安腾软件·上网行为管理系统

　　专为中小企业、政府机关、教育培训及科研机构等用户设计，是具备“上网行为管理”和“多WAN防火墙”双重功能的新型网络接入设备。

　　在内部安全的上网行为管理方面，提供了完善的网络监管功能，保证组织合理使用互联网资源，提高工作效率，防止信息资产泄漏。通过简单的配置，对Web访问、电子邮件、即时通讯（如QQ、MSN等）、P2P（BT、迅雷等）、股票软件等进行监管。同时模块化的设计结构，能够为用户提供个性化的分组策略配置，并满足时点设置需求。

　　作为新型的网络接入设备，上网行为管理网关还具备多WAN防火墙的常见功能，并集成VPN应用模块。高支持四线接入，提高网速节约成本；弹性的带宽分配，优化网络资源，有效防止带宽被滥用；内置硬件防火墙，有效抵抗内外网攻击。

　　网关、网桥等部署方式，以适应用户网络环境的多样化要求。它帮助用户避免部署多台安全设备带来的运成本和维护复杂性问题，为组织建设高性价比的安全、稳定、有序的网络环境。

　　上网行为管理--规范上网行为，员工工作效率高

　　1.IP用户组管理：可以灵活指定IP组，在上网行为管理功能中调用，为不同级别的用户分配不同的上网权限；并能有效降低减少维护量。

　　2.网址安全管理：有的病毒定义库，可防止内网用户访问带病毒或高危网址及IP，可过滤自定义的网址和IP地址；同时可以记录用户所访问的网址。

　　3.应用软件控制：可阻挡QQ、MSN等及时聊天工具；亦可对QQ号码做精细化管理，工作QQ号码能正常使用；对迅雷等P2P软件进行有效限制，防止滥用带宽。

　　4.过滤炒股软件：可轻松过滤大智慧、证券之星、同花顺和钱龙等主流炒股软件。

　　5.WEB安全：采用过滤HTTP的POST方法，防止工作时间对外提交信息，保证企业的信息安全，也可减少相关法律风险。并能根据网址的关键字和文件后缀名进行过滤。

　　6.SMTP邮件监控：对于发送的邮件进行监控，保证企业的信息安全。

　　7.防火墙规则：可以指定时间段、源IP组和目的IP组的过滤规则。

　　多线负载均衡―多条宽带接入，提高网速又省钱

　　1.支持多线接入：具备2~4个WAN口，支持负载均衡、带宽汇聚。可以使用多条ADSL取代光纤，或增加ADSL提升带宽，节省费用并且降低“单线故障”的风险，支持多种线路混合接入。

　　2.智能均衡模式：在实现“电信流量走电信线路、网通流量走网通线路”的基础上，自动优化业务数据，彻底解决南北网络的互联互通问题；同时根据线路带宽调节流量分配比例，使线路利用达到佳，实现佳的线路负载均衡。

　　3.线路通断检测与备份：线路自动检测备份，支持多种检测方式，确保企业网络永远在线。

　　精细化流量管理--合理分配带宽，网络不卡不掉线

　　1.第二代智能流控：在原有流控基础上，根据用户需求对流控算法进行了改进和优化。

　　2.更加优化合理的分配带宽：可以针对上下行选择不同的控制策略，可抢占或者固定带宽。

　　3.分时段的流量控制：流控规则可以指定时间段，从而可以根据需要自动加载预设的流控规则。

　　4.分接口的流量控制：针对不同接口的数据进行不同的流控，对于多线带宽相差较大的情况，可以更加合理的利用带宽，避免整体带宽资源的浪费。

　　5.关键应用优先：用户可以自行指定需要保障优先的重要应用数据，从而对该部分数据在任何情况下优先保障传输，从而保证企业关键业务应用的通畅。

　　6.灵活的P2P应用管控：能够一键限制BT、酷狗、迅雷等P2P软件的应用，也能根据连接数、时间段、权限组灵活设置不同的P2P应用策略。

　　网络安全应用―防病毒抗攻击，网管省心又省力

　　1.ARP安全机制：的ARP信任机制与内网ARP防御功能结合，杜绝ARP病毒，防止内网掉线。

　　2.外网防工具，内网防病毒：可以有效抵御内外网的DDoS攻击，并防止常见的“land、spoofing”等攻击。

　　3.连接限制功能：可以针对指定IP限制其网络连接数，从而可以有效的防止用户使用P2P软件滥用带宽。

　　4.Mac地址过滤：可以过滤指定MAC地址的主机。

　　其他功能介绍

　　1.具备端口映射、DMZ、VLAN等功能。

　　2.支持3322等常见动态域名，方便用户以动态IP架构企业服务应用。

　　3.支持PPTP VPN功能，提供PPTP服务端和客户端两种配置。PPTP服务端可方便出差人员、分支机构访问企业内网；PPTP客户端可用于分支机构和总部间互访。

　　典型应用

　　1.降低网络费用：支持多条ADSL线路接入，自动实现带宽叠加、线路备份、智能负载均衡。

　　2.提高工作效率：网页过滤、关键字过滤、IP过滤等多种控制功能，禁止员工在上班时间访问与工作无关的网站、聊天、游戏、影视、BT下载等。

　　3.个性化的上网策略：灵活的IP用户组、时间段设置，为不同级别的用户分配不同的上网权限和带宽；

　　4.带宽资源合理分配：保证关键应用和重要部门的带宽资源和服务优先级；

　　5.VPN应用：分支机构和出差人员利用VPN功能可接入内部网络；

　　6.可管理的安全网络：整合多种安全功能，提供一体化的安全机制。

　　部署方式

　　灵活的部署方式：上网行为管理网关系列上网行为管理网关，支持多种部署方式，灵活方便。

　　1.网关模式：采用上网行为管理网关系列作为局域网出口网关，除完成管理控制功能外，还可以实现多WAN网关和防火墙等网络与安全功能。这种部署方式适合新建网络；也适合对网络拓扑的更改不敏感，并且希望实现上网行为管理网关系列所有的管理、控制和监控功能的用户。

　　2.网桥模式：网桥模式将上网行为管理网关系列等同于一根连接在网关和交换机之间的“智能网线”，可以对所有流经上网行为管理网关的数据流进行管理、控制和监控。这种部署方式适用于已有成熟网络，希望对内网完全管理、控制和监控，且不希望更改局域网的任何网络地址的用户。