SANGFOR_行为管理设备功能列表.xls

ACAC功功能能列列表表 用用户户识识别别 以IP识别用户 以MAC识别用户 IP MAC绑定识别用户 用户名密码识别用户 USB Key识别用户 公用帐号 帐号有效期控制 LDAP认证 Radius认证 POP3认证 WEB认证 域单点登录 POP3单点登录 WEB单点登录 PROXY单点登录 强制用户单点登录 强制网段单点登录 新用户自动创建规则 新用户自动命名规则 新用户自动分组规则 认证冲突处理机制 认证失败处理机制 认证成功后页面跳转 账户信息文本导入 用户信息自动扫描导入 AD组织结构导入 AD安全组导入 终终端端识识别别 终终端端识识别别 操作系统版本识别 操作系统补丁识别 系统进程识别 系统文件识别 注册表识别 自定义脚本识别 识别规则与或组合 识别后处理机制 应应用用识识别别 应应用用识识别别 静态URL库 自定义URL URL关键字识别 URL智能识别 SSL加密URL过滤 搜索关键字过滤 网页正文关键字过滤 发帖关键字过滤 多关键字过滤 SSL加密发帖过滤 看帖不准发帖效果 SOCK等代理过滤 HTTP HTTPS异常流量识别 HTTP文件传输过滤 FTP文件传输过滤 应用识别规则库 自定义应用识别规则 深度内容检测技术 关联识别技术 智能识别技术 弱特征识别技术 流特征识别技术 IM聊天软件识别 IM传文件识别 网络游戏识别 P2P应用识别 P2P智能识别 流媒体识别 炒股软件识别 远程控制与木马识别 加密代理和翻墙软件识别 网上银行识别 Email邮件过滤 Email延迟审计 SSL加密Email邮件的过滤 Webmail邮件过滤 允许收Webmail但不准发 SSL加密Webmail邮件过滤 外网垃圾邮件过滤 内网垃圾邮件过滤 基于扩展名识别文件 篡改 删除扩展名文件识别 管理外发压缩文件 管理外发加密文件 上上网网安安全全 上上网网安安全全 防范内网木马 防范黑客远控和肉鸡 防范端口扫描 防范危险插件 插件白名单 过滤挂马网站 防范危险脚本 防范ARP欺骗 防范DOS攻击 网关杀毒 防火墙 上上网网授授权权 上上网网授授权权 控制上网时间段 控制上网总时长 控制上网总流量 控制并发连接数 上网时间提醒 上网流速提醒 上网授权灵活性 对象化上网策略 复用策略对象 上网策略继承 上网策略强制继承 策略对象有效期 排除IP 排除域名 树形组织结构 用户组 用户移动 流流量量管管理理 流流量量管管理理 多线路复用 应应用用识识别别 多线路智能选路 虚拟线路 带宽父子通道 带宽虚拟通道 多级通道式流控 基于应用类型的流控 基于网站类型的流控 基于文件类型的流控 基于目标IP的流控 WAN LAN流控 基于外网IP的流控 通道内带宽均分 时间段控制 带宽通道状态监控 上上网网审审计计 上上网网审审计计 网页访问记录 网页正文审计 审计含关键字网页正文 审计明文发帖 审计密文发帖 网页审计优化 网页审计Bypass Webmail审计 加密Webmail审计 外发文件审计 明文Email审计 密文Email审计 QQ聊天内容审计 MSNShell聊天内容审计 飞信聊天内容审计 Gtalk聊天内容审计 Skype聊天内容审计 其他聊天内容审计 应用行为审计 应用关联审计 危险行为审计 时间审计 流量审计 WAN LAN审计 Telnent审计 免审计KEY 流流量量管管理理 实时在线用户管理 在线用户临时冻结 实时用户流量排名 实时应用流量排名 实时用户连接排名 实时连接监控 日日志志报报表表 日日志志报报表表 内置数据中心 外置数据中心 日志审查Key 报表数量 自定义统计报表 自定义趋势报表 自定义汇总报表 自定义报表模板 风险智能报表 风险智能报表模板 汇总对比报表 指定对比报表 上网流量统计 上网行为统计 热帖排行报表 外发文件告警用户排行 搜索关键字排行 搜索关键字用户排行 发帖关键字排行 发帖关键字用户排行 中毒用户排行 上网时间统计 网站访问时长排行 危险行为用户排行 更多排行 用户组流速趋势 用户流速趋势 应用流速趋势 上网行为趋势 更多趋势 日志内容检索 上上网网审审计计 多关键字内容检索 日志附件内容检索 订阅日志检索结果 网网关关管管理理 网网关关管管理理 组织结构分级管理 网关功能分级管理 攻击告警管理 病毒告警管理 泄密告警管理 邮件延迟审计告警管理 危险行为识别告警管理 策略故障排查管理 数据包抓取管理 部部署署方方式式 部部署署方方式式 网关模式 网桥模式 旁路模式 多路桥接 VRRP双机 双机热备 集中管理 其其他他 其其他他 Bypass功能 多语言支持 售售后后服服务务 全国除西藏外有31个直属服务机构 海外有5个分支机构 香港 泰国 印度 新加波 阿联酋 所有36个分支机构均备有备品备件 深圳总部设有60个座席的CTI中心 两路800电话提供7 24小时不间断服务 客户服务体系通过ISO9001 2008质量体系认证 产产品品相相关关资资质质 软件产品登记证书 中国信息安全产品测评认证中心 产品型号证书 自主知识产权证书 软件产品登记证书 公安部信息安全产品检测中心 检验报告 公安部 计算机信息系统安全专用产品销售许可证 国家保密局涉密信息系统安全保密测评中心 涉密信息系统 产品检测证书 国家保密局涉密信息系统安全保密测评中心 检测报告 日日志志报报表表 厂厂商商资资质质 注册资本大于6000万 国密办商用密码产品生产定点单位证书 国密办商用密码产品销售许可证 软件企业认定证书 高新技术企业证书 深圳市重点软件企业认定证书 厂商具有自主知识产权证明 售后服务体系通过ISO9001 2008认证 连续四年荣获德勤亚太高成长500强 连续四年荣获德勤中国高成长50强 产产品品相相关关专专利利 基于网关 网桥防范网络钓鱼网站的方法 一种基于网关网桥的防间谍软件侵犯方法 一种网路插件的安全检测方法 系统及安全检查设备 一种在网关 网桥上实现用户安全接入外网的方法 一种在网关进行数据安全检测方法 系统及设备 一种基于网关 网桥的线路自动选路方法 支持通过IP地址识别用户身份 支持包括二层和三层网络环境下 都支持通过MAC地址识别用户身份 支持包括二层和三层网络环境下 都支持通过IP和MAC地址绑定识别用户身份 支持通过静态用户名 密码方式识别用户身份 支持通过USB Key识别用户身份 避免账户被盗用 滥用的风险 允许多人同时使用同一个指定帐号 指定帐号在指定日期后自动失效 支持SUNLdap OPENLdap 微软AD等多种LDAP认证方式 支持 内网用户使用POP3服务器上的帐号和密码即可通过网关认证 支持以windows认证框方式实现加密的web认证 亦支持以HTTP POST方式实现web认证 无需用户手工操作 登录AD域的用户自动通过网关认证 用户通过Email客户端软件收发邮件后将自动通过网关的认证 用户通过组织内其他系统的web认证后 自动通过网关认证 用户通过组织内原有Proxy认证后 自动通过网关认证 指定用户必须使用单点登录认证 否则不允许上网 指定IP 指定网段的用户必须使用单点登录 否则不允许上网 基于新用户的源IP段 实现差异化的新用户自动创建规则 以IP地址 MAC地址 计算机名自动创建新用户名称 或允许新用户到指定LDAP Radius POP3服务器上认证 将新用户自动分配到指定用户组 分配指定的上网权限 针对多人使用同一非公用账号登陆情况 可配置网关或允许重复登陆 或强制注销先前登录用户 允许为认证失败的用户赋予基本上网权限 即根组权限 但HTTP权限除外 支持跳转到用户原本输入的URL地址 支持跳转到管理员指定的URL地址 支持周期性的跳转到管理员指定的URL地址 支持跳转到注销页面 支持跳转到该用户上网信息排行页面 支持将 用户名 所属组 IP MAC 认证方式 描述 密码 七项内容批量导入网关 网关支持自动搜索指定IP段内的在线IP及计算机名 便于批量导入用户身份信息 能够将AD域控上指定组织结构导入网关 形成用户组织结构 能够将AD域控上指定的安全组导入网关 形成用户组织结构 全全面面的的上上网网行行为为管管理理涵涵盖盖网网关关和和终终端端管管理理 检检测测终终端端安安全全状状态态 避避免免存存在在风风险险 漏漏洞洞和和不不符符合合ITIT制制度度规规 定定的的终终端端访访问问互互联联网网 终终端端识识别别将将有有效效保保护护内内网网可可靠靠 可可用用性性 同同时时强强化化ITIT制制度度的的执执行行 能够识别用户终端操作系统版本 不符合要求的不让上网 能够识别用户终端操作系统大补丁是否安装 不符合要求的不让上网 能够检查用户终端的系统进程 对于运行非法进程 或不运行强制进程的电脑将不让上网 能够检查用户终端硬盘指定目录下是否存在指定文件 不符合要求的不让上网 能够检查用户终端注册表中指定路径下的指定键值 不符合要求的不让上网 网关能够自动调用管理者自行编写脚本 程序等 并在用户终端执行后返回执行结果 多条终端识别规则支持 与 或 组合 违反终端识别规则的用户 既可禁止其上网 也可仅警告该用户但仍允许其上网 ACAC功功能能列列表表 对对互互联联网网应应用用的的识识别别广广泛泛度度 正正是是考考验验各各厂厂商商技技术术实实力力的的关关键键所所在在 不不能能识识别别就就不不能能管管理理 SANGFORSANGFOR ACAC 具具有有国国内内最最大大的的应应用用协协议议识识别别库库 帮帮助助客客户户有有效效识识别别所所有有主主流流互互联联网网应应用用 同同时时互互联联网网应应用用加加密密化化趋趋势势 版版 本本泛泛滥滥等等SANGFORSANGFOR ACAC提提供供多多种种应应对对方方案案 网关内置海量预分类URL库 专业团队维护 支持自动更新 允许管理者手工创建新URL分类 通过网址关键字识别URL及其分类 根据管理者提供的关键字 或网址等学习材料 网关实现未知网页的自动识别和分类 对于SSL加密的网址 网关能够识别和过滤 无需通过封堵TCP 443端口实现 网关能够过滤搜索引擎输入的指定关键字 网关能够过滤正文含有指定关键字的网页访问行为 网关能够过滤含有指定关键字的网络发贴行为 网关能够过滤含有多个关键字的搜索引擎行为 网络发帖行为 网关能够基于关键字过滤SSL加密的网络发贴行为 允许用户浏览论坛 BBS上的帖子 但不允许发送网络帖子 网关能够识别用户是否使用HTTP代理 SOCK4 SOCK5等代理配置 并封堵 对于通过HTTP HTTPS端口传输非网页流量的行为 支持识别并过滤 能够过滤通过HTTP下载 上传的文件类型 且允许用户通过白名单中网站下载任何文件 能够过滤通过FTP下载 上传的文件类型 且允许用户通过白名单中网站下载任何文件 包含24个大类 500多条应用识别规则 涵盖主流互联网应用 国内最大 管理者可通过协议类型 IP 端口 域名 数据包特征字段等 自定义应用识别规则 基于数据包应用层特征字段实现对应用的识别 基于数据包与域名之间的关联实现应用的识别 基于应用协议行为特征实现应用的识别 当网关完成数据包的强特征识别后 后续数据包通过若特征识别技术即可完成识别 效率更好 速度更快 基于应用协议数据包发送频率 大小 速度等特征实现应用的识别 识别超过37种IM聊天软件 识别超过10种IM传文件行为 识别超过75种网络游戏软件 识别常见的23种P2P应用 同时可识别加密P2P应用 针对P2P软件种类多 版本杂 更新快的问题 网关通过对P2P软件行为的分析和统计 智能识别各种P2P软件并封 堵 识别超过36种在线流媒体软件 识别超过27种网络炒股软件 识别超过18种远程登录和木马软件 识别超过6种加密代理 翻墙软件 识别超过16种网上银行访问行为 匹配指定发件人地址 邮件正文和标题关键字 附件类型的外发Email邮件将被网关过滤 匹配指定收件人地址 邮件大小 附件个数 邮件正文和标题关键字的外发Email邮件 网关将主动拦截 并在人工 审核后再外发 安装Email客户端软件 配置使用SSL加密的POP3和SMTP行为 网关仍然能基于关键字 收发件人地址等过滤外发 Email邮件 基于正文关键字过滤外发Webmail邮件行为 允许用户登录webmail邮箱接收邮件 但不准外发 即使通过SSL加密的webmail外发邮件 网关仍然能基于关键字过滤 网关能过滤来自互联网的垃圾邮件 网关能识别内网的垃圾邮件发送源 并封堵之 根据外发文件的扩展名 识别和过滤HTTP FTP Email附件等形式的文件外发行为 通过HTTP FTP Email附件外发的文件 即使篡改 删除了扩展名 网关仍然能精准识别文件类型 并报警 压缩文件外发行为 网关能解压并识别被压缩的文件类型 同时向管理者报警 加密文件外发行为 网关能识别其为加密类型 同时向管理者报警 管管理理上上网网行行为为的的一一个个重重要要原原因因即即提提升升上上网网安安全全性性 SANGFORSANGFOR ACAC提提供供多多种种上上网网安安全全技技术术 帮帮助助中中高高端端客客户户 避避免免木木马马 病病毒毒 黑黑客客远远程程控控制制等等风风险险 能识别内网主机感染木马后连接外网的行为 并封堵 内网主机被黑客远程控制 成为 肉鸡 时 网关能够识别并封堵 内网主机感染病毒 间谍软件等后发生的端口扫描行为 网关能识别并封堵 用户访问未签名的插件 被篡改的插件 使用过期证书的插件 含有指定关键字的插件等 网关可以主动过滤 管理员可要求内网用户只安装白名单内的插件 避免插件带来的威胁 网关能够过滤网页中隐藏挂载的木马及木马链接 基于脚本行为特征 网关过滤含有危险脚本的网页访问行为 不仅能防御针对网关的ARP欺骗 同时防御三层网络环境中客户端间的ARP欺骗问题 网关能防御来自内网 外网的DOS攻击 网关集成业内领先的杀毒引擎 查杀网页 FTP Email等流量中潜藏的病毒 网关集成企业级防火墙模块 过滤外网威胁 保护内网可靠性 可用性 只只有有精精准准识识别别 才才能能真真正正实实现现用用户户及及其其上上网网行行为为的的管管理理和和控控制制 行行为为管管控控 权权限限分分配配必必然然要要考考虑虑灵灵活活性性 SANGFORSANGFOR ACAC支支持持基基于于用用户户 用用户户组组 时时间间段段 应应用用 行行为为 内内容容进进行行管管控控 实实施施授授权权 流流控控 审审计计 上上网网 提提醒醒等等管管理理策策略略 支持每天多时间段设置 支持每周七天每天时间段差异化设置 基于用户每天总上网时长限制其上网权限 且指定端口流量不计时 通过安装补丁实现 支持限制用户每天上网的流量 能控制单个用户的最大并发连接数 指定用户指定应用上网时长超过预设阈值后 自动提醒上网用户 指定用户指定应用上网流速超过预设阈值后 网关自动提醒上网用户 网关支持基于用户 用户组 时间段 应用 行为 内容等控制上网权限 上网策略对象与用户无关联 同一条上网策略支持复用 重用 继承等 同一条上网策略对象可被多个用户多次重复使用 父组可要求子组继承指定上网策略对象 简化子组上网权限配置 父组要求子组强制继承的上网策略对象 子组无法删除 修改 绕过等 保障上网权限可控性 在指定时间后指定上网策略自动失效 用户访问被排除IP时不受设备的任何控制 用户访问被排除域名不受设备的任何控制 网关上的用户组织结构可完全遵照行政架构 以树形展示 用户组 用户可直接被移动到指定分组下 只只有有精精确确的的用用户户识识别别和和应应用用识识别别才才能能达达到到准准确确 高高效效的的带带宽宽划划分分与与分分配配效效果果 SANGFORSANGFOR ACAC提提供供基基于于应应用用类类型型 网网站站类类型型 文文件件类类型型的的智智能能流流量量管管理理功功能能 真真正正帮帮助助用用户户提提升升带带宽宽使使用用效效率率 多条线路 最多四条 可同时连接到上网行为管理设备上 扩展带宽 设备可智能选择最快的出口线路 保障上网速度流畅性 在网桥模式下 支持将多条外网物理线路虚拟映射到设备上 对多条外网线路分别流控的效果 一条带宽父通道可虚拟分割为多条带宽子通道 最大支持10级带宽父子通道 一条虚拟线路 父通道 子通道等都可以根据用户 应用类型 网站类型 文件类型 IP等划分成多条虚拟通道 设备最多支持11级带宽通道 满足精细化流量管理要求 支持基于应用类型实现流量管理 可根据被访问网站的类型进行流量管理 可根据上传下载的文件类型进行流量管理 可根据访问行为的目标IP进行流量管理 能为组织对外发布应用的服务器等提供带宽划分与分配 外网多个用户同时访问内网服务器时 可为外网多用户平均分配带宽资源 同一通道中的带宽资源为用户平均分配 避免流量争抢造成的不公 流量管理策略基于时间段生效 失效 能实时显示各带宽通道的使用情况等信息 SANGFORSANGFOR ACAC详详细细记记录录各各种种上上网网日日志志 包包括括加加密密的的聊聊天天内内容容等等 有有效效满满足足公公安安部部8282号号令令的的审审计计要要求求 为为组组织织面面 临临互互联联网网违违法法违违规规威威胁胁时时提提供供举举证证支支持持 设备能记录用户访问的网址 网页标题 网页正文等 设备支持记录网页正文内容 设备能记录含有指定关键字的网页正文内容 避免对系统资源的过分消耗 设备可记录以明文方式在BBS 论坛 博客上发帖的内容 设备可记录以SSL加密方式在BBS 论坛 博客上发帖的内容 设备可只记录对根域名的访问行为 优化访问日志 或只记录网站文本内容等 设备访问指定域名的网页行为网关可免除审计 设备能记录Webmail外发邮件的正文及附件 设备能审计用户在SSL加密的Webmail邮箱中外发的邮件正文及附件 设备能记录用户通过HTTP FTP外发的文件正文内容 设备能记录以明文方式收发的所有Email邮件 通过SSL加密的SMTP POP3等收发的Email邮件 网关也能审计和记录 通过安全插件的方式可记录QQ加密聊天内容 设备能记录MSN Shell加密聊天内容 设备能记录飞信加密聊天内容 设备能记录GTalk加密聊天内容 设备能记录Skype加密聊天内容 设备能记录雅虎通 MSN等明文聊天内容 AC具有国内最大的应用识别库 能审计绝大多数主流网络应用行为 支持 未知应用 网康可基于其相关域名 应用窗口名 进程名等记录和审计 设备能记录源自内网用户的木马 间谍软件 端口扫描等危险行为 设备能记录某应用 某用户的上网时长 设备能记录某应用 某用户的上网流量和流速 外网用户在内网服务器上发贴 传输文件 访问URL 收发Email等行为设备可审计和记录 设备能记录用户Telnet行为 基于硬件的免审计Key 从设备底层免除对领导等关键用户上网行为的审计 设备可实时显示在线用户及其IP 所属组 在线时间 登录时间等信息 指定用户支持临时冻结其上网权限 超时后自动解冻 设备实时显示流量TOP N用户的IP 所属组 总流量 各应用上行 下行流量等信息 设备实时显示流量TOP N应用的名称 流量百分比 上传 下载速率等信息 设备可根据并发连接数对用户实时排名 设备可详细展示指定用户的每个活动连接 包括IP 端口 协议 应用类型等信息 上上网网行行为为日日志志通通过过SANGFORSANGFOR ACAC内内置置 外外置置独独立立数数据据中中心心海海量量存存储储 同同时时借借助助千千余余种种报报表表实实现现日日志志查查询询 统统 计计 审审计计等等 独独有有的的风风险险智智能能报报表表 内内容容检检索索等等 方方便便管管理理者者操操作作日日志志且且减减少少工工作作量量 设备通过内置数据中心存储大量日志 并提供丰富的日志操作工具 支持独立于设备的第三方数据中心 海量存贮日志存储 并具有丰富的日志操作工具 无日志审查Key的管理员接入数据中心无法查看发帖内容 邮件内容等内容日志 只能查看统计结果 趋势等 确保 上网日志安全性和私密性 支持输出超过1000种查询 审计 统计等报表 将指定时间段 指定应用的流量或行为按照用户组 用户 IP 应用类别等进行统计排行 并输出报表 将指定时间段 指定应用的流量或行为按照用户组 用户 IP 应用类别等进行趋势分析 并输出报表 将指定时间段 指定应用的流量 行为 用户访问分布等汇总并输出报表 支持将各种自定义报表保存为模板 并支持周期性自动生成报表 自动发送到自定邮箱 按照管理者设定的行为关键字 行为特征 流量特征 时间特征等 网关周期性自动挖掘上网行为日志 并输出风 险智能报表 无需管理者手工操作 自动发现理智风险 泄密风险 工作效率下降风险等 支持将各种自定义的风险智能报表保存为模板 支持将所有用户 用户组 IP的所有上网行为的统计 流量 趋势等与前一天 前一周 前一月对比并输出报表 支持将指定用户 用户组 IP的指定上网行为的统计 流量 趋势等与前一天 前一周 前一月对比并输出报表 支持组流量排行 用户流量排行 IP流量排行 应用流量排行等 支持用户组行为统计 用户行为统计 IP行为统计 应用类型统计 邮件地址排行 URL排行等 支持将指定时间段内的网络热贴 BBS热帖等统计 排行并输出报表 设备识别外发文件并告警的用户 支持统计 排行和报表输出 支持对用户通过搜索引擎搜索的关键字进行统计排行和报表输出 支持将搜索指定关键字的用户进行统计排行和报表输出 支持对用户网络发帖中含有的关键字进行统计排行和报表输出 支持将发帖中含有指定关键字的用户进行统计排行和报表输出 支持将内网可能中毒的用户进行统计排行和报表输出 基于上网总时长对用户 IP 应用等进行统计排行和报表输出 根据被访问时长对网站进行统计排行和报表输出 根据网关所识别的源自内网的危险行为对用户进行统计排行和报表输出 网站分类流量排行 具体站点用户排行 邮件行为用户排行 发贴行为用户排行 Webmail行为用户排行 IM聊天 行为用户排行 炒股行为用户排行 P2P行为用户排行等各种统计排行 并输出报表 将指定时间段内 指定用户组的上网流速以条带叠加图的形式直观显示 将指定时间段内 指定用户的上网流速以条带叠加图的形式直观显示 将指定时间段内 指定应用的上网流速以条带叠加图的形式直观显示 将指定时间段内用户行为趋势 用户组行为趋势 应用行为趋势以曲线图的形式直观显示 P2P流量趋势 邮件行为趋势 IM聊天行为趋势 炒股行为趋势等各种应用行为趋势都支持以曲线图的形式直观显 示 采用类似google的搜索引擎技术从数百G日志中快速定位含有指定关键字的网页 邮件 WEB发帖 IM消息行为 可支持最多以32个关键字来检索和定位关键日志 支持对HTTP FTP上传的文件正文内进行内容检索 支持将含有指定关键字的内容检索结果以报表形式通过Email自动发送到指定邮箱 丰丰富富灵灵活活的的网网关关管管理理手手段段不不仅仅方方便便管管理理工工作作的的开开展展 同同时时将将强强化化管管理理者者对对网网络络 行行为为和和设设备备的的干干预预能能力力 不同管理员可管理不同分组用户的上网权限等配置 网关设备上所有功能模块可按照只读 读写权限之分 分配给不同管理员管理 当发生DOS攻击 ARP欺骗时自动告警 当设备发现病毒入侵时自动告警 当设备发现含指定关键字的外发帖子 指定类型文件外发时自动告警 设备发现有邮件被延迟审计时自动告警 当内网感染病毒 木马 篡改文件扩展名 压缩加密再外发文件等时 设备自动告警 支持通过图形化界面帮助管理者排查上网管理策略故障