上网行为管理系统

上网行为管理系统
随着Internet的接入的普及和带宽的增加，一方面我们现在的上网条件得到很大改善和提高，另一方面也给企业带来更高的网络使用IP网络的普遍使用也使网络的构造拓扑越来越复杂，应用环境多种多样，使用网络危险性、复杂性和混乱性也日益严重。
③分接口的流量控制：针对不同接口的数据进行不同的流控，对于多线带宽相差较大的情况，可以更加合理的利用带宽，避免整体带宽资源的浪费。
4、全面防御ARP病毒
①方便的ARP欺骗防御：通过免费ARP的定时发送机制，初步防治内网ARP病毒。
②识别URL过滤：对用户的URL请求进行访问控制，允许或禁止用户访问某些网络资源，可以达到规范上网行为的目的。
③灵活的ARP信任机制：不适合传统的IP/MAC双向绑定的网络环境，ARP信任机制在无双向绑定的情况下，自动学习、判断和更新内网主机的ARP信息，确保路由器获得真实可靠的用户ARP信息，既保证上网的便捷性，又保证上网的安全性。
④Mac地址过滤：可以过滤指定MAC地址的主机。
●智能流控、提升带宽利用率
对严重吞噬带宽的P2P行为，不仅能彻底封堵，还能对其占用的带宽进行流量管控。基于用户(组)、时间段、应用类型的带宽管理和带宽通道划分，结合智能QoS，既保证了业务应用对带宽的需求，又避免了对带宽的滥用，提升带宽使用效率。
●提升内网安全级别
③线路备份与切换：领先的线路通断检测技术智能判断线路状态，当一条线路掉线，由其他WAN端口的线路承担起网络数据，确保网络稳定。并支持线路定时切换的数据平滑过渡，减少线路切换时卡机、掉线等现象。
④灵活的策略方案：可使用源地址路由、静态路由、应用调度等选项来配置策略路由的高级方案。
1、星锋航上网行为管理：
①网址分类管理 ：用户自由设置允许访问白名单网址，禁止访问黑名单网址。
②分组管理：通过IP 地址组来规划局域网的组织结构，对不同部门或级别的用户分配不同的上网权限，并有效降低您的维护量。
③WEB安全：可以禁止网络发帖和网页登陆邮箱，保护企业的内部资料及知识产权。能过滤网址的关键字和文件后缀名，限制用户下载某些类型的文件（例如EXE、BT种子文件等），减少病毒来源，提高网络速度和工作效率。
●保护单位信息资产安全
禁止指定网站、邮箱，聊天软件以及文件传输的使用，避免泄漏公司机密商业资料。
●避免法律风险
员工利用组织的Internet连接，访问反动、邪教等不良网站，发表非法言论，收集和发布色情图片等非法网络活动，将导致组织违反法律法规、承受法律诉讼等。星锋航上网行为管理设备可以管控和过滤员工的此类行为，并详细记录和审计员工的各种网络行为日志，做到有据可查，使单位组织避免法律风险。
⑤实时监控。平台支持实时监控功能，可对AC设备的运行状态、安全状态、流量状态、上网行为监控、在线用户管理、邮件延迟审计进行实时监控。管理员不需要登陆数据中心即可实时查看网络的各种应用和流量使用情况，简单快捷。
⑥应用审计。平台内置庞大应用识别规则库，分为26个大类，包含1600多种应用、2500多种规则，可识别目前网络中各种主流常见应用，如微博、社区论坛、网盘、在线视频等。同时，具备千万级的URL库，能够识别出主流网站。通过对URL和应用的识别，设备能够记录下用户的日常上网行为。
⑥邮件管理与监控：对用户通过POP3/SMTP协议收发邮件时，进行收发邮件的镜像和监控。
2、多线负载均衡
①多线接入：提供2或4个WAN端口，可使用多条ADSL接入，捆绑ADSL提升带宽，节省费用并且降低“单线故障”的风险；支持多种线路混合接入。
②智能均衡：在实现“专线线路”的基础上，自动优化业务数据，彻底解决网络互联互通问题；同时根据线路带宽调节流量分配比例，使线路利用达到最佳，实现最佳的线路负载均衡。
3、精确的流量管理
①智能流控：可针对全网、单个IP或IP段设置上传下载速率的弹性限制，智能为每台在线PC分配最佳带宽。网络繁忙时，自动抑制带宽大户，保证人多好用；网络空闲时，您可充分使用空闲的带宽，做到人少多用。
②关键应用优先：用户可以自行指定需要优先保障的关键应用，使该部分数据在任何情况下优先保障传输，从而保证企业关键业务应用的通畅。
典型应用 ：
降低网络费用：支持多条ADSL线路接入，自动实现带宽叠加、线路备份、智能负载均衡。
提高工作效率：网页过滤、关键字过滤、IP过滤等多种控制功能，禁止员工在上班时间访问与工作无关的网站、聊天、游戏、影视、BT下载等。
个性化的上网策略：灵活的IP用户组、时间段设置，为不同级别的用户分配不同的上网权限和带宽；
一个好的网络管理需要解决以下的需求问题：
1、 如何确保网络的高可用性。
2、 如何快速部署新的网络服务。
3、 如何控制内网用户的行为。
4、如何了解网络故障影响的用户。
针对内网安全问题采用星锋航上网行为管理平台来保证连接到Internet的安全。通过合理设置访问权限，能够杜绝对不良网站和危险资源的访问，防止P2P软件对企业网络带来的安全风险；通过带宽管理和访问跟踪技术，能有效防止对Internet资源的滥用；独特的敏感内容拦截和安全审计功能更为防止保密信息泄漏提供了最有效的保证。星锋航上网行为管理系统实现：
不良、反动网站的浏览和未知文件的下载安装，导致病毒、木马等进入内网，将过滤该行为，并提供网关杀毒功能从源头消除威胁；源自内网的DOS攻击、ARP欺骗等也将被彻底防御；而组织内网使用低版本操作系统、不及时打补丁、不安装指定的杀毒/防火墙软件、安装使用违规软件的终端用户，亦能侦测发现，从而修复内网安全短板。
④聊天及P2P软件过滤：可以管制QQ\MSN\飞信\SKYPE等聊天工具，允许例外的QQ号码正常使用；有效限制BT\迅雷\PPLIVE\电驴等P2P软件、及炒股软件，，防止带宽被滥用。
⑤上网时间控制：可以对内网用户进行上网时间控制，合理安排各部门成员的上网时间。可设置每周上网时间，也能设置每天的上网时段。这个功能对于实现上网计费的需求极具扩展价值。
带宽资源合理分配：保证关键应用和重要部门的带宽资源和服务优先级；
VPN应用：分支机构和出差人员利用VPN功能可接入内部网络；
可管理的安全网络：整合多种安全功能，提供一体化的安全机制。
⑦内容审计。平台实时监控和完善的访问审计功能可有效防止信息通过Internet泄漏。星峰航企业网络管理平台可以基于关键字过滤和内容审计记录。
星锋航上网行为降低到最低，去除员工的分心，星峰航上网行为管理平台帮助企业节省人力、物力、精力、限制与工作无关的应用带宽，从而提升工作效率。