联想天工网络 联想天工网络 联想天工网络

产品简述

   

     上网行为管理系统LFAM-1000H,是天工网络针对网络行为审计提供的解决方案的系列产品之一,作为完全拥有自主知识产权的上网行为管理系统,集成先进的软硬件体系构架,配以先进的行为分析、控制引擎,灵活多样的管理控制策略,实时分析网络活动,匹配管控策略,并生成丰富的统计报表。能够满足企事业单位、政府机关、金融电信、石油能源、学校教育行业等各种Internet 互联网使用单位的网络行为审计需求。

 
 

 

1.    智能的协议识别

提供对数据流的深度检测功能,对网络流量能准确的按协议类型识别,包括常规的应用、国内外的各种 P2P 软件、IM 软件、网络游戏、在线视频等。配合强大的带宽管理与行为管理功能,可有效提高带宽的利用率,规范用户的上网行为。

2.    专业的流量管理策略

上网行为管理设备以 8 Kbps 为粒度,提供精细网络带宽管理功能。可根据主机( IPIP 组、用户组)、服务(服务组)、时间、URL、文件类型等参数,以及各个参数间的灵活组合来实现带宽的预留、保障和限制。对内网单个主机进行会话和带宽控制的同时,可对单个主机的多个特定服务(服务组)的带宽再进行控制。

上网行为管理设备全面提升流量管理的灵活性、稳定性及安全性,发挥了网络整体资源的最佳利用,并满足复杂的商业需求,让网络资源更紧密的与业务发展整合,为企业带来最大效益。

3.    先进的上网行为管理

上网行为管理设备提供了细致的上网行为管理方案,拥有着领先的网络行为识别能力。对用户的上网行为进行细致而灵活的管理,进而提高了员工的工作效率,避免了机密信息的泄漏。

URL过滤与记录:提供强大的 URL 过滤、全面的 URL 记录和 URL 排名功能。URL 库可达 1000万以上,如与 WebSense 联动,可达 2000 万以上。

网页内容过滤与记录:全面记录内网用户向公网 BBS、论坛、博客等发表的帖子内容及附件,还提供对帖子的内容进行关键字过滤。同时可对搜索引擎搜索的关键字进行过滤与记录;帮助企事业过滤不良网站。

文件传输过滤与记录:智能识别 HTTP 网页与 FTP 协议的文件上传和文件下载,并对文件的上传和下载进行过滤与记录

邮件过滤与记录:支持对邮件内容和附件等进行监控、过滤和审计功能。既可以监控到任何一台计算机通过 Outlook Foxmail 等邮件客户端软件 使用 SMTP POP3 收发邮件,也可以监测到通过 YahooSohu163126HotmailTomSinaGmailQQmail Webmail 提供商收发邮件的内容和附件。

即时通讯过滤与记录:支持对即时通讯协议进行阻断,及对文字聊天、语音聊天及文件传输进行过滤与内容记录。

4.    高效的防火墙功能

上网行为管理设备内置了专业的防火墙功能。灵活的安全规则以及多种防护机制保护了网络免受攻击,提升了整个网络的安全性。

NAT 支持:提供多对一的源地址转换、一对一的双向地址转换以及端口映射等三种类型的 NAT。并且支持多种应用协议 NAT 穿越,支持 H.323SIPFTPTFTPRSHRTSPSQL NetHTTPMS-RPCPPTP/GRESUN-RPC 等协议的 ALG 功能。

VPN 支持:支持 IPSec VPNPPTP VPN 功能。

全面 DoS/DDoS 防护:提供全面的 DoS/DDoS 防护机制,支持 SYN CookieSYN 代理服务。防御各种网络攻击包括:IP 畸形包攻击、IP 假冒、TCP 劫持入侵、SYN floodSmurfPing of DeathTeardropLandPing floodUDP Flood 等。

5.    丰富的用户认证方式

支持多种方式的用户认证功能,包括本地数据库认证、AD 认证、RADIUS 认证、LDAP 认证、POP3 认证。灵活的认证策略提供了安全的终端接入。同时提供单点登录认证方式,用户只需输入一次密码,降低密码泄露的风险。

6.    多种算法的链路负载均衡

提供 ICMPTCPARPHTTP 等方式侦测机制,有效支持多个不同的、独立的链路接入;配合多出口链路,实现链路的负载均衡和备份链路自动切换,支持按照源IP轮询、会话轮询、线路负载、最佳路径等等多种链路自动均衡算法。

7.    酒店即插即用功能

由于酒店客人的电脑的 IP 地址与 DNS 的配置各不相同,经常需要酒店网管人员为其进行一番配置后才能正常上网。不管客人电脑的 IP DNS 如何配置,开启酒店即插即用功能后,只要插上网线,客人即可上网

8.    HA功能

系统支持一主一备,或一主多备的 HA 模式;也支持多个主设备(多主一备/多主多备) HA 模式,多个主设备间可实现负载均衡。

9.    完整的统计及报表功能

上网行为管理设备内置了强大的报表中心,可对全网的流量进行采集和统计、分析用户网络行为。报表中心提供丰富的统计数据,可按长期(//)、短期(分钟/小时/)和实时()的方式显示带宽使用状况,并根据用户需求产生报表。从而帮助管理者了解网络整体使用情况,轻松解决网络中存在的问题。

流量统计:提供全网流量统计信息,主要包括:用户/IP统计、用户组统计、服务/服务组统计、线路统计等,并可进一步查看 IP 地址、地址组和网络服务之间的关联。

全局行为分析:配合行为管理功能,可提供丰富的流量审计信息,可以记录用户 URL 日志、BBS/论坛发帖内容及附件、网页评论记录、收发邮件详细内容、即时通讯记录、FTP 日志等。

个人行为分析:根据组织结构中的逻辑树结构,可逐个展示用户,并将每个用户的上网行为分项统计并形象化显示。具体内容包括:个人网页统计、个人即时通讯记录、个人邮件记录、个人 FTP 记录。

会话记录:通过检查完整的会话日志,管理者可以跟踪网络中的任何操作。会话记录包括:源 IP、目的 IP、协议和端口、是否进行 NAT 转换(可显示转换后的 IP 和端口)、七层应用名称、会话产生的时间和会话持续时间。

报表生成:可生成转换为 PDF Excel 等格式的报表,大大简化了管理员手工制作报表。

10.   集中管理平台

上网行为管理设备配套的集中管理平台(Central Management,简称 CM)部署于企业总部,可对各分支机构的上网行为管理设备统一进行策略下发、定时备份配置文件、上网行为日志管理、全网设备状态操控,同时还支持分支机构自行设置个性化管理策略,实现“个性化管理”与“集中管理”的完美结合。

 
    · 人才招聘    · 联系我们 · 隐私条款· 公司邮箱

深圳市联天通信技术有限公司 © 2001-2023,版权所有 · 粤ICP备15010215号   公网安备44030502001887号