产品简述

     上网行为管理系统LFAM-1000H，是天工网络针对网络行为审计提供的解决方案的系列产品之一，作为完全拥有自主知识产权的上网行为管理系统，集成先进的软硬件体系构架，配以先进的行为分析、控制引擎，灵活多样的管理控制策略，实时分析网络活动，匹配管控策略，并生成丰富的统计报表。能够满足企事业单位、政府机关、金融电信、石油能源、学校教育行业等各种Internet 互联网使用单位的网络行为审计需求。

典型部署

上网行为管理设备可选的分布式部署与基本的旁路/串接部署方式灵活的结合起来，在不同网络环境下达到不同的管理和控制目的。在以下是几种典型的部署方式示意图。

单台旁路铜纤镜像

适用环境：用户交换机支持端口镜像，镜像端口连接介质为铜缆。

方案说明：此方案为旁路接入最典型的代表方案，用于中小型企业、学校等简单的二/三层网络，可通过交换机的镜像端口获取原始数据进行协议还原。

方案特点：对原网络性能无影响，布署简单方便，易维护。

单台透明网桥

适用环境：对网络行为控制有较高要求的用户，端口连接介质为铜缆。

方案说明：此方案为串接接入最典型的代表方案，用于中小型企业、学校等简单的二/三层网络，可通过网桥端口获取原始数据进行协议还原。

方案特点：对各种上网行为有强大的控制能力，同时保留了旁路方式的审计功能

多点分布式

适用环境：用户有多个独立出口物理网络，每个物理网络的核心位置分布于多个地点。对于大型企业集团，政府机构，教育机构，网络访问的出口分布在各个分支机构或下级单位中，但是总部往往又需要对整个组织部署的上网行为管理设备进行统一的管理。

方案说明：该方案由多台设备组成，每台终端设备完成单个网络数据的获取及部分协议还原，与管理中心相连，可由管理中心统一设定下发审计与控制策略，管理信息由管理中心发出，通过网络将管理数据发送到每个终端设备，各终端的审计数据可以选择性汇集到中心服务器，实现中心的集中控管与数据查询。

方案特点：每个不同流量的物理网络可以选择不同性能的终端设备，由管理中心统一管理，解决多个物理网络管理复杂的现状。