武汉华域-上网行为管理及网络行为审计

产品介绍

上网行为管理及网络行为审计产品是一款高性能、高可用性的互联网出口优化、行为管理以及网络行为审计设备，产品适用从几十人的微小型企业级别网络到几十万人的运营商级别网络，可以满足用户对网络流量细致粒度的可视、可控、可审计的需求，严格遵循《公安机关互联网安全监督检查规定》（151号令），同时满足等级保护对网络行为审计的要求

技术特色

1、带宽动态调整

超过3级通道带宽嵌套，满足大型网络管理要求；基于用户、应用等元素的小带宽策略保障；不同优先级应用置于不同通道智能控制；基于地址、用户、服务、应用、时间等新五元组一体化策略的上下行带宽及多优先级控制，流量管理无死角；弹性限度控制；根据各通道带宽使用情况动态调整

2、的应用识别管控

识别几十个大类，应用种类超过万种，包括丰富的视频流协议、视频信令、物联网协议、物联网信令协议等等

针对应用可以定制多种不同的策略，实现化应用协议管控

3、强大的wifi审计能力

支持网监wifi审计平台：任子行、派博、恒邦、网星等十几家国家认证的网监平台；可以提供mips、arm、x86等多种硬件平台wifi审计产品，同时能提供wifi审计插件产品，提供了多样化的wifi审计解决方案。

4、多样的身份认证方式

本地认证：用户名/密码认证；第三方服务器认证：ldap、ad域、radius、pop3、短信网关、smp服务器等；免认证：ip免认证、mac免认证、ip-mac绑定免认证；单点登录：adsso、pppoe sso、radius sso、web sso、proxy sso、城市热点sso、h3c imcsso等；强制认证：强制指定ip段的用户必须使用单点登录（如必须登录ad域），否则无法接入互联网；上网行为管理设备也支持多种认证方式的混合使用，可为不同的用户配置不同的认证方式，实现用户的差异化管理。

产品功能

1、强大的协议识别能力：

独立更新的特征库，支持数万种应用识别；独立更新的url库，几千万条url数据

2、的流量管理策略：

策略流控，可根据主机(单 ip、ip组、用户组)、服务(服务组)、时间、url、文件类型等参数，以及各个参数间的灵活组合来实现带宽的预留、保障和限制

3、先进的上网行为管理：

灵活的组织结构管理；url过滤与记录/关键字过滤/文件过滤/即时通讯过滤与内容记录；邮件监控与审计/post审计/网页内容过滤与记录/https加密审计过滤

4、多种认证接入功能

酒店客房即插即用功能（可以和酒店管理系统对接认证）；支持多种方式的用户认证功能，包括本地数据库认证、ad认证、radius 认证、ldap 认证、pop3 认证。灵活的认证策略提供了安全的终端接入

5、多种算法的链路负载均衡

提供 icmp、tcp、arp、http等方式侦测机制，有效支持多个不同的、独立的链路接入；配合多出口链路，实现链路的负载均衡和备份链路自动切换，支持按照源ip轮询、会话轮询、线路负载、路径等等多种链路自动均衡算法。

6、完整的统计及报表功能

内置了强大的报表中心，可对全网的流量进行采集和统计、分析用户网络行为。报表中心提供丰富的统计数据，可按长期(周/月/年)、短期(分钟/小时/日)和实时(秒)的方式显示带宽使用状况，并根据用户需求产生报表。从而帮助管理者了解网络整体使用情况，轻松解决网络中存在的问题。

7、支持集中管理

可对各分支机构的上网行为管理设备统一进行策略下发、定时备份配置文件、上网行为日志管理、全网设备状态操控，同时还支持分支机构自行设置个性化管理策略，实现“个性化管理”与“集中管理”的完美结合