●用户管理
深网DEEPNET提供了灵活的用户认证方式和用户管理能力,满足对于用户的管理要求,可以和单位里的实际用户组织架构结合起来管理。提供多种方式认证用户身份,为用户管理提供了便捷的方案,支持包括基本的ip\mac绑定、本地web认证、AD域认证、ip\mac\vlan等身份识别方式,可以把互联网访问管理策略应用到具体用户,实现基于用户身份的访问管理和审计。可以实现ip和web/ip和ad的混合身份认证,并且可以非常灵活的针对用户组选择身份认证模式,满足不同部门实现不同的身份识别的需求。 可按照需要定制黑白名单,实现对黑白名单用户上网行为的分类管理。 通过深网DEEPNET建立用户信息后,按照管理需求,可以基于网段、权限、部门、认证模式等来自定义用户组和成员,形成清晰直观的树型组织结构。计算机和使用人员关联,层次化关系明确。从而解决了定位用户身份的问题,并为基于用户或用户组制定策略和统计报表奠定了基础。
●应用程序控制
深网DEEPNET支持各种互联网应用,如即时通讯(IM)、网络游戏、炒股、SNS、p2p下载、网络音视频等近200种应用协议,通过对各种网络应用的深入分析研究,获得网络应用的唯一协议特征值,基于网络应用的协议特征与行为特征来实现对各种网络应用的控制管理。
●带宽管理
深网DEEPNET可以通过流控门技术实现对网络流量的便捷管理,从网络底层技术入手,分析有意大量占用资源的通信应用,一旦发现即予以限制。用户只需要选择两种控制模式,并填入数值即可。
深网DEEPNET通过QOS功能可以实现对用户、应用以及它们的组合设置带宽。支持设置多个带宽通道,可以指定通道的上行速率、上行最大速率、下行速率、下行最大速率、优先级等,以此实现对数据流量的完美整形,优化带宽的使用率。
●内容过滤
在工作过程中,通过互联网进行信息传递已经成为企业的不可避免的网络应用,但是信息的安全性、政治性、敏感性等问题也凸显出来,通过深网DEEPNET的编码技术,可以对网络应用中常见的12中编码方式进行识别分析,通过内容墙进行不同编码的组合设置,有效控制违规信息传播,控制敏感信息的泄漏,防范可能引起的法律风险。
●网页管理
深网DEEPNET通过URL聚类技术,实现对互联网网址的收集、归类,生成了符合中国国情的URL网址系统库,能够准确的识别用户的web访问请求,并根据URL的分类进行策略设置达到灵活准确控制web访问的效果。目前深网DEEPNET的URL网址系统库已经包含8大类76个子类,超过1000万条网址的URL数据库,涵盖了目前中国互联网绝大多数常用的域名网址。深网DEEPNET可以针对内网用户、用户部门、URL分类、服务器ip、URL关键字正则式/模糊匹配、时间、文件类型等设置策略,灵活方便帮助用户实现内网用户web管理目的,并且当内网用户访问web站点被策略拒绝时支持web页面提示功能,更加符合人性化管理需要。
●时间管理
可以灵活定义用户的上网时间,并且可以对用户的策略进行时间段设置。针对不同时间段采用不同的上网行为策略,达到人性化管理的目的。可以定义一周的一天或多台,一天的多个时间段。
●流量分析
深网DEEPNET的流量分析功能支持IT人员及时地监控当前的网络活动和用户流量情况,帮助IT人员快速掌握网络的使用状况,以便对网络异常进行定位排除和网络性能优化。
●应用程序监控
深网DEEPNET支持监控用户网络应用协议的时间、ip、端口等状况。
●网络规划
双线接入,同时在线,智能路由:可以同时启用两条线路,采用智能的识别方式,自动匹配最优的网络出口,并可甄别网络故障,选用最佳线路通信 一对一映射:内网使用内网地址,自由划分网络,可避免外部网络直接访问内网而导致的攻击和病毒泛滥。
●访问策略 默认拒绝任何外网的登录操作,保证系统安全。但可根据需要通过“防火墙”进行授权,方便远程管理。也可通过内网专用接口进行设置。
●防攻击 设置拒绝外网肆虐的常见攻击将会在设置网络服务等情况下提供完全保护。
●管理内网 使用内网管理的“端口映射”功能,可以将您内网需要对外公开的服务发布到外网,外网用户可以通过网关地址直接访问,针对远程办公和专用业务系统十分必要。
●系统信息 可以监控设备的使用负载状态,包括cpu、内存和存储空间使用率、设备的使用时间、系统功能状况和操作日志等信息。 |