上网行为管理_上网行为管理设备-网域科技AC500-Q上网行为管理

800用户以内，160M吞吐量，含BYPASS功能；包含网页/搜索引擎/论坛和微薄/文件外发/邮件等记录及过滤；用户管理和身份认证；智能协议识别(P2P下载、在线视频等)、流量实时监控、带宽管理、7层应用限额管理；防火墙，黑白名单管理，邮件告警、高可靠性(HA)，*以及多链路负载均衡功能,详细的流量和行为分析报表。   

1、全面的用户管理功能
?支持无感知认证、本地帐号认证、与LDAP、AD域、Radius、POP3等第三方域联动认证、单点登陆、 短信认证、微信认证。
?支持多种认证方式的混合使用，可为不同的用户配置不同的认证方式，实现用户的差异化管理。
?支持树型结构的用户管理，并且不同的用户组之间可以灵活的调整成员用户，从而可建立与企业行政组织结构相同的网络组织结构。
?支持账户自动创建功能，能够扫描内网内主机信息并加入相关用户组内；支持用户批量导入导出；可以对于外来访客配置临时帐号。
?支持临时账号管理功能，对于外来访客人员，通过有效期的限定可以控制这些用户的上网时间范围，控制了外来用户上网的准入性和上网时长

2、流量控制功能
?通过专业的带宽管理和流量分配算法，网域上网行为管理可以全面提升流量控制的灵活性、稳定性及安全性，让网络资源更紧密的与业务发展整合，为企业带来较大效益。
?通过DPI/DFI技术，AC-Q能精准识别2000多种网络应用,包含300多种移动应用协议，对P2P下载、流媒体等消耗带宽资源严重的协议进行有效的封堵。
?通过对关键应用（VOIP、OA、ERP等）、重要用户/用户组的带宽**，**公司核心业务的高效运行。

3、丰富的上网行为管理功能
?具备**别的URL规则库，2000多种应用识别库，并且每2周更新一次，有效封堵过滤网页与应用
?细分到具体部门具体员工，根据不同时间段，按照应用和网页分类对于上网行为进行精细的权限控制
?禁止访问如钓鱼网站、SSL、加密的色情、反动网站等违法违规或者与工作无关的网页，过滤包含预设关键字过滤的帖子，可加强论坛管理、禁止不法言论发布。
?通过对收发邮件的行为过滤和识别FTP/HTTP网页上传/下载并过滤，根据内容审计堵截因为外发邮件及附件、上传文件等造成的泄密风险。

4、完善的报表及统计功能
?记录访问网址、网页标题和网页内容、HTTP/FTP上传下载、在BBS、BLOG等社交工具上发表的内容各种搜索记录等所有上网记录均可完整再现。
?电子邮件审计、Webmail网页邮件内容全面记录，包括正文和附件。
?即使通讯审计（QQ、MSN、雅虎通、ICQ等，支持大部分聊天工具）
?（线路流量、应用流量、用户流量、网站访问流量）日报、周报、月报以及自定义报表统计信息。
?可根据全局或者用户组或者用户个人进行上网行为分析并导出报表，并可以根据具体会话的记录分析网络中的行为操作

5、高效的内网安全管理
?提供企业级状态检测防火墙功能，支持高效的NAT支持，提供多对一、多对多的源地址转换、一对一的双向地址转换以及端口映射。
?智能DDOS防范，杜绝来自公网和源自内网的DOS攻击，提升网络可用性。防ARP欺骗功能，防御来自内网中毒电脑的ARP欺骗攻击，**内网正常上网。
?能对于内网中终端的操作系统版本、补丁情况、注册表键值、终端程序运行情况、终端目录盘下文件情况等进行检测，不满足预设安全级别的终端将不允许访问互联网，从而提升整个内网的可靠性和可用性
?通过 “移动终端管理”功能，可以帮管理员找到内网违反公司规定安置的无线AP，并可以对这些热点进行拒绝封堵。能够有效封堵市面上常见的如小米wifi、360 wifi等移动热点。

6、链路备份以及负载均衡功能
?网域科技*的高效负载均衡算法，支持按照源IP轮询、会话轮询、线路负载、较佳路径等多种链路自动均衡算法。选择较佳链路，保证用户访问互联网的速度。
?提供TCP、UDP、ICMP、HTTP等多种丰富链路侦测机制，还可以根据客户需求自定义侦测机制来配合多出口链路的健康，实现链路故障自动切换。
?*特的七层应用分流功能，可根据七层应用服务选择外网出口链路，结合七层应用流控功能，较大的提高了网络的访问质量

7、酒店即插即用功能
?开启酒店即插即用功能，不论基电脑IP地址、网关，DNS服务器怎样配置，都能实现客人的电脑插上网线即可正常上网。方便了客人的使用，也降低了酒店的运作成本。
?NETSYS设备还可以管理、监控、查询、过滤酒店客人的上网行为，规范上网行为，预防网络违法犯罪，**网络信息安全。通过绑定房间号来绑定账户，通过这一一对应的关系直接定位到人。

8、*功能
* 支持：支持 IPSec *、PPTP * 功能。
?IPSEC * 利用公共网络资源，建立安全可靠、经济便捷、高速传输通道,主要是用于总部和分支、分支和分支等的安全互联。
PPTP是一种支持多协议虚拟**网络的网络技术,它工作在*二层。通过该协议，远程用户能够通过Windows xp 、 Windows 2000 和windows2003操作系统以及其它装有点对点协议的系统安全访问公司网络，并能拨号连入本地 ISP，通过 Internet 安全链接到公司网络。