网络游戏监控 |
可分组、分用户监控网络游戏,如QQ游戏,魔兽世界,跑跑卡丁车等等 |
网络搜索监控 |
可分组、分用户对主流的搜索网站的检索进行监控:如baidu,google,中搜,yahoo等 |
P2P监控 |
可分组、分用户、分时段控制或封堵用户使用BT、电驴、迅雷等P2P应用;带宽管理可精确到1kbps |
访问网站监控 |
可分组、分用户监控用户访问的所有网址 |
网络言论监控 |
可分组、分用户监控用户通过BBS、WEBMail、Blog等发送的网络言论 |
IM监控 |
可封堵聊天软件,包括聊天软件QQ、MSN、Skype、Yahoo Messenger、AIM、TM、Google Talk、PoPo Build、iChat等等 |
邮件监控 |
可监控用户发送、接收的所有邮件内容包含附件 |
代理监控 |
可禁止不安全的用户终端使用互联网;可禁止内网用户使用HTTP、Socks代理软件代理上网 |
流量控制 |
可提供基于时段的用户组、应用、URL分类、上传下载文件类型的流量控制 |
文件类型控制 |
可限制用户通过HTTP、FTP下载、上传指定类型的文件 |
文件名、文件大小限制 |
可限制用户通过HTTP、FTP下载、上传的文件名和文件大小 |
邮件过滤 |
可对邮件中的邮箱主题、域名、邮件内容、附件名进行过滤 |
URL过滤 |
支持URL分类,基于时间段的URL过滤(时间段可定制),支持URL黑白名单 |
网页内容过滤 |
基于时间和人员分组过滤网页主题、网络搜索功能 |
关键字过滤 |
可限制通过网页搜索某些关键字(关键字可定义),可限制用户通过BBS、Blog等方式发送带有敏感字样的言论 |
带宽管理
百卓网络信息安全网关PatrolFlow可提供基于应用的带宽管理,提供应用级的QOS优先级,即针对重要应用提供带 宽优先级保证,控制其他应用。能够对百余种网络应用(大类)进行分类流量进行分类,可以设定每个用户应用流 量并对该用户的应用流量区分优先级;PatrolFlow采用特有的弹性QoS技术,能够实时探测网络的出入带宽的利用率 ,进而动态调整特定用户的带宽,既能为用户充分利用带宽资源提供极大的灵活性,又能保证高峰时段的网络使用性能。
P2P管理
信息安全网关PatrolFlow可分组、分用户、分时段控制或封堵用户使用BT、eMule/eDonkey、迅雷、 PP点点通、Kugoo、KaZaA、Gnutella、Vagaa、百度下吧、Share、Winny等P2P应用;带宽管理可精确到 1kbps,用户可以定制精细的P2P控制管理策略、阻塞或者限制P2P上传/下载的带宽,确保企业核心业务的 带宽得以保障,提高企业资源的利用率,即提高带宽投资回报。
多链路负载均衡
信息安全网关PatrolFlow提供多种网络接入方式。可根据用户的实际需求设置为网关模式或透明桥接模式,串接 到出口链路中;也可工作于旁路模式,接入到用户网络中。另外,信息安全网关PatrolFlow支持多链路接入和负 载均衡,支持电信、新联通(网通)、移动等ISP的智能选路功能,能更好的保障网络接入的畅通性和可靠性。
Portal认证
信息安全网关PatrolFlow提供Portal认证(即Web认证)功能,PatrolFlow信息安全网关可充当NAS角色( 如图所示),可最大程度减少客户端对操作系统的兼容性问题,简化的认证流程,实现业务与认证分离。见图:portal认证
Web推送
信息安全网关PatrolFlow提供Web推送功能。对于企业用户提供业务通知、网络告警、网络调查等业务; 对于小区接入运营商、网吧、酒店等可以实现广告、业务促销、网络调查、业务通知等;能很好的给客户提 供增值业务。
内容审计
通过Internet来传递信息已经成为企业的关键应用,然而信息的机密性、健康性、政治性等问题也随之而来。 实时掌握企业员工网络使用状况可以避免很多隐藏的风险。PatrolFlow信息安全网关提供可基于SMAC、DMAC、 SIP、DIP、PORT的数据报文五元组内容审计,同时提供对用户HTTP、Email原文含附件、IM(QQ、MSN、Skype)、 FTP、P2P、网络游戏、视频、炒股、在线交易、远程控制等等上网行为的应用级审计,能满足公安部82令要求, 规避政治和法律风险。
SSL VPN
信息安全网关PatrolFlow提供SSL VPN功能,它具备很强的灵活性, 因而广受欢迎,如今几乎所有浏览器都内建有SSL功能。它正成为企业应用、无线接入设备、Web服务以及安全 接入管理的关键协议。 SSL安全通道是在客户到所访问的资源之间建立的,确保点到点的真正安全。无论在内部网 络还是在因特网上数据都不是透明的。客户对资源的每一次操作都需要经过安全的身份验证和加密,提高了用户使 用的安全性。
防火墙功能
信息安全网关PatrolFlow具有强大的病毒过滤功能, 包括网页防毒 、电子邮件防毒 、文件传输防毒、病毒过滤日志等;提供URL访问控制、抗攻击设置、防火墙日志等 防火墙功能;提高了用户网络的安全可靠性。见图:防火墙
集中网管
提供网络级网管平台PatrolVision, 实现PatrolFlow的集群管理。PatrolFlow支持SNMP v1/v2c/v3;同时支持类P2P技术,可穿越NAT, 实现PatrolFlow设备在网管上的自动注册;PatrolVision提供远程软件升级及设备配置导入导出等功能; 提供设备运行日志及网管操作日志功能,便于问题定位及处理,从而极大地降低运维成本。见图:集中网管
|