网域科技上网行为流量管理产品介绍.pptx

产品定位,网域科技简介,产品应用场景,应用模式介绍,产品解决方案,产品功能优势,提纲,成功案例介绍,概述： 深圳市网域科技有限公司成立于2004年，专业从事网络安全设备开发，致力于高端防火墙、流量控制产品、上网行为管理产品、企业文件加密安全、IT运维管理系统的研发与应用具有强大的自主研发实力，是一家快速成长的高科技创新型企业。 深圳市网域科技是国内上网行为与流量控制行业的领军企业，自主研发的NetSys AC-Q系列上网行为流控管理产品是教育、金融、传媒、能源、制造等大中型企业用户的首选品牌，综合能力卓越，能够针对不同行业用户提供差异化的上网行为管理、内网安全以及流量优化综合解决方案。产品自上市以来，受到了众多行业用户的一致好评！ 。,网域科技简介,产品定位,网域科技简介,产品应用场景,网域科技简介,提纲,应用模式介绍,产品解决方案,产品功能优势,成功案例介绍,产品应用场景,无法对员工的上网行为进行有效管理 公司机密数据的保密无法得到真正的保障？,上班利用公司网络享受上网娱乐，降低工作效率,产品应用场景,缺少带宽管理引发的资源不合理分配,提纲,产品定位,产品应用场景,应用模式介绍,产品解决方案,产品功能优势,成功案例介绍,网域科技简介,.,产品解决方案,提纲,产品定位,产品应用场景,应用模式介绍,产品解决方案,产品功能简介,成功案例介绍,网域科技简介,应用模式介绍,单桥模式,NetSys AC-Q 上网行为管理网支持 3 种部署模式：网桥模式、路由模式、旁路模式。,以透明网桥方式接入网络，可以部署到网络的网关位置或各部门的出口位置。无需改动用户网络结构和配置，即插即用，支持单网桥、多网桥的部署方式,以路由网桥方式接入网络，可以放于内网的任意子网边界，或与核心交换机相连。可以代替防火墙或路由器，需要为设备配置内网和外网接口的 IP 地址。,以旁路方式接入网络，可对网络的流量进行全面的监控和记录，无需改动当前客户网络拓扑,部署模式介绍,单桥模式,双桥模式,部署模式介绍,路由模式,旁路模式,提纲,产品定位,产品应用场景,应用模式介绍,产品解决方案,产品功能优势,成功案例介绍,网域科技简介,AC-Q产品基本功能介绍,旁模式,带宽管理 智能协议识别 线路/策略/用户流控 应用协议流控 流量黑名单 带宽预留与保障,报表分析 内置数据中心 服务流量统计 用户流量统计 线路流量统计 上网行为分析 报表管理,安全防护 防火墙策略 身份认证 防ARP欺骗 危险流量封堵 防御DDOS,行为审计 网站访问 外发言论 关键字搜索 邮件、文件收发 IM聊天等行为 免审计功能,便捷的WEB登录界面,从PC打开浏览器，输入默认的出厂IP地址：https: /:9090回车进入NetSys AC-Q的登录界面； 输入默认用户名：admin,密码:admin*PWD，点击【登录】，成功登录后，成功登录后，系统会自动跳转到“ 设备状态”标签；,功能简介-设备状态,功能简介丰富的上网行为管理,组织结构管理：对于用户数比较多的企业，有一个清晰的组织结构非常重要，便于管理员对用户的管理、查询和定位。 URL过滤、URL 记录和 URL 排名功能。 关键字过滤(引擎搜索、BBS/论坛/博客） 文件过滤(BBS/论坛/博客等文件上传/下载，FTP上传/下载) 即时通讯过滤与内容记录(MSN/ YMSG/ AIM/ICQ/QQ) 邮件监控与审计： 邮件内容和附件的监控、过滤与审计。 SMTP 、POP3 、WebMail POST 审计：记录BBS、论坛、博客等发表的帖子内容及附件。,组织结构管理,上网行为管理,上网行为管理,功能简介智能的协议识别,提供对数据流的深度检测功能，对网络流量能准确的按协议类型识别，包括常规的应用、国内外的各种 P2P 软件、IM 软件、网络游戏、在线视频等。配合强大的带宽管理功能，可有效提高带宽的利用率。,功能简介-智能的协议识别,功能简介 专业的流量管理策略,以 8 Kbps 为粒度，提供精细网络带宽管理功能。可根据主机(单 IP、IP 组、用户组)、服务(服务组)、时间、服务应用等参数，以及各个参数间的灵活组合来实现带宽的预留、保障和限制。 对内网单个主机进行会话和带宽控制的同时，可对单个主机的多个特定服务(服务组)的带宽再进行控制。 全面提升流量管理的灵活性、稳定性及安全性，发挥了网络整体资源的最佳利用，并满足复杂的商业需求，让网络资源更紧密的与业务发展整合，为企业带来最大效益。,专业的带宽管理,功能简介-完整的统计及报表功能,内置强大的 报表中心，可对全网的流量进行采集和统计、分析用户网络行为。 报表中心提供丰富的统计数据，可按长期(周/月/年)、短期(分钟/小时/日)和实时(秒)的方式显示带宽使用状况，并根据用户需求产生报表。 流量统计：提供全网流量统计信息，主要包括：用户统计、用户组统计、服务统计，并可进一步查看 IP 地址、地址组和网络服务之间的关联。,功能简介-完整的统计及报表功能-续,行为分析：配合行为管理功能，可提供丰富的流量审计信息，可以记录用户 URL 日志、BBS/论坛 发帖内容、网页评论、邮件日志、FTP 日志、IM 日志等。 会话记录：通过检查完整的会话日志，管理者可以跟踪网络中的任何操作。会话记录包括：源 IP、目的 IP、协议和端口、是否进行 NAT 转换(可显示转换后的 IP 和端口)、七层应用名称、会话产生的时间和会话持续时间。,功能简介-完整的统计及报表功能,功能简介-完整的统计及报表功能,高效的防火墙功能,灵活的安全规则以及多种防护机制保护了网络免受攻击，提升了网络的安全性。 提供全面的 DoS/DDoS 防护机制，支持 SYN Cookie，SYN 代理服务。防御各种网络攻击包括：SYN flood、Smurf、Ping of Death、Teardrop、Land、Ping flood、UDP Flood 等 。 NAT 支持：多对一的源地址转换/一对一的双向地址转换/端口映射 多种应用协议 NAT 穿越，支持 H.323、SIP、FTP、TFTP、RSH、RTSP、SQL Net、HTTP、MS-RPC、PPTP/GRE、SUN-RPC 等协议的 ALG 功能。,防火墙功能,NAT功能,身份认证,功能简介丰富的用户认证方式,本地数据库认证 AD 域认证 RADIUS 认证 LDAP 认证 POP3 认证,用户认证,特色功能-灵活的黑名单控制,黑名单控制 流量配额限制(每日/每周/每月，双向/上行/下行)。 最大速率限制 最大并发会话限制 最大新增会话数限制 惩罚方式（强制下线、修改速率/并发会话） 基于时间控制,特色功能-灵活的黑名单控制,特色功能-个人行为分项统计,根据组织结构中的逻辑树结构，可逐个展示用户，并将每个用户的上网行为分项统计并形象化显示。具体内容包括：个人网页统计、个人即时通讯记录、个人邮件记录、个人 FTP 记录。,特色功能-个人行为分项统计,特色功能-酒店管理,酒店即插即用功能 由于酒店客人电脑的 IP 地址和DNS服务器地址的配置各不相同，经常需要酒店网管人员为其进行一番配置后才能正常上网。既费时费力，又降低了客人的满意度。 不论客人电脑的IP和DNS如何配置。开启酒店即插即用功能，可实现客人的电脑插上网线即可上网。,特色功能-酒店即插即用,特色功能-集中管控功能,上网行为集中管控功能 与上网行为管理设备配套的集中管理平台(Central Management，简称 CM)部署于企业总部，可对各分支机构的上网行为管理设备统一进行策略下发、定时备份配置文件、上网行为日志管理、全网设备状态操控，同时还支持分支机构自行设置个性化管理策略，实现“个性化管理”与“集中管理”的完美结合。 集中管理平台可实现管理员分级管理，通过将各分支上网行为管理设备划入到不同“区域”中，将不同“区域”的管理权限分配给不同级别的管理员，使管理职责更清晰，总部和分支的管理员协作更加高效，能有效降低管理成本和沟通成本。,功能简介-集中网管功能,特色功能-先进的IPV6功能,IPv6是IETF（互联网工程任务组，Internet Engineering Task Force）设计的用于替代现行版本IP协议（IPv4）的下一代IP协议。 目前随着IPV6的应用越来越多，如国内很多高清视频会议都开始试用IPV6协议，支持IPV6协议是现今网络的大势所趋。也是我司上网行为流控产品独有的功能，设备支持对IPV6地址的配置，IPV6静态路由配置以及IPV6防火