上网行为管理系统 NIBC6000-D2110

ghzn

东软NetEye上网行为管理（NIBC）

产品概述

东软NetEye上网行为管理系统拥有丰富的上网行为管理，审计以及专业的流控功能。在上网行为管理方面，可以对用户URL、邮件、论坛、搜索引擎、FTP/HTTP文件上传/下载等进行过滤、管理控制、记录日志等；在流控方面，以DPI（深度包检测）及DFI（动态流状态检测）技术为核心，支持多种应用协议识别，能够精确到对每个会话数据包检测。根据核心的带宽自动分配、流量优先级、随机公平队列等算法，提供最大带宽限制、保障带宽、预留带宽等一系列强大带宽管理功能，在此基础上本产品集成了强大的状态检测防火墙功能，保护整体网络的安全性。

应用价值

• Ø 上网行为管理
• Ø 对上网人员的管控；
• Ø 对上网时段的管理；
• Ø 对网页访问类别的控制；
• 
  

流量控制

通过专业的带宽管理和分配算法，东软上网行为管理系统可以全面的提升流量的灵活性、稳定性及安全性，让网络资源更紧密的与业务发展结合，为企业带来最大效益。通过DPI/DFI技术，东软NIBC能精准识别500多种应用协议，对P2P下载、网络电视等消耗带宽资源严重的协议进行有效封堵。通过对关键应用（VOIP、OA）重要用户/用户组的带宽保障，保证企业正常业务的良好运行。

完善的审计报表功能

l 记录访问过的网址、网页标题和网页内容，HTTP/FTP上传下载、通过BBS、BLOG发表的内容以及各种搜索记录等上网行为均可完整再现；

l 电子邮件审计，Webmail网页邮件内容的全面记录；

l 即时通讯审计（QQ、MSN、雅虎通、ICQ等，支持大部分聊天工具；线路流量、应用流量、网站访问流量）日报、周报、月报以及自定义报表统计信息。

防火墙功能

2 东软上网行为管理系统提供企业级状态检测防火墙功能，具备灵活的安全规则以及多种防护机制，保护网络面受攻击，提升整个网络的安全性，同时提供高效、先进的NAT算法，支持多对一，多对多的源地址转换、一对一的双向地址转换以及端口映射；

2 智能DDOS防范：杜绝来自公网和源自内网的DOS攻击，提升网络可能性；

2 防ARP欺骗功能：防御来自内网中毒电脑的ARP欺骗攻击，保障内网网络稳定运行。

链路备份以及负载均衡功能

ü 东软上网行为管理系统具备多种高效的负载均衡算法，支持按照原IP轮询、会话轮询、线路负载、最佳路径等多种链路自动均衡算法。通过选择最佳链路，保证内网到外网的快速连接。

ü 提供TCP、UDP、ICMP、HTTP等多种形式的链路侦测机制，可以根据自身需求定义侦测机制以配合多出口链路的健康度监测，实现链路故障自动切换。

酒店即插即用功能

ü 东软上网行为管理系统具备酒店即插即用特色功能。不论主机IP、网关、DNS服务器地址怎么配置，都能实现电脑插上网线即可正常上网。方便客人使用同时也降低酒店运作成本。

ü 同时支持管理、监控、查询、过滤酒店客人的上网行为，预防网络违法犯罪，保障网络信息安全。通过绑定房间号来绑定账户，直接定位到具体人。

VPN功能

l 东软上网行为管理系统支持VPN功能，包括:IPSec、VPN、PPTP  VPN.

l IPSEC VPN利用公共网络资源，建立安全可靠、经济便捷、高速传输通道、主要是用于总部和分支，分支和分支等的安全互联；

l PPTP是一种支持多协议虚拟专用网络的网络技术。通过该协议，远程用户能够通过WindowsXP、Windows2000和Windows2003操作系统以及其他装有点对点协议的系统安全访问公司网络，并能拨号连入本地ISP，通过Internet安全链接到公司网络。

功能特性

网络功能

2 支持静态路由

2 策略路由

2 OPSF路由

2 端口汇聚

2 HTTP,SOCKS代理

2 网络高可靠性（HA）

2 IPV6的路由以及防火墙功能

防火墙功能

2 支持防火墙包过滤功能

2 GRE隧道

2 DDOS攻击

2 ARP 防欺骗

负载均衡

2 支持4出口以上的多链路负载均衡

2 多负载均衡算法

2 智能DNS，对内部服务器负载均衡

2 认证管理

用户管理

2 建立组织结构

2 上网策略

2 支持本地数据库、POP3、AD、LDAP、或RADIUS等认证

2 自动创建未创建账户

2 IP、MAC、IP+MAC、VLAN绑定

2 NetblOS协议扫描

2 域单点登录

2 临时账号申请

7层应用协议识别

l 自动识别和智能分类

l P2P下载软件

l 网络流媒体软件

l Web视频

l HTTP应用

l 网络电话

l 网络游戏

l 股票交易

l 网上银行

l 支持根据特征码自定义7层服务

流量控制

l 线路宽带设置

l 基于用户、协议、服务、URL的带宽阻断、限制和保障

l 单用户会话数限制

l 应用限额策略

典型部署

东软上网行为管理系统支持三种部署模式：网桥模式、路由模式、旁路模式。

东软上网行为管理系统产品资质列表

一、 销售许可证

二、 软件登记证