奇安信網康上網行爲管理系統

上網行爲管理系統

上網行爲管理系統是一(yī)款面向政企客戶的軟硬件一(yī)體(tǐ)化控制管理網關， 可對企業内部員(yuán)工(gōng)的上網行爲進行全方位有效管理，保護Web訪問安全，降低企業互聯網使用風險，避免企業機密信息洩露，提升員(yuán)工(gōng)工(gōng)作效率，阻止、限制P2P等嚴重消耗帶寬的應用，保障企業核心業務帶寬。

産品功能 PRODUCT FUNCTIONS

上網安全

借助奇安信雲端大(dà)數據能力，對用戶網絡訪問行爲進行實時病毒雲查殺、惡意URL雲查，保障上網安 全。通過威脅情報、應用行爲特征等多種維度，有效發現内網失陷主機，保護上網安全。

網頁過濾

通過網址預分(fēn)類技術、标題關鍵字、URL關鍵字、網頁正文關鍵字、搜索關鍵字過濾等方式管控網絡訪問行爲，避免用戶訪問離(lí)風險、違法内容。

應用管控

利用應用識别技術和管控策略對各類應用進行封堵、時長限額、流量限額，實現對網絡應用的人性化的管控，提高工(gōng)作效率。

數據防洩漏

對外(wài)發途徑(應用)、文件類型、大(dà)小(xiǎo)、内容等進行管控，防止機密信息外(wài)洩。

業務防護

爲業務系統提供入侵防護、病毒防護和沙箱檢測。

内容審計

對論壇、微博、郵件、IM等外(wài)發信息進行内容及審計及過濾，避免非法言論傳播，審計留存用戶上網日志(zhì)，滿足網絡安全法要求。

帶寬管理

通過智能流量管理技術，有效限制P2P等高帶寬應用，保證OA辦公、郵件等關鍵業務應用的帶寬，避免網絡擁塞和帶寬資(zī)源浪費(fèi)。

用戶認證

支持通過IP/MAC、用戶名标識上網人員(yuán)身份;可利用PortaI、微信、短信、二維碼等本地認證方式完成用戶真實身份的關聯，同時支持與多種第三方系統聯動以實現單點登錄，爲用戶帶來無感知(zhī)的認證體(tǐ)驗。

共享管控

基于應用層特征分(fēn)析技術，秒級識别網絡共享接入行爲，快速定位私接網絡用戶，并對共享接入終端的數量進行控制，有效管理網絡接入權限。

上網代理

通過集成代理服務，實現邏輯隔離(lí)内部網絡和互聯網，實現IP隐藏，杜絕來自互聯網直接攻擊的可能。

産品優勢 PRODUCT ADVANTAGE

高效的内容處理架構

高效的一(yī)體(tǐ)化内容處理架構，一(yī)次性解析協議和内容，一(yī)次性全功能匹配，從架構層面解決了由于 産品功能增加造成的性能衰減問題

靈活的用戶識别能力

具備30餘種認證和識别方式，能夠實現對用戶身份的精準識别和驗證具備單機更高20萬用戶并發量的處理能力

全面的SSL解密能力

支持HTTPS/SMTPS/POP3S/IMAPS等主流應用解密 完善的解密協議算法适配，覆蓋主流的所有協議和算法(包括tls1.3等) 支持加密網址分(fēn)類庫，應對海量加密網址管理

豐富的安全檢測能力

集成了奇安信的威脅情報檢測能力、雲端病毒庫和惡意URL庫，具備多重豐富的安全檢測能力，基于威脅情報和大(dà)數據能力構建了完整的三層安全防護體(tǐ)系

高效的内容處理架構

高效的一(yī)體(tǐ)化内容處理架構，一(yī)次性解析協議和内容，一(yī)次性全功能匹配，從架構層面解決了由于 産品功能增加造成的性能衰減問題

靈活的用戶識别能力

具備30餘種認證和識别方式，能夠實現對用戶身份的精準識别和驗證具備單機更高20萬用戶并發量的處理能力

全面的SSL解密能力

支持HTTPS/SMTPS/POP3S/IMAPS等主流應用解密 完善的解密協議算法适配，覆蓋主流的所有協議和算法(包括tls1.3等) 支持加密網址分(fēn)類庫，應對海量加密網址管理

豐富的安全檢測能力

集成了奇安信的威脅情報檢測能力、雲端病毒庫和惡意URL庫，具備多重豐富的安全檢測能力，基于威脅情報和大(dà)數據能力構建了完整的三層安全防護體(tǐ)系