産品列表
  産品中心 您現在的位置:首頁 > 産品中心 > 工業網關路由器 > 上網行為管理 > DLK-S8100
DLK-S8100 上网行为管理 行为管理网关 安全控制网关
産品詳情:
    隨著互聯網的發展興起,電子政務、電子商務、視頻、語音和多媒體信息在網絡中應用日益廣泛,網絡的拓撲結構越來越複雜,應用環境多種多樣,使用網絡的人員和需求也千變萬化,因此帶來了很多的問題,例如:網絡服務阻塞變慢、公司核心資料被泄漏、核心數據被破壞、員工大量時間花在與工作無關的網絡衝浪上、網絡鏈路失效、內網被入侵、網絡病毒、ARP攻擊、DOS攻擊等問題,以及網絡使用權限控製管理、網絡使用監控統計等管理問題都日益嚴重,這些問題都將直接影響數據業務的服務質量和網絡的正常運營,給企業上網行為管理提出了嚴峻的問題與挑戰。
 
    網絡麵對的各種各樣問題,越來越多的管理者希望有一個簡單而又穩定可靠的方法來實現對員工的上網行為進行管理,目前國內的UTM產品、安全審計類產品、URL庫網頁過濾類產品等眾多產品均隻涉及了部分上網行為管理功能,但這並不是完全實現專業上網行為管理解決方案。完整的上網管理需要包括用戶管理、行為審計、行為過濾等多項模塊功能,科創通信為推出全麵的上網行為管理產品,在獨創的核心分析引擎基礎上,為用戶提供了一個簡單易用、高擴展性、功能強大的行為管理產品,目的就是幫助用戶提升工作效率、提升帶寬效率、避免法律和政治風險、防範泄密風險、提升網絡可用可靠性等,為用戶帶來更大的價值。DLK-S8100 上網行為管理以性能穩定、功能全麵、完整等優點,在政府、金融、企業、學校、能源、軍隊、公安、IT產業、電信等行業得到了廣泛的應用,深受用戶好評。
DLK-S8100 上網行為管理產品概述:
完整的用戶認證體係,認證/權限管理,用戶/用戶組分類管理
認證管理
◆支持WEB認證、USBKEY認證、IP/MAC認證、PPPOE、L2TP認證;
◆支持批量導入用戶,支持係統自動搜索局域網用戶並按組歸類;
◆支持WINDOWS域用戶登錄、POP3用戶登錄、WEB頁麵用戶登錄等自動與設備連接,創建用戶並管理,比如用戶登錄指定的郵箱就可以完成在設備上的認證;
◆撥號用戶支持RADIUS認證,如PPPOE、L2TP用戶賬號通過RADIUS管理,上網權限通過設備進行管理。
權限管理
◆可配置實名用戶登錄方式,可配置所屬組,可配置過濾策略、審計策略、提醒策略,可配置流控策略,支持TCP、UDP會話數管理,指定外網口。
用戶組管理
◆根據組管理的用戶網段,自動產生用戶歸屬組、繼承組、過濾策略、審計策略、應用流量策略、提醒策略等;
◆自動創建本地用戶功能,自動創建的用戶可以進行編輯、分配權限、修改名稱等。
 
精準識別URL網址,各種應用程序,有效控製IP、端口、關鍵字、網頁過濾、文件下傳下載能多項類別
控製類別
◆IP/PORT控製,關鍵字控製,對HTTP上傳數據進行關鍵字過濾,上傳下載文件類別過濾,聊天軟件賬號過濾(QQ、MSN、飛信)。
URL類別控製
◆隻允許訪問包含關鍵字的URL;
◆過濾含有關鍵字的URL;是否允許通過IP訪問網頁;
◆基於URL過濾庫進行分類過濾。
應用程序控製
◆應用程序控製支持20多種分類,700餘種應用程序,包括常見的網絡聊天軟件(QQ、MSN、YAHOO MESSAGE、UC、網易泡泡),各種主流網絡遊戲如CS、星際爭霸、征途、聯眾、浩方、QQ遊戲、大話西遊、盛大、迅雷遊戲等100餘款遊戲,BT、迅雷、電驢等下載工具、PPLIVE、PPS、QQLIVE、風行等P2P視頻、大智慧係列(國泰君安大智慧、江南證券大智慧)、聯合證券、銀河證券(同花順,雙子星)分析家、大參考、錢龍等炒股軟件、IPHONE、安卓等大量的應用程序;
◆支持P2P智能識別,比如對加密P2P,新的P2P程序的自動適應;
◆支持對不可識別程序的管理,比如可以禁止所有不可識別的程序,做到嚴格控製用戶網絡使用。
 
智能策略模板,有效地進行過濾、審計、流量、配額提醒等多項控製
策略模板管理
◆支持過濾策略,審計策略,應用流量策略,配額和提醒策略,每個模板含有多條策略,用戶隻需選擇模板就可以分配屬性,每個模板都支持時間段的管理,如控製策略在星期幾,每天的什麼時間段生效。
 
最領先的流量控製技術,人性化的提醒機製,方便全麵管理
用戶流控
◆用戶的上下行帶寬控製;
◆支持智能流控,即根據外網帶寬和本地用戶數自動分配用戶帶寬;
◆支持連接數限製。
應用流控
◆可以對用戶的各種類別的應用程序進行流控,如限製BT下載隻能占到用戶分配流量的50%。
流量提醒
◆可以對應用流量,使用時長進行控製,如用戶當月看網絡視頻超出5小時或大於1000M,就發送提醒頁麵,或者拒絕再使用網絡視頻;
◆支持每月、每天、本次上線多種時間段;支持多種應用類別組合。
 
實時跟蹤記錄網絡行為,方便有效審計上網行為
行為審計
◆能夠全麵詳實的記錄網絡內流經監聽出口的網絡行為,根據國家有關法規規定保存至少60天,以便進行事後的審計和分析。
審計類別
◆可以對HTTP(GET/POST)、SMTP、POP3、TELNET、FTP、QQ、MSN、SQL SERVER、ORACLE、MYSQL) 等常用協議進行內容記錄。如網址及對應的網址分類、FTP命令/文件目錄/文件名以及文件內容,聊天工具帳號及對應的聊天內容、網絡遊戲的遊戲名稱、TELNET命令及端口、P2P工具等;
◆包括能詳細記錄電子郵件(SMPT、POP3、WEBMAIL)的正文和附件內容,還可記錄WEB形式的BBS、新聞評論、微博等論壇發帖、聊天等各種POST文字和附件(明文情況下);
◆對常用搜索引擎的搜索行為進行記錄;
◆記錄QQ、MSN、飛信等聊天工具聊天內容,賬號登陸情況;
◆詳細記錄上傳文件的信息,包括完整的文件,可以下載到本地。 記錄下載文件的文件名,連接地址等信息;
◆可完整記錄被過濾策略產生的日誌,如被允許或拒絕的應用程序名稱、上傳的文件名、URL類別、關鍵字類別、賬號信息等、包括完整的數據包的記錄;
◆用戶上下線行為日誌;
◆能夠審計數據庫訪問行為(SQL SERVER、ORCAL、MYSQL)等;
◆對不能識別的網絡訪問協議,能夠記錄基本的源和目的、IP、端口、MAC等信息。
 
精準的告警提醒機製,多樣化的告警方式
行為告警
◆URL拒絕時彈出頁麵告警;
◆超出流量可彈出提醒頁麵;
◆支持公告頁麵。
內容告警
◆可以對HTTP(GET/POST)、SMTP、POP3、TELNET、FTP、MSN、數據庫等常用協議和應用進行內容關鍵字告警。
告警方式
◆彈出頁麵、發送郵件、SNMTRAP、中心平台告警。
 
智能全麵分析統計數據,形成報表,方便管理查詢
數據統計報表
◆可根據自定義時間,對所有協議的上網情況進行統計,統計類型包括排名,趨勢,應用程序,訪問資源等,可生成列表,餅狀圖,以及各種上網情況的分布圖。統計條件包括時間類型,報表類型,開始時間,結束時間等;
◆對每個用戶的網絡使用情況進行統計產生報表。
 
強大的企業級VPN功能,分別支持IPSEC、SSLVPN、PPTP和L2TP製式
IPSEC
◆支持網關對網關模式;
◆支持客戶端對網關模式;
◆支持USBKEY 認證;
◆支持多路負載均衡;
◆VPNUSBKEY認證。
SSLVPN
◆SSLVPN通過虛擬桌麵可以支持各種應用。
PPTP
◆用戶支持用戶管理,支持RADIUS認證。
L2TP
◆用戶支持用戶管理,支持RADIUS認證。
 
強大的防火牆功能,特別具有對網絡威脅的識別和防禦技術
防攻擊
◆有效抵禦各種DoS/DDoS攻擊,可識別和防禦syn flood、icmp flood、udp flood、tcp scan、udp scan、ping sweep、teardrop、land、ping of death、smurf、winnuke、聖誕樹、tcp 無標記、syn fin、無確認fin、鬆散源路由、嚴格源路由、ip 安全選項、ip記錄路由、 ip 流攻擊、ip時間戳等攻擊。
入侵檢測
◆具備獨立蠕蟲過濾功能,對sobig、ramen、welchia、agobot、opaserv、blaster、 sadmind、 slapper、novarg、slammer、zafi、bofra、dipnet等主流蠕蟲病毒的識別、過濾和攔截。
 
集中端管理,極大地方便管理員集中管理設備
中心集中管理
◆支持多個設備接入一個中心平台進行集中統一管理,中心能夠對設備鏡像狀態的監管,實時查詢各種日誌,和統計數據,實時進行控製策略的下發,實時進行報警條件的設置下發等功能;
◆設備能夠統一告警到中心平台;
◆審計數據能夠自動備份到中心平台。
 
人性化的管理界麵,通俗易懂的菜單設計,方便進行設備管理配置
係統資源監控
◆監控CPU、內存、磁盤占用率;
◆外網口流速信息;
◆應用類別的總流量分布,最近10分鍾流量分布;
◆當天郵件數、聊天數量、發帖數量、外發文件數量等;
◆支持通過SNMP、SNMPTRAP 方式向外部提供接口狀態,CPU、內存、存儲狀態等信息。
用戶狀態監控
◆在線用戶列表,包括登錄方式、在線時間、所屬組;
◆用戶流速排名,包括上下行流速,TCP、UDP連接數;
◆總應用流量,各種應用類別的流量,流速;
◆用戶的每種應用類別的流量、流速、占用時長;
◆用戶當前連接信息包括IP、端口、應用類別。
登錄安全
◆支持多管理員,管理員權限可設置,管理員登錄係統時隻顯示他具有權限的頁麵,不具有權限的頁麵不顯示;
◆支持特定IP管理,限製非法登錄次數。
審計信息管理
◆支持遠程FTP備份;
◆支持遠程SYSLOG;
◆支持數據庫自動清空早期數據;
◆支持數據庫占用比例過大時郵件提醒。
彈出頁麵管理
◆自定義公告頁麵;
◆自定義拒絕頁麵。
加密登錄
◆使用https方式進入係統。
 
功能特性:
輸入電壓範圍:AC160V-230V/50-60Hz
管理用戶數:100
VPN用戶數量:200
最大並發會話數:50000
接入方式:網關、路由、網橋、旁路接入
 
體積:
體積:430×301×44.4mm
重量:3Kg
外殼封裝:標準1U機箱設計19寸機櫃的安裝方式
 
接口:
LAN口:3個1000M(RJ45)
WAN口:2個1000M(RJ45)WAN2也可做DMZ口,與DMZ口是相同口
DMZ口:1個1000M(RJ45)也可做WAN2口,與WAN口是相同口
RESET鍵:按住5秒密碼和網關IP回複出廠值
(注意:不同型號對應的接口數量也不同,這裏依DLK-S850和DLK-R8100列寫)
 
環境:
工作溫度:-30℃~70℃
存儲溫度:-40℃~80℃。
濕度:≤90%
 
DLK-S8100 上網行為管理產品特點:
【強大的內核內容分析引擎技術】
功能強大的內容分析引擎和高效的索引算法,使處理速度得到極大的提高。隨著互聯網的發展,網絡流量和用戶數量也隨著大幅增加,高效性更能凸顯其應用價值和競爭力,產品有足夠的能力處理各種特大流量或特大用戶環境。
 
【智能識別網絡行為】
產品有針對性地識別行為特征、數據流特征、關聯特征等,並融合邏輯學、統計學等實現泛濫的網絡應用識別的自動化、智能化、流程化。有效的降低對傳統URL地址庫的依賴,讓爆炸式發展趨勢的網絡應用軟件、應用協議,更快更智能的識別管理分析。
 
【靈活的客戶端登錄控製機製】
產品的客戶端登錄控製包括WEB、PPPOE、客戶端程序、域用戶等,支持自動MAC綁定、自動用戶識別、默認用戶等,可以避免用戶繁瑣的輸入用戶密碼,以管理終端在線狀態,使安全策略更有效地同整體安全防禦體係結為一體。
 
【提供最完整的互聯網訪問記錄】
用戶上網信息真實顯示,可以根據組、用戶、規則和協議進行多向查詢,使內網日誌一目了然。
 
【領先的智能流量控製技術】
支持對每台電腦的速度進行準確控製,也可以設置一個時間段,根據當前的帶寬使用情況自動設置流量。同時可以分別對每個用戶的應用程序的速度進行智能管理,用戶還能通過對帶寬流量的控製管理和報警信息來了解網絡流量狀況和防範病毒對網絡的進一步損害。
 
【最新的P2P智能識別技術】
產品采用流量識別監測機製,對P2P流量進行有效的識別和監測,對用戶帶寬進行有效管理。
 
【全麵內容過濾,實時頁麵監控】
大膽創新,新添內容過濾功能,增加了對各類協議具體內容進行實時分析處理,通過預先設置需要過濾的關鍵詞、聊天號碼或ID號,從而能對網上論壇發言、聊天室、QQ聊天、MSN聊天、YAHOO!聊天、ICQ聊天等進行實時過濾和監控,報警或阻擋,做到了對論壇發言及聊天從事後安全審計到事前預防監控的飛躍,率先成功實行了在局域網環境的互聯網內容過濾。
 
【智能的負載均衡並行運算技術】
應用智能多核流量均衡技術,提升了係統性能。為滿足不斷增大的網絡流量需求提供了妥善的解決方案
 
【全麵地防止數據泄密】
由於認知程度的限製和僥幸心理的存在,在過去,數據防泄密管理方案的普及十分有限。隨著近幾年各種數據泄密事件頻頻曝光,給個人或單位組織造成了聲譽和財產上的損失,上網行為管理在數據防泄密方麵的優勢逐漸被重視起來:事前預防(過濾與控製技術、異常行為預警)、事發攔截(異常流量攔截、敏感內容過濾)、事後追蹤(日誌記錄)。數據防泄密功能幫助用戶有效減少泄密風險。
 
【強有力的安全防護能力】
作為管理產品,特別具有對網絡威脅的識別和防禦技術,一方麵對網絡威脅的防禦(如防止DOS攻擊、防ARP欺騙)能保護產品本身的穩定安全,進而保障網絡可靠性;另一方麵識別並攔截網絡中的異常流量,可以避免威脅擴散而給單位組織造成不良影響。
 
【更智能、更簡單的管理】
“設備”應該是“人”的工具!倘若“設備”需要“人”投入大量管理工作、操作,顯然倒置。產品準確的統計信息,隻對有意義的數據進行統計,生成一目了然的報表,最大化轉化上網行為管理日誌,降低網絡管理員工作量的同時讓網絡、資源、行為更可控。
 
【支持旁路偵聽、防火牆、網橋三種工作模式】
內置防火牆模式、網橋模式、旁路偵聽模式三種工作模式,保證了產品可以適合任何網絡結構進行網絡監控,還可以基於M產品地址跨網段、跨VLAN、跨平台、跨路由、跨交換機對互聯網信息進行全麵控製管理,徹底解決了同類軟件不能對ICMP協議和UDP協議進行監控的難題。
 
【優秀的構架設計及模塊化設計保證高擴展性和高品質】
優秀的設計構架及高度的模塊化設計保證了可移植性和穩定性,其先進的設計思想被融入到整個產品的設計研發中,該軟件從核心層到應用層與同類相比都具有明顯的優勢,特別是在帶寬控製、郵件審計、聊天審計、頁麵審計、內容過濾等功能上表現出卓越的性能和優秀的品質,這一切均源於專業的技術底蘊和領先的技術優勢,同時其強大實用的功能和簡潔易用的界麵保障了高效使用。
DLK-S8100 上網行為管理行業應用:
★ 全麵保護企業信息安全
網絡使用麵臨的外部風險,內部風險不斷加大,需要一個整合的產品統一管理,同時對網絡攻擊,內網異常數據進行管理和過濾,定位攻擊源與異常行為,保護企業信息安全,使用高效特征分析引擎來分析攻擊特性,關鍵字特征,文件傳輸特征等,可以以一種最優化的方式來安全管理網絡的各種需求。
 
★ 防止帶寬資源濫用
通過基於應用類型、網站類別、文件類型、用戶/用戶組、時間段等的細致帶寬分配策略來限製P2P、在線視頻、大文件下載等不良應用所占用的帶寬,有效地保障OA、ERP等辦公應用獲得足夠的帶寬支持,提升上網速度和網絡辦公應用的使用效率。
 
★ 外發信息過濾、防範泄密
缺少對網絡外發信息的管理,企事業單位容易遭遇泄密風險,如單位組織人事調整、市場計劃、研發代碼等機密泄漏,這將給單位造成嚴重的損失。憑借對上網應用、行為和內容的精準識別能力,從主動防範外發信息泄密、防範用戶被動泄密、以及詳細記錄上網日誌三方麵全麵防禦單位組織信息資產的泄漏風險,最大化的保護信息安全。
 
★ 快速的找到內部網絡問題根源
當出口擁塞,網絡訪問異常時,隻能通過網絡層麵的設備來分析原因,簡單的插拔網線,複位設備,以試圖問題解決。但事實上,內在的源頭無法定位。產品能讓企業擁有更快更準的洞察網絡問題應用源頭的能力,能夠分析問題的普遍性、嚴重性、共通性。
 
★ 網頁訪問,應用程序管理
在企業中,很多員工喜歡上交友網站、在線炒股、遊戲網站、觀看視頻等,導致員工工作效率低與工作不認真,從而引發各式各樣的問題,因此中小企業對無關網站非常需要進和上網行為的管理。產品通過網址分類管理、應用過濾等實現上網管理,從而有效提高員工工作效率,增強企業核心競爭力。
 
★ 記錄上網行為,讓管理員有證可依
大部分企業內部員工上網並不受限製,但是他們在網上做了什麼?對外發了什麼信息?企業完全不知情,也無記錄可查詢,這就給企業埋下了巨大的法律風險。當企業被公安局網絡監察處執行嚴厲處罰,原因是查出該企業內有員工在網上發布了違反法律的信息,但是無法查出是哪位員工所為,最後企業隻得為這名“幕後英雄”背黑鍋。那麼在這種情況下,產品將為您提供依據。
 
★ 讓IT的管理製度執行難、檢查難成為過去
沒有對上網行為進行管理,給公司帶來了威脅上網安全、泄露機密信息、影響工作效率等風險。為了讓網絡資源充分地得到利用,公司通常出台了各種IT規章製度,不僅懸掛在辦公室內,甚至單位組織員工學習討論。但IT製度並沒有得到有效的貫徹與執行,執行難和檢查難一直困擾著管理人員。產品以用戶身份精準識別、上網行為全麵識別、上網終端及桌麵環境識別為基礎,通過上網權限劃分、上網流量控製、上網行為審計和記錄等手段,幫助單位組織IT製度的貫徹和執行,同時規範用戶上網行為,以提高效率,保障安全。
 
★ 讓上網速度不會再變慢
在辦公室裏經常會聽到有人抱怨“網速為什麼這麼慢?”那麼企業花錢租用的10M甚至100M帶寬都被用在哪裏了?根據聯通公司發布的一份調查顯示:以迅雷、BT、eDonkey、KaZaA等為代表的P2P應用,消耗了40%以上的有效網絡帶寬。而在企業租用的有限帶寬裏,充滿著大量P2P下載、網絡電視等應用流量,導致大量帶寬被非工作應用所占用。而且,由於P2P的應用特征,使得企業高額投資的帶寬成了互聯網的公共服務,針對P2P 應用做限製,保障網速帶寬。
 
★ 為網絡管理與優化提供決策依據
提供了豐富的網絡可視化報表,能夠提供詳細報告讓管理者清晰掌握互聯網流量的使用情況,找到造成網絡故障的原因和網絡瓶頸所在,從而對精細化管理網絡,並持續加以優化提供了有效依據。
 
★ 掌握網絡動態、優化網絡管理
通過智能報表來自動發現存在有工作效率的問題,並通過關鍵字報表、熱貼報表來反映行為動態。有助於防範問題的出現,並以此為基礎實施單位組織文化建設、製度改進等針對性措施,從而提高網絡管理水平。
 
★ 人性化管理,讓企業更具凝聚力
產品從員工角度出發,切實做到以人為本的管理模式。在保證員工利益的基礎上,倡導員工上網行為管理理念,結合必要的安全技術支持,才能做到切實維護網絡資源的同時也兼顧員工自身價值,保證企業整體的發展,從而保證互聯網的安全使用,推動整個企業的穩定發展。

快熟導航:工業級路由器 工業雙卡雙路路由器 網関路由器 工業無線DTU 工業無線MODEM 工業視頻服務器
  産品中心 | 解決方案 | 下載中心 | 關于科創 | 聯系我們 | 網站地圖
 
  深圳市科創通信科技有限公司
電話:86-755-33118799 地址:深圳市寶安區福永街道興圍興華路南107號B棟3樓
 
  版權所有,未經授權禁止轉載,摘編,複制或建立鏡像,如有違反,将追究法律責任。 網站備案號:粵ICP備11074532號  
  • 華東地區銷售 華東地區銷售
    華中華南地區 華中華南地區
    華北東北地區 華北東北地區
    西南西北地區 西南西北地區
  • 技術支持1 技術支持1
    技術支持2 技術支持2
  • 在線投訴 在线投诉