DCBC行為審計網(wǎng)關(guān)是應用層網(wǎng)絡(luò )增值設備，提供專(zhuān)業(yè)的應用分析識別、先進(jìn)的上網(wǎng)行為管控和全面的行為審計功能等，該系列產(chǎn)品廣泛適用于教育、政府、金融、保險、酒店、中小型企業(yè)等行業(yè)的網(wǎng)絡(luò )環(huán)境...

產(chǎn)品概述

DCBC行為審計網(wǎng)關(guān)是應用層網(wǎng)絡(luò )增值設備，提供專(zhuān)業(yè)的應用分析識別、先進(jìn)的上網(wǎng)行為管控和全面的行為審計功能等，該系列產(chǎn)品廣泛適用于教育、政府、金融、保險、酒店、中小型企業(yè)等行業(yè)的網(wǎng)絡(luò )環(huán)境。

網(wǎng)關(guān)對網(wǎng)絡(luò )行為提供三步循環(huán)的解決方案——可視、可控、可追溯?！翱梢暋敝干顚臃治鼍W(wǎng)絡(luò )中運行的各種應用協(xié)議、網(wǎng)絡(luò )行為，從而完整的了解網(wǎng)絡(luò )帶寬的使用狀況；“可控”指根據對網(wǎng)絡(luò )情況的了解，結合用戶(hù)的實(shí)際需求，提供有效的控制策略，讓網(wǎng)絡(luò )資源得到最合理的利用；“可追溯”指對全網(wǎng)的使用情況進(jìn)行了詳細的記錄，并提供內容檢索、模糊查詢(xún)、自動(dòng)報表等功能，方便管理者跟蹤、追溯網(wǎng)絡(luò )的使用情況，幫助管理者定位網(wǎng)絡(luò )問(wèn)題。網(wǎng)關(guān)支持網(wǎng)橋、路由、旁路模式的部署方式，同時(shí)支持靜態(tài)路由、應用路由、動(dòng)態(tài)路由。

產(chǎn)品特點(diǎn)

智能的協(xié)議識別

提供對數據流的深度檢測功能，對網(wǎng)絡(luò )流量能準確的按協(xié)議類(lèi)型識別，包括常規的應用、國內外的各種 P2P 軟件、IM 軟件、網(wǎng)絡(luò )游戲、在線(xiàn)視頻、移動(dòng)應用等。

配合強大的帶寬管理與行為管理功能，可有效提高帶寬的利用率，規范用戶(hù)的上網(wǎng)行為。

先進(jìn)的上網(wǎng)行為管控

DCBC行為審計網(wǎng)關(guān)提供了細致的上網(wǎng)行為管理方案，擁有著(zhù)領(lǐng)先的網(wǎng)絡(luò )行為識別能力。對用戶(hù)的上網(wǎng)行為進(jìn)行細致而靈活的管理，進(jìn)而提高了員工的工作效率，避免了機密信息的泄漏。

URL過(guò)濾與記錄：提供強大的 URL過(guò)濾 、全面的 URL 記錄和 URL 排名功能，URL 庫可達 1000萬(wàn)以上，如與 WebSense 聯(lián)動(dòng)，可達 2000 萬(wàn)以上。

文件傳輸過(guò)濾與記錄：智能識別 HTTP 網(wǎng)頁(yè)與 FTP 協(xié)議的文件上傳和文件下載，并對文件的上傳和下載進(jìn)行過(guò)濾與記錄。

網(wǎng)頁(yè)內容過(guò)濾與記錄：全面記錄內網(wǎng)用戶(hù)向公網(wǎng) BBS、論壇、博客等發(fā)表的帖子內容及附件，還提供對帖子的內容進(jìn)行關(guān)鍵字過(guò)濾。同時(shí)可對搜索引擎搜索的關(guān)鍵字進(jìn)行過(guò)濾與記錄；幫助企事業(yè)過(guò)濾不良網(wǎng)站。

即時(shí)通訊過(guò)濾與記錄：支持對即時(shí)通訊協(xié)議進(jìn)行阻斷，及對文字聊天、語(yǔ)音聊天及文件傳輸進(jìn)行過(guò)濾與內容記錄。

郵件過(guò)濾與記錄：支持對郵件內容和附件等進(jìn)行監控、過(guò)濾和審計功能。既可以監控到任何一臺計算機通過(guò) Outlook 或 Foxmail 等郵件客戶(hù)端軟件使用 SMTP 和 POP3 收發(fā)郵件，也可以監測到通過(guò) Yahoo、Sohu、163、126、Hotmail、Tom、Sina、Gmail、QQmail 等 Webmail 提供商收發(fā)郵件的內容和附件。

豐富的用戶(hù)認證方式

支持多種方式的用戶(hù)認證功能，包括本地認證、AD 域認證、標準RADIUS 認證、LDAP 認證、微信認證、短信認證、標準賬號密碼認證及其他廠(chǎng)家平臺對接認證，這些靈活的認證策略提供了多種安全的終端接入方案，實(shí)現用戶(hù)的實(shí)名制上網(wǎng)行為審計功能。

豐富統計及報表展現功能

DCBC行為審計網(wǎng)關(guān)內置了強大的報表中心，可對全網(wǎng)的流量進(jìn)行采集和統計、分析用戶(hù)網(wǎng)絡(luò )行為。報表中心提供豐富的統計數據，可按照長(cháng)時(shí)間(周/月/年)、短時(shí)間(分鐘/小時(shí)/日)和實(shí)時(shí)(秒)的方式顯示帶寬使用狀況，并根據用戶(hù)需求產(chǎn)生報表，報表可以各種圖表方式展現，從而幫助管理者直觀(guān)的了解網(wǎng)絡(luò )整體使用情況，輕松解決網(wǎng)絡(luò )中存在的各種問(wèn)題。

流量統計：提供全網(wǎng)流量統計信息，主要包括：用戶(hù)/IP統計、用戶(hù)組統計、服務(wù)/服務(wù)組統計、線(xiàn)路統計等，并可進(jìn)一步查看 IP 地址、地址組和網(wǎng)絡(luò )服務(wù)之間的關(guān)聯(lián)。

全局行為分析：配合行為管理功能，可提供豐富的流量審計信息，可以記錄用戶(hù) URL 日志、BBS/論壇發(fā)帖的內容及附件、網(wǎng)頁(yè)評論記錄、收發(fā)郵件詳細內容、即時(shí)通訊記錄、FTP 日志等。

個(gè)人行為分析：根據組織結構中的邏輯樹(shù)結構，可逐個(gè)展示用戶(hù)，并將每個(gè)用戶(hù)的上網(wǎng)行為分項統計并形象化顯示。具體內容包括：個(gè)人網(wǎng)頁(yè)統計、個(gè)人即時(shí)通訊記錄、個(gè)人郵件記錄、個(gè)人 FTP 記錄。

會(huì )話(huà)記錄：通過(guò)檢查完整的會(huì )話(huà)日志，管理者可以跟蹤網(wǎng)絡(luò )中的各種操作。會(huì )話(huà)記錄包括：源 IP、目的 IP、協(xié)議和端口、是否進(jìn)行 NAT 轉換(可顯示轉換后的 IP 和端口)、七層應用名稱(chēng)、會(huì )話(huà)產(chǎn)生的時(shí)間和會(huì )話(huà)持續時(shí)間等。

報表生成：可生成轉換為 PDF 、Excel 等格式的報表，大大簡(jiǎn)化了管理員手工制作報表的工作量。

專(zhuān)業(yè)的流量管理策略

DCBC行為審計網(wǎng)關(guān)以 8 Kbps 為粒度，提供精細網(wǎng)絡(luò )帶寬管理功能?？筛鶕鳈C(單 IP、IP 組、用戶(hù)組)、服務(wù)(服務(wù)組)、時(shí)間、URL、文件類(lèi)型等參數，以及各個(gè)參數間的靈活組合來(lái)實(shí)現帶寬的預留、保障和限制。對內網(wǎng)單個(gè)主機進(jìn)行會(huì )話(huà)和帶寬控制的同時(shí)，可對單個(gè)主機的多個(gè)特定服務(wù)(服務(wù)組)的帶寬再進(jìn)行控制。

DCBC行為審計網(wǎng)關(guān)全面提升流量管理的靈活性、穩定性及安全性，發(fā)揮了網(wǎng)絡(luò )整體資源的最佳利用，并滿(mǎn)足復雜的流量管控需求，讓網(wǎng)絡(luò )資源更緊密的與業(yè)務(wù)發(fā)展整合，為企業(yè)帶來(lái)最大效益。

精準的防代理管理

DCBC行為審計網(wǎng)關(guān)通過(guò)先進(jìn)的檢測技術(shù)發(fā)現共享代理上網(wǎng)的IP、用戶(hù)名、接入終端數、接入終端的操作系統個(gè)數，并在防共享上網(wǎng)的狀態(tài)界面顯示出來(lái)。DCBC行為審計網(wǎng)關(guān)可有效防范網(wǎng)絡(luò )中常見(jiàn)的各種共享代理，進(jìn)行有效的管控，效果業(yè)內領(lǐng)先。

高效的防火墻功能

DCBC行為審計網(wǎng)關(guān)內置了專(zhuān)業(yè)的防火墻功能。靈活的安全規則以及多種防護機制保護了網(wǎng)絡(luò )免受攻擊，提升了整個(gè)網(wǎng)絡(luò )的安全性。

NAT 支持：提供多對一的源地址轉換、一對一的雙向地址轉換以及端口映射等三種類(lèi)型的 NAT。并且支持多種應用協(xié)議 NAT 穿越，支持 H.323、SIP、FTP、TFTP、RSH、RTSP、SQL Net、HTTP、MS-RPC、PPTP/GRE、SUN-RPC 等協(xié)議的 ALG 功能。

VPN 支持：支持 IPSec VPN、PPTP VPN 功能。

多種算法的鏈路負載均衡

提供 ICMP、TCP、ARP、HTTP 等方式偵測機制，有效支持多個(gè)不同的、獨立的鏈路接入；配合多出口鏈路，實(shí)現鏈路的負載均衡和備份鏈路自動(dòng)切換，支持源+目的輪循、上下行流量、最佳路徑等等多種鏈路自動(dòng)均衡算法。