东软NetEye上网行为管理系统(NIBC)

产品概述
东软NetEye上网行为管理系统拥有丰富的上网行为管理、审计以及专业的流控功能。在上网行为管理方面,可以对用户URL、邮件、论坛、搜索引擎、FTP/HTTP文件上传/下载等进行过滤、管理控制、记录日志等;在流控方面,以DPI(Deep Packet Inspect,深度包检测)及DFI(动态流状态检测)技术为核心,支持多种应用协议识别,能够精确到对每个会话数据包的检测和控制。根据核心的带宽自动分配、流量优先级、随机公平队列等算法,提供最大带宽限制、保障带宽、预留带宽等一系列强大的带宽管理功能,并集成了强大的状态检测防火墙功能,保护网络免受攻击,提升整体网络的安全性。
应用价值
上网行为管理
  • 对上网人员的管控;
  • 对上网时段的管理;
  • 对网页访问类别的控制。
流量控制
通过专业的带宽管理和分配算法,东软NetEye上网行为管理系统可以全面提升流量管理的灵活性、稳定性以及安全性,让网络资源更紧密的与业务发展结合,为企业带来最大效益。通过DPI/DFI技术,东软NIBC能精准识别500多种应用协议,对P2P下载、网络电视等消耗带宽资源严重的协议进行有效封堵。通过对关键应用(VOIP、OA)、重要用户/用户组的带宽保障,保证企业正常业务的良好运行。
完善的审计报表功能

  • 记录访问过的网址、网页标题和网页内容,HTTP/FTP上传下载、通过BBS、BLOG发表的内容以及各种搜索记录等上网行为均可完整再现;
  • 电子邮件审计、Webmail网页邮件内容(包括正文和附件)的全面记录;
  • 即时通讯审计(QQ、MSN、雅虎通、ICQ等,支持大部分聊天工具;线路流量、应用流量、用户流量、网站访问流量)日报、周报、月报以及自定义报表统计信息。

防火墙功能
  • 东软NetEye上网行为管理系统提供企业级状态检测防火墙功能,具备灵活的安全规则以及多种防护机制,保护网络免受攻击,提升整个网络的安全性,同时提供高效、先进的NAT算法,支持多对一、多对多的源地址转换、一对一的双向地址转换以及端口映射;
  • 智能DDOS防范:杜绝来自公网和源自内网的DOS攻击,提升网络可用性;
  • 防ARP欺骗功能:防御来自内网中毒电脑的ARP欺骗攻击,保障内网网络稳定运行。
链路备份以及负载均衡功能

东软NetEye上网行为管理系统具备多种高效的负载均衡算法,支持按照源IP轮询、会话轮询、线路负载、最佳路径等多种链路自动均衡算法。通过选择最佳链路,保证内网到外网的快速连接。
提供TCP、UDP、ICMP、HTTP等多种形式的链路侦测机制,可以根据自身需求定义侦测机制以配合多出口链路的健康度监测,实现链路故障自动切换。

酒店即插即用功能

东软NetEye上网行为管理系统具备酒店即插即用特色功能。不论主机IP、网关、DNS服务器地址怎样配置,都能实现电脑插上网线即可正常上网。方便客人使用的同时也降低了酒店的运作成本。
同时支持管理、监控、查询、过滤酒店客人的上网行为,预防网络违法犯罪,保障网络信息安全。通过绑定房间号来绑定账户,直接定位到具体人。

VPN功能

东软NetEye上网行为管理系统支持VPN功能,包括:IPSec VPN、PPTP VPN 。
  • IPSEC VPN 利用公共网络资源,建立安全可靠、经济便捷、高速传输通道,主要是用于总部和分支、分支和分支等的安全互联;
  • PPTP是一种支持多协议虚拟专用网络的网络技术。通过该协议,远程用户能够通过Windows XP 、 Windows2000 和windows2003操作系统以及其它装有点对点协议的系统安全访问公司网络,并能拨号连入本地 ISP,通过 Internet 安全链接到公司网络。
典型部署
东软NetEye上网行为管理系统支持三种部署模式:网桥模式、路由模式、旁路模式。


路由/透明模式

   

旁路模式(零风险部署)