欢迎来到锐康科技官方网站

0371-86112215/6/7/8
关注我们:

应用交付产品
上网行为管理
厂家联系方式:0371-86112215/6/7/8
详细描述

上网行为管理1.jpg

产品描述

飞速发展的信息技术给工作带来便利的同时,对用户应用模式产生根本影响,网络所承载的数据应用日益增加,呈现复杂化、多元化趋势,会导致网络出口拥堵、工作状态无法监控、泄漏公司机密、甚至法律违规等严重问题,基于用户的上网行为管理和带宽控制成为众多管理者面临的新挑战。

迪普科技基于自身领先的L2~7融合操作系统ConPlat、高性能硬件架构APP-X、应用识别与威胁特征库APP-ID,研制的UAG3000上网行为管理及流控系列产品,可帮助用户达成合理利用网络带宽、提升职员工作效率和避免法律风险目标。UAG3000系列产品提供包括网络应用流量分析及控制、职员上网行为记录、访问控制,以及病毒防范等综合功能,帮助用户构建可视、可控、可优化的互联网

UAG3000上网行为管理及流控系列产品能够为用户提供以下价值:
■ 合理规划网络流量应用,提升带宽使用效率
用户业务都是通过同一个网络承载,有限网络带宽中充斥着繁杂的应用,看清、管理、优化网络流量成为IT运营的首要前提,安全、可靠、可持续运营的网络系统是开展工作的关键要素。
迪普科技UAG3000产品针对网络应用流量进行全面识别、细粒度控制,让IT管理者清晰掌握流量使用情况,可为网络扩容和优化提供有效数据依据。迪普科技创新的零带宽损耗技术,解决传统流量管理损耗30%的难题,启用流量控制后整体带宽几乎无损耗。例如,针对1G带宽,传统解决方式流量控制后,实际可用带宽在700M左右,而使用迪普科技零带宽损耗技术后,实际可用带宽在950M左右。

上网行为管理.png

图1 零带宽损耗技术



■ 规范职员上网行为,提升工作效率
职员作为网络资源的使用者,工作期间应该严格遵循企业相关制度规范,迪普科技UAG产品不仅能对员工在工作时间访问网站、网络聊天、网络游戏、炒股、看电影、P2P、文件上传下载、EmailFTP等行为进行详细记录和分析,还可对员工进行在线行为管理控制,如可配置禁止技术人员上班期间炒股和查看财务新闻,而财务人员可进行上述上网行为。通过基于用户实名制的上网行为记录、控制,提升每个职员工作绩效,从而提升企业整体工作效率。

■ 严格控制信息传递,规避泄密和法律风险
在信息防护上,为用户提供深度的内容解析工具,针对论坛、邮件、IM等可能造成信息泄露和法律风险的应用,配置核心关键词进行精确控制,可将企业核心机密信息泄漏、违法信息发布风险降到最低。

■ 广泛网络适应性,降低运维成本
UAG产品作为网络中一个核心单元,能与现有网络全面匹配。UAG产品全面支持IPv4/IPv6、丰富的路由交换等协议,满足用户自身运维和管理需求,有效保障用户投资。

UAG产品具有深入到7层的识别、分类和控制等多种创新技术,可应用于各种网络环境,是目前业界性能最高、网络行为识别最精确、功能最丰富的流量控制及行为管理产品,可帮助企业实现IT管理、应用资源、安全防护的全面提升和优化,构建可视、可控、可优化的互联网

产品特点

 业界第一款200G上网行为管理和流控产品
业界第一款200G上网行为管理和流控产品*。高性能硬件架构APP-XL2~7融合操作系统ConPlat,可提供超过200G单设备性能,并可通过N:M虚拟化进行性能聚合,在增强可靠性的同时,实现性能的倍增。

■ 精细化流量控制
对于网络中的各种应用流量,可基于用户/用户组、IP/IP组、时间、VLAN和协议等多维度进行细粒度流量管理,结合带宽抑制和QoS带宽保障控制技术,实现应用流量精细化管理和控制。

■ 创新的零带宽损耗,真正提升带宽利用率
通过智能阻断和动态协商技术,在进行流量管理时,将带宽消耗降低到5%以内,避免流量控制带来带宽高损耗,真正实现对应用流量的合理、有效、有序的管理。

上网行为一体化管控
可详尽记录用户的上网轨迹,通过灵活的控制手段,实现基于用户实名制的上网行为审计、控制。例如,可配置禁止技术人员上班期间炒股和查看财务新闻,而财务人员可进行上述上网行为。

■ 业界最全的应用特征库,全面支持IPv6识别
具有业界数量最大、本地化支持最完善、更新最及时的特征库,可识别超过3300种网络和应用层协议,全面支持IPv4/IPv6协议的上网行为管理和流控,让上网行为管理和流控更精准。

■ 丰富的网络特性和灵活组网能力
支持IPv4/IPv6OSPFRIPMPLS等协议,支持旁路、透明接入和网关控制等多种组网模式,满足用户差异化管理需求。

功能价值

技术优势

功能价值

应用虚拟化

支持N:M虚拟化,可将多台虚拟成一个资源池,再将资源池按需分成M台逻辑设备,实现云计算环境下资源池的动态调度

功能全面

流量和上网行为管理一体化,将网络带宽和带宽使用者同时管控

优异性能

可提供超过200G单设备性能*,并可通过N:M虚拟化进行性能聚合,实现性能的倍增

CAAR识别技术

CAAR(Context-Aware Application Recognition上下文感知应用识别技术)可为流量分析和行为管理提供深入的内容分析

深度业务识别

具有业界数量最大、本地化支持最完善、更新最及时的特征库,可识别超过3300种网络和应用层协议(通过告警、干扰、阻断等模式可提供万种以上应用规则),让上网行为审计更准确、管理控制更精确

零带宽损耗

通过智能阻断和动态协商技术,在进行流量管理时,将带宽消耗降低到5%以内

广泛网络特性

支持IPv4/IPv6、NAT、MPLS、动态/静态路由等技术

优异稳定性

N:M虚拟化、静默双机、双机热备、VRRP多主等多种模式,满足不同级别的可靠性需求

用户认证

N:M支持本地认证、AD域认证、Radius认证等多种认证方式,支持账号导入导出、用户状态查询等认证设置

带宽保证

支持带宽保证功能,能够为VIP用户组提供带宽预留支持需求

病毒防护

支持三种级别流行性病毒检测,根据流行度,用户可以配置开启不同级别的病毒防护控制

上网轨迹全记录

技术功能

功能价值

HTTP访问

详细记录访问的网址URL、网页标题、网页内容等信息,可进行有效聚合,降低日志存储和查询时间

论坛行为

针对论坛发帖行为进行细致记录,可区分查贴、发帖和回帖等行为

Email收发

记录外发Email正文及附件,即使通过SSL加密亦可审计和记录

IM即时通讯

针对即时通讯工具,可记录相关上线/下线、发送等行为

在线视频

支持对网络视频播放、下载等行为记录

搜索引擎

可对搜索关键字进行记录、统计和分析

NAT日志管理

支持本地NAT日志查看及导出析

全面数据库审计

支持MySQL、Oracle、SQL Server、DB2、、Informix、Sybase、人大金仓、达梦、南大通用等多种类型数据库安全审计

其他常用协议

可对FTP、Telnet、桌面共享、炒股、网游等常用协议进行记录


细致的授权和控制体系

技术功能

功能价值

多维度授权

可基于用户/用户组、IP/IP组、时间段、应用协议等控制上网权限

策略嵌套

可按照全局、端口、用户/用户组、IP/IP组等制定专属控制策略,并且多条策略之间可继承、嵌套

控制方式多样化

支持记录告警、阻断、限定带宽等多种方式

支持白名单和黑名单、ACL等应用策略

专业URL地址库

提供千万级URL地址库可规范网络访问

分权分级

提供用户自定义分权分级的功能,根据管理权限划分可管理的用户分组、应用协议等

锐康.jpg

版权所有: 豫ICP备05055528号、技术支持:航迪科技