海加智能网络访问行为管理系统

产品简介

随着信息技术的发展和信息化建设的高速推进，互联网已经成为员工行政管理、日常办公的一个重要工具。互联网的快速发展使得我们所面临的信息安全环境也变得越来越复杂。当互联网给我们带来无数便利的同时，也带来了日益严重的安全问题。

智能网络访问行为管理系统是海加公司针对企业对员工上网行为管理的要求而自主开发的软硬一体的上网行为管理产品，本产品具有功能完整、稳定高效、简便易用、贴近使用的优点。可以在不影响网络运行效率和改变现有网络配置的条件下，对个人使用互联网的情况进行有效的管理和控制，能够有效平衡单位上网所带来的影响，避免个人因网络分散精力和注意力，保障了为工作而上网所盼望的安全、高效、稳定、和谐，最大限度地保持个人的工作、学习效率，节约管理开销，直接提升单位形象、整体效率和生产力。

体系架构

系统体系架构包括硬件控制平台、存储平台、控制审计平台、监控平台和管理平台5个部分，每个平台各自负责对应的职责。

功能特点

URL协议库

URL协议库识别条数≥500万。

应用协议库

应用协议库识别条数≥1000种。

移动终端应用协议库

移动终端应用协议库识别条数≥300种。

网页访问管理及审计

支持对用户网页访问的审计，并对非法网站访问行为进行阻断并告警；支持对BBS（包括SSL加密论坛）发帖行为进行审计。

应用审计及控制

可以识别P2P、网盘、网络视频、游戏、炒股、即时通讯、移动应用等应用，并进行控制。

文件传输审计

支持对邮件所传附件进行审计；支持对QQ等IM聊天软件传输文件进行审计；支持对网盘等软件所上传文件进行审计。

设备Bypass切换

当设备出现掉电或重启时自动切换为Bypass旁路状态；当设备出现服务宕机时自动切换为Bypass旁路状态；当设备出现性能负载超过阈值时自动切换为Bypass旁路状态。

数据中心支持

支持内置数据中心和外置数据中心，且外置数据中心能够留存60天以上的日志记录（提供界面证明）；支持自定义报表、查看历史报表。

流量控制功能

支持对分组用户进行自定义流控；支持对应用程序进行自定义流控；支持动态流控，保障关键应用带宽；支持分时段流控。

IPv6协议支持

支持对IPV4/IPv6的L2TP、MPLS、PPPoE、Q-in-Q的协议剥离，即支持在以上环境中做应用识别、网页过滤、流量控制和行为审计；支持IPV6用户身份认证，支持与IPV4同时做用户管理。

支持防私接功能

支持发现私接WIFI热点，并可选择将其禁止。

支持多种管理员账号限制app开发方式

可限制登陆管理员账号的IP地址；可对区域管理员管理范围及所查看的审计内容进行限制。

支持多种用户认证方式

支持IP认证等常规认证方式；支持无线网用户短信认证。

支持开放安全审计系统相关接口

支持开放相关接口，以便将日志数据同步到现有安全审计系统日志中心，便于日志集中管理和查询。