL地址，滿足企業基于URL的分類管理、訪問控制和審計，向導式配置簡單明了，基于URL的控制可以凈化互聯網訪問行為。
行為識別及審計管理
Netlog基于DPI+DFI準確識別網絡應用類別，支持網站訪問、郵件收發、即時通訊、網絡傳輸、P2P應用、網絡游戲、軟件、網絡電視、音視頻流媒體、應用代理等10多類、300多種網絡應用種類，網絡識別率90%以上。可以基于網絡行為進行審計或阻斷，為網絡應用追蹤提供詳細、準確的依據。
流量整形管理
Netlog以應用為基礎，以優先級為條件，輔以連接數、連接速率以及傳輸方向進行帶寬管理策略設置。合理的策略設置能夠使有限帶寬資源未更多網絡用戶和應用服務，并可以通過優先級設置、權限設置等多種帶寬管理方式來管理或限制網絡娛樂或其它非業務應用對網絡的占用，保證關鍵業務和正常業務的暢通。
上網行為審計
Netlog產品提供實時、歷史數據統計，便于網絡了解網絡內部用戶、流量、應用的構成情況。 基于用戶上網行為生成豐富的統計報告，包括：用戶行為、流量分析、時間走勢、用戶統計、組統計、應用排名、網站訪問、論壇發帖、郵件收發、在線、其他應用、對比報表12種報表。為實施更合理的網絡訪問控制、速率控制、內網用戶上網規則提供詳盡的參考數據。
靈活的部署模式
支持多種設備部署模式。除支持傳統的串行路由、串行橋接、旁路模式，還支持混雜部署模式、集中管理模式；網絡接入模式支持靜態ip、802.1q、pppoe、網橋接入模式；路由模式支持靜態路由、策略路由，支持NAT、SNAT、DNAT多種NAT功能，充分滿足客戶的各種部署環境和應用需求。
用戶接入管理
·上網行為管理的管理對象是最終用戶，而落實到實現層面其實是對IP地址的管理，因此實現具體用戶不邏輯層IP地址的關聯，是基于用戶、以人為本管理的基礎，神州數碼Netlog支持本地認證、AD認證、LDAP認證、Radius等多種網關認證方式，不僅能夠準確反應網絡層IP地址不用戶的對應關系，實現身份的性確認，同時能夠實現基于用戶的管理策略控制。
· 針對不同類型的內網用戶，可以實現IP、MAC自動綁定，跨三層IP、MAC綁定，支持DHCP分配IP，支持即插即用，配合身份認證實現松緊有別的接入管理。
· 的即插即用功能，不論用戶采用的是自動分配IP地址的方式還是用戶已經設定好了網絡適配器的網絡IP地址等參數，都無需修改這些參數（如IP、Mask、Gateway、DNS和DHCP等任何參數）即可上網，極大的簡化了網絡的管理，提高了網絡的可用性和易維護性。

典型應用
路由/透明模式部署：

旁路模式部署：

產品規格

項 目	DCBI-NetLog-LAB
部署方式	應支持路由、網橋混雜部署，串聯、旁路混雜部署
系統監控	提供當前在線用戶信息、會話信息；在線用戶的應用排行
	應支持控制在線用戶的臨時鎖定功能，并且可定義鎖定時間
	提供實時、本日、本月、本年以及自定義時間段的用戶流量排名、應用流量排名等
網絡管理	支持靜態路由、策略路由設置
	支持PPPoE撥號功能
	支持NAT地址轉換功能
	支持DHCP功能
用戶管理	支持按IP進行識別、按MAC進行識別
	支持PPPoE用戶的識別
	支持認證IP及網段設置
	支持免認證IP、網段以及免認證服務器設置
	支持觸發式WEB認證，除免認證用戶外，其他用戶必須經過認證后才可上網
	支持Radius、LDAP、windows域等第三方認證
	支持認證重定向功能，應支持向認證通過的用戶顯示的URL地址或網頁，自動重定向到單位的公告通知網站等
應用識別	支持16大類，325種網絡主流應用
	支持SMTP、POP3應用下的郵件收發
	支持識別MSN、ICQ、QQ、雅虎通、UC、POPO、飛信、淘寶旺旺、Skype等
	支持識別HTTP上傳、HTTP下載、FTP上傳、FTP下載、IM傳輸文件等
	支持識別PPLIVE、QQLIVE、PPStream、BBSee、沸點、UUSee、TVAnts、風行、在線視頻等
	支持識別錢龍、大智慧、指南針、同花順、龍卷風、通達信、證券之星等、
	支持識別SIP流媒體
	支持識別無界、自由門、花園、洋蔥頭、、火鳳凰等代理軟件
網頁訪問控制	應支持對網頁下載文件的擴展名進行過濾、報警、免審計設置
	應支持對BBS提交內容進行過濾、報警，并能詳細回放出BBS發帖的全部內容
	支持2000萬條以上
	支持自定義新的URL地址和URL分類
	支持URL黑白名單設置
	支持按網站分類進行過濾、報警、免審計設置
	支持針對URL包含的關鍵字，進行過濾、報警、免審計設置
	支持對、等搜索網站搜索關鍵字，進行過濾、告警、免審計設置
	支持對網頁下載文件的擴展名進行過濾、報警、免審計設置
	支持小包阻斷，可實現對微博的控制
郵件收發控制	支持允許用戶登錄Webmail收郵件，而禁止發送Webmail郵件的功能
	應支持webmail中針對包含關鍵字的過濾設置
	應支持針對收件人、發件人地址過濾外發郵件
	應支持針對關鍵字，過濾正文包含關鍵字的外發郵件
	應支持過濾郵件主題包含關鍵字的郵件
	應支持過濾郵件所帶附件的名稱中包含關鍵字的郵件
	應支持根據郵件的大小，過濾外發郵件
行為及內容審計	應支持對網頁瀏覽的記錄，記錄用戶的IP，MAC，訪問時間，類別,URL地址等
	應支持對POP3、SMTP、Webmail的記錄，記錄郵件發件人、收件人、標題、正文、附件、大小等外發信息
	應支持對BitTorrent、eMule、迅雷、FTP下載、PPlive、酷狗，酷我，PPT點點通等網絡下載工具的開始時間，結束時間，上傳、下載報文數，上傳、下載流量進行記
	支持詳細記錄魔獸世界，跑跑卡丁車，QQ游戲，熱血江湖以及網頁游戲等開始時間，結束時間
	支持詳細記錄錢龍，大智慧，指南針，同花順，龍卷風，證劵之星等軟件的使用情況
	支持記錄能夠記錄Skype，SIP通訊的開始時間，結束時間，發送帳號，接收帳號，媒介類型，傳輸大小，傳輸工具等
	支持記錄無界，自由門，花園，洋蔥頭，，火鳳凰等代理軟件的上下線時間
報表功能	支持表格、餅狀圖、曲線圖等多種展示方式
	支持IP、用戶組、用戶、應用在時間段內的流量時間走勢
	支持分別按IP、用戶組、用戶、應用分別統計的排名情況
	支持IP、用戶組、用戶在時間段內的IM對比報表、WEB對比報表、流量對比報表、郵件信息對比報表、BBS對比報表、其他應用對比報表
	支持在設備本機進行全文檢索，合理利用系統剩余資源，并有進度條顯示，保障系統運行高效
	支持定時將報表發往設定郵箱，在無法登錄系統的情況下，便于審計數據的查看