天融信上網行為管理系統是天融信公司憑借多年來的安全產品研發經驗,為滿足各行各業進行網絡行為管理和內容審計的專業產品。系統不僅具有防止非法信息傳播、敏感信息泄漏,實時監控、日志追溯,網絡資源管理,還具有強大的用戶管理、報表統計分析功能。
該產品基于天融信公司開放的系統架構及模塊化設計,具有高效實時的網絡數據采集能力、智能的信息處理能力、強大的內容審計分析能力、精細的行為管理能力,是一款高性能、智能靈活、易于管理和擴展的上網行為管理產品。
產品集成多鏈路負載均衡、運營商ISP選路、智能DNS、基于應用/用戶的路由技術、智能流控、多種身份認證、上網行為管理、內容審計、IPSEC VPN、防火墻等多個功能,憑借著在業務流量方面的智能調度與控制管理技術,加速您的網絡,優化用戶的上網體驗。
全面的行為日志審計
分級分權的日志賬戶管理;
圖形化日志統計,方便用戶對行為記錄的查詢、審計,并支持餅狀圖、柱狀圖、曲線圖等形式直觀顯示結果;
支持基于個人的行為統計分析,包括網頁標題、發帖、即時通訊、文件上傳、郵件等全面的上網行為信息。
強大靈活的上網行為管理
內容過濾,如即時內容及文件傳輸過濾、網頁URL及搜索關鍵字過濾、HTTP及FTP文件傳輸過濾、以及非標準端口FTP過濾,支持根據郵件發件人、郵件附件類型過濾,發貼關鍵字過濾,文件下載過濾;
策略管理方面支持策略對象復用、策略繼承、強制策略繼承即子組也可以繼承父組的策略,父組也可以強制子組繼承自己的策略。
用戶管理
黑名單、白名單管理,免審計key;
支持批量導入用戶:比如文件導入,LDAP/AD用戶導入等;
支持L2/L3層網絡環境的IP+MAC和VLAN ID的綁定;
支持用戶自動分組,可按IP、MAC地址、主機名、VLAN ID等多種方式來定義用戶名,這樣大大的簡化了動態用戶的管理,增強了用戶管理的靈活性;
支持公用賬戶、臨時賬戶,支持對臨時賬戶的自動和手動審核,從而減少管理員對臨時賬戶的頻繁配置,也統一了臨時賬戶的上網權限和使用期限的管理;
準入規則管理:設定網絡準入規則,判定用戶關鍵程序進程,保障內網用戶安全。
多種身份認證方式
支持網頁重定向;
支持多種認證方式的混合使用;
支持WEB認證、LDAP認證、AD域認證、Radius認證、POP3認證;
支持微信認證、短信認證、多種SSO,并支持廣告頁面推送。
安全防護
支持基于狀態監測的防火墻,不僅保障網關設備安全,還能保護內網安全;
支持一對一的地址轉換、多對一的PAT轉換、端口映像等多種NAT轉換策略;
移動終端管理:能夠識別正在連接的手機、平板電腦用戶,能夠對這些用戶通過信任或拒絕動作靈活管理;
防共享上網:系統能自動發現網絡中私接的有線路由器、無線路由、360wifi等共享上網行為,能夠及時對私接行為進行管控,在系統中能夠實時查看管控記錄和日志。
帶寬資源管理
支持對具體URL的帶寬管理;
支持對具體應用協議的帶寬管理;
支持對單用戶、單IP的帶寬管理;
支持應用的流量配額控制、在線時長控制、并發Session控制、新建會話控制,并提供相應的懲罰手段;
可基于業務應用劃分優先級,將業務應用劃分為 高、中、低三個優先級,優先級越高的流量,優先傳送;
提供帶寬限制、保障帶寬、預留帶寬等一系列強大的帶寬管理功能;
酒店管理-即插即用;
簡化上網過程,提高客人滿意度,降低酒店運營成本;
滿足部82號令要求,規范上網行為,預防網絡違法;
網絡適應性;
支持靜態路由、策略路由;
支持DHCP服務器、DHCP中繼功能;
支持DNS代理、DNS緩存、VLAN等功能;
支持鏈路的負載均衡、主備鏈路的備份功能;
支持GRE VPN、PPTP VPN、IPSec VPN、L2TP VPN功能;
支持PPPOE撥號方式,并支持對多條PPPOE線路做負載均衡。
高可靠性
主備模式:系統支持一主一備,或一主多備的HA模式。
詳實的報表分析
曲線圖、餅狀圖、柱狀圖等圖文并茂的數據統計報表展現;
以小時、天、周、月、年,或自定義時間段為單位的統計分析報表;
以用戶、用戶組、服務、服務組、線路等為對象,并進行對象排名;
根據組織結構中的邏輯樹結構,可逐個展示用戶,并將每個用戶的上網行為分項統計;
支持報表的自動訂閱, 便于管理員掌握某個時間段內網絡的運行狀態、流量和行為的趨勢信息。