网络行为安全管理系统

一、产品功能 

1）网页过滤

NB1000-BSM通过国际领先的中文URL预分类过滤技术、URL自动分类引擎技术以及灵活的策略设置，对违反国家法律、危害企业安全的内容进行过滤，避免用户有意无意访问包含非法内容的网页，净化网络，减少病毒进入局域网的几率，创造文明健康的上网环境。系统可以针对用户、时间、网页类别、网址关键子、文件类型等多个条件进行灵活的策略设置，满足企业个性化的管理需求。

2）应用控制

P2P下载控制：通过先进的深度内容检测（DCI）技术，检查P2P的协议特征，支持36类上百种P2P应用的封堵；同时结合NB1000特有的行为模式分析技术，对于变种的协议也能够完美地识别。通过设置精细化的控制策略，对迅雷、BT、电驴等P2P应用进行封堵，保障企业核心业务，提升带宽资源价值。 

IM聊天控制：系统能够识别管理10余种流行的在线聊天软件，不仅保障了工作效率，还避免了通过文件或URL链接导致的木马攻击等安全隐患。 

论坛发帖控制：系统能够针对敏感关键字设置策略，对违反策略的发帖行为进行阻断报警，避免员工过激言论给企业带来法律风险。 

在线娱乐控制：系统能够控制联众游戏、魔兽世界等30多种主流的网络游戏，控制PPLive、UUSee等20多类网络电视，以及WinMedia、RealMedia等流媒体应用，从而避免员工在工作时间沉溺网络娱乐，保障工作效率，合理利用宝贵的网络资源。 

炒股软件控制：系统能够封堵大智慧、同花顺等16大类30多种炒股软件，避免员工在工作时间因炒股降低工作效率。 

3）带宽管理

系统提供基于协议识别的流量分析、带宽管理功能，能够识别网络上有哪些协议的数据在传输，哪个网络应用的流量占用了主要的带宽资源，哪些用户的上网行为显著消耗了带宽。可根据综合流量分析结果及管理策略，合理分配带宽资源，提高网络资源利用效率。系统通过多种方式，满足企业带宽分配需求，提升带宽价值。

设置虚拟带宽通道，分配优先级别，对流量进行限制、整形； 

为重要业务架设高优先级“带宽专线”； 

为不同的用户/部门在不同时间设置不同的带宽； 

空闲带宽ERP系统

统计复用，提高带宽利用率；

4）认证模式

对用户的识别与认证管理是成功实施上网行为管理产品的关键。NB1000-BSM提供了丰富的用户认证方式，包括IP/MAC识别与绑定、本地Web认证、AD域透明认证、第三方LDAP认证、RADIUS认证、基于代理的NTML/BASIC认证，以及多种方式下的混合认证。此外，系统还支持按照企业的实际组织架构建立用户，极大地方便管理员对用户的管理。

二、产品特性 

全球最大的中文网页数据库；

40类别、1200万条URL地址库； 

智能网页自动分类技术，辅以人工URL分类校验，确保URL分类准确性； 

名单库每天更新，用户定期自动更新，保证分类库的时效性； 

专业的URL分析团队，保障URL库持续更新服务；

国内最大的网络应用协议数据库；

超过150种流行应用协议分析特征库； 

先进的深度内容检测（DCI）技术，基于特征值和行为模式识别各种应用； 

专业的协议分析团队，确保协议库的日常维护与定期更新。

三、其他： 

灵活的部署方式：支持网桥模式、网关模式、旁路模式等多种模式； 

稳定可靠的软硬件平台； 

人性化设计，简单易用； 

精细灵活的策略管理； 

强大的查询统计与分析报告。

四、应用范围： 

适用于各种类型的互联网单位； 

支持各种网络流量规模，最大可支持30000终端；