主题：员工上网行为管理及内容审计--企业信息安全解决方案

应用控制（上网行为管理）

        百卓网络信息安全网关PatrolFlow可分组、分时段、分用户控制用户可使用的网络服务，即可对用户基于时间的控制（禁止或限制）。具体如下表所示：

带宽管理

        百卓网络信息安全网关PatrolFlow可提供基于应用的带宽管理，提供应用级的QOS优先级，即针对重要应用提供带 宽优先级保证，控制其他应用。能够对百余种网络应用（大类）进行分类流量进行分类，可以设定每个用户应用流 量并对该用户的应用流量区分优先级；PatrolFlow采用特有的弹性QoS技术，能够实时探测网络的出入带宽的利用率 ，进而动态调整特定用户的带宽，既能为用户充分利用带宽资源提供极大的灵活性，又能保证高峰时段的网络使用性能。

P2P管理

        信息安全网关PatrolFlow可分组、分用户、分时段控制或封堵用户使用BT、eMule/eDonkey、迅雷、 PP点点通、Kugoo、KaZaA、Gnutella、Vagaa、百度下吧、Share、Winny等P2P应用；带宽管理可精确到 1kbps，用户可以定制精细的P2P控制管理策略、阻塞或者限制P2P上传/下载的带宽，确保企业核心业务的 带宽得以保障，提高企业资源的利用率，即提高带宽投资回报。

多链路负载均衡

        信息安全网关PatrolFlow提供多种网络接入方式。可根据用户的实际需求设置为网关模式或透明桥接模式，串接 到出口链路中；也可工作于旁路模式，接入到用户网络中。另外，信息安全网关PatrolFlow支持多链路接入和负 载均衡，支持电信、新联通（网通）、移动等ISP的智能选路功能，能更好的保障网络接入的畅通性和可靠性。

Portal认证

        信息安全网关PatrolFlow提供Portal认证（即Web认证）功能，PatrolFlow信息安全网关可充当NAS角色（ 如图所示），可最大程度减少客户端对操作系统的兼容性问题，简化的认证流程，实现业务与认证分离。见图:portal认证

Web推送

        信息安全网关PatrolFlow提供Web推送功能。对于企业用户提供业务通知、网络告警、网络调查等业务； 对于小区接入运营商、网吧、酒店等可以实现广告、业务促销、网络调查、业务通知等；能很好的给客户提 供增值业务。

内容审计

        通过Internet来传递信息已经成为企业的关键应用，然而信息的机密性、健康性、政治性等问题也随之而来。 实时掌握企业员工网络使用状况可以避免很多隐藏的风险。PatrolFlow信息安全网关提供可基于SMAC、DMAC、 SIP、DIP、PORT的数据报文五元组内容审计，同时提供对用户HTTP、Email原文含附件、IM（QQ、MSN、Skype）、 FTP、P2P、网络游戏、视频、炒股、在线交易、远程控制等等上网行为的应用级审计，能满足公安部82令要求， 规避政治和法律风险。

SSL VPN

        信息安全网关PatrolFlow提供SSL VPN功能，它具备很强的灵活性， 因而广受欢迎，如今几乎所有浏览器都内建有SSL功能。它正成为企业应用、无线接入设备、Web服务以及安全 接入管理的关键协议。 SSL安全通道是在客户到所访问的资源之间建立的，确保点到点的真正安全。无论在内部网 络还是在因特网上数据都不是透明的。客户对资源的每一次操作都需要经过安全的身份验证和加密，提高了用户使 用的安全性。

防火墙功能

        信息安全网关PatrolFlow具有强大的病毒过滤功能， 包括网页防毒 、电子邮件防毒 、文件传输防毒、病毒过滤日志等；提供URL访问控制、抗攻击设置、防火墙日志等 防火墙功能；提高了用户网络的安全可靠性。见图:防火墙

集中网管

        提供网络级网管平台PatrolVision， 实现PatrolFlow的集群管理。PatrolFlow支持SNMP v1/v2c/v3；同时支持类P2P技术，可穿越NAT， 实现PatrolFlow设备在网管上的自动注册；PatrolVision提供远程软件升级及设备配置导入导出等功能； 提供设备运行日志及网管操作日志功能，便于问题定位及处理，从而极大地降低运维成本。见图:集中网管