网控宝网控宝, ,提升带宽价值提升带宽价值! !CHINA SOURCE 网控宝网控宝 上网行为管理上网行为管理网址：网址：完善您的网络掌控完善您的网络掌控1目录从一个真实的销售案例说起从一个真实的销售案例说起如何选购上网行为管理产品如何选购上网行为管理产品CHINA SOURCE网控宝功能详述网控宝功能详述CHINA SOURCE 技术优势简介技术优势简介2从一个真实的销售案例说起从一个真实的销售案例说起 某网控宝用户通过一周测试后最终购买的前因后果CHINA SOURCE 网控宝 上网行为管理3该网控宝用户情况概要所属行业：所属行业：制药业网络规模：网络规模：100台计算机左右网络应用情况：网络应用情况：前置某知名品牌的防火墙，但无法有效对内网进行全面管理。存在问题：存在问题：1、带宽资源不够，员工老是抱怨上网太慢；2、虽然部署有杀毒网关，但是内网安全情况依旧那么糟糕，病毒泛滥成灾3、竞争对手出现公司策划已久的促销方案和价格（怀疑公司内部泄密）4总览企业的网络活动情况看看谁是公司看看谁是公司最活跃的人？最活跃的人？哪种网络服务使用的最多？哪种网络服务使用的最多？哪个网站被访问的频率最高？哪个网站被访问的频率最高？5网络流量这么大，网络流量这么大，是谁在滥用网络资源是谁在滥用网络资源? 统计上网用户中谁访问流量最高6最经常使用的是最经常使用的是哪种服务？哪种服务？看看上网用户中哪个服务用的最多？7实时分析：看看员工上班时间都在做什么？竟然在使用竟然在使用QQ和和MSN聊天！聊天！8看看到底聊天内容是否与工作相关？上班时间就想着上班时间就想着下班的事，显然下班的事，显然没有专心工作！没有专心工作！9有的在访问网站色情网站色情网站10还有的在玩QQ游戏QQ游戏网站游戏网站这个可是上班时间！这个可是上班时间！11当天的邮件流量排名邮件类型统计邮件类型统计哪个组发邮件发的最多？哪个组发邮件发的最多？哪个人最经常收发邮哪个人最经常收发邮件呢？件呢？12这么多的邮件中，是否可能泄漏公司机密？竟然泄漏公司重竟然泄漏公司重要商业机密！要商业机密！13该企业一周的上网行为审计报告 通过一天的统计分析，结论如下：通过一天的统计分析，结论如下：内网安全管理形势刻不容缓！内网安全管理形势刻不容缓！14网控宝上网行为管理应用效果15目录从一个真实的销售案例说起从一个真实的销售案例说起如何选购上网行为管理产品如何选购上网行为管理产品CHINA SOURCE网控宝功能详述网控宝功能详述CHINA SOURCE 技术优势简介技术优势简介16问题我们的理解是：我们的理解是： 全方位的上网行为管理产品是可以帮助用户现全方位的上网行为管理产品是可以帮助用户现实对上网行为进行完全的访问实对上网行为进行完全的访问（控制）（控制）、审计、审计（监（监控）控）、（报表）（报表）数据分析以及抵御来自互联网威胁数据分析以及抵御来自互联网威胁产品。产品。? ? ?什么样的产品才是一个全方位的上网行什么样的产品才是一个全方位的上网行为管理产品？为管理产品？17判断专业上网行为管理产品的五大标准防防“患患”于未然于未然强大访问权限控制控制功能，抵御病毒入侵并提高工作效率；网络巡警网络巡警具有实时监控监控与内容审计功能，防止机密信息泄漏同时又得以保存证据追究安全事件的来龙去脉；把脉网络把脉网络丰富报表报表便于网管与领导高层掌控网络运作让带宽为网络办公服务让带宽为网络办公服务合理规划带宽带宽资源，保证重要业务的高效应用；完全网络安全完全网络安全拥有联动防御外网安全外网安全威胁的防御功能。18目录从一个真实的销售案例说起从一个真实的销售案例说起如何选购上网行为管理产品如何选购上网行为管理产品CHINA SOURCE网控宝功能详述网控宝功能详述CHINA SOURCE 技术优势简介技术优势简介19网控宝上网行为管理产品功能简介CHINA SOURCE 网控宝20丰富的认证方式，授权用户上网行为丰富的认证方式，授权用户上网行为,支持更灵活的授权策略支持更灵活的授权策略（用户名（用户名/密码认证、密码认证、LDAP认证、认证、RADIUS认证、认证、WEB认证）认证）用户分组管理，对不同级别用户访问，分配不同类型网络资源用户分组管理，对不同级别用户访问，分配不同类型网络资源 可以针对不同部门，设定相应的组，比如：研发、市场、财可以针对不同部门，设定相应的组，比如：研发、市场、财务等，分配不同的上网权限务等，分配不同的上网权限网控宝设备功能简介：认证和权限控制 支持多种认证方式：用户名支持多种认证方式：用户名/ /密码、密码、LDAPLDAP、RADIUSRADIUS、独、独特的特的WEBWEB认证等认证等, ,为不同的用户组分配不同的访问权限为不同的用户组分配不同的访问权限2122网控宝设备功能简介：控制功能1、自定义、自定义URL资源、限制资源、限制URL访问；访问；结合时间策略可为不同的访问控制组分配不同的URL访问权限。2、关键字过滤、关键字过滤禁止用户通过Internet搜索、浏览反动、政治敏感、色情等相关信息；禁止用户通过BBS、WEB-Mail、BLOG等发表反动、政治敏感及色情等信息；3、细致的访问权限设定、细致的访问权限设定禁止用户使用未授权资源或应用（如禁止QQ、MSN、BT等）；禁止用户通过HTTP、FTP、Email等形式上传、下载特定类型的文件 （如：可控制不能下载BT的种子文件，不能下载电影等） 控制功能：控制功能：URLURL过滤、关键字过滤、访问权限设过滤、关键字过滤、访问权限设定、邮件过滤、代理识别功能、敏感数据拦截定、邮件过滤、代理识别功能、敏感数据拦截23网控宝设备功能简介：控制功能4、邮件过滤、邮件延迟审计专利技术；、邮件过滤、邮件延迟审计专利技术； 通过邮件过滤功能、可以限制发件人、收件人、邮件内容、邮件标题是否含有关键字、是否含有敏感信息，并可限制邮件所带的附件类型；禁止通过邮件客户端发送含有特定内容、附件的邮件；可开启对邮件进行延迟审计，防止企业机密信息泄漏并可以对收到的垃圾邮件开启垃圾邮件过滤，反垃圾邮件。 控制功能：控制功能：URLURL过滤、关键字过滤、访问权限设过滤、关键字过滤、访问权限设定、邮件过滤、代理识别功能、敏感数据拦截定、邮件过滤、代理识别功能、敏感数据拦截24 控制功能：控制功能：URLURL过滤、关键字过滤、访问权限设过滤、关键字过滤、访问权限设定、邮件过滤、代理识别功能、敏感数据拦截定、邮件过滤、代理识别功能、敏感数据拦截网控宝设备功能简介：控制功能5、代理识别功能、代理识别功能 能识别采用Http、Https、Socks等代理服务器绕过防火墙检查的行为，从而进行阻断6、敏感数据拦截、敏感数据拦截对HTTP、FTP、SMTP、IMAP等应用协议做敏感数据拦截，以防泄密或引起法律纠纷。2526网控宝设备功能简介：监控功能1、所有内网用已经访问的和正在访问的网址；、所有内网用已经访问的和正在访问的网址；2、通过、通过BBS、BLOG、WEBMAIL发表的所有言论；发表的所有言论；3、通过各种搜索工具搜索的内容、通过各种搜索工具搜索的内容;4、通过、通过FTP上传下载的文件内容；上传下载的文件内容；5、可监控到所有、可监控到所有MSN,QQ,ICQ,YahooMsg等聊天软件的等聊天软件的聊天行为聊天行为;6、通过、通过Outlook,Foxmail等软件发送的邮件和附件等软件发送的邮件和附件;7、用户其它的所有上网行为、用户其它的所有上网行为(可设定某些用户不监控可设定某些用户不监控); 完善的内容过虑和访问审计功能：可监视所有的完善的内容过虑和访问审计功能：可监视所有的上网行为，防止机密信息泄漏上网行为，防止机密信息泄漏 27上网行为监控28即时聊天工具(比如QQ、MSN)监控29查询结果：显示发件人、邮件标题、查询结果：显示发件人、邮件标题、源地址、目标地址、邮件状态、大小、源地址、目标地址、邮件状态、大小、发生时间等详细信息发生时间等详细信息邮件监控30 报表功能：强大的数据报表中心，提供直观的上网报表功能：强大的数据报表中心，提供直观的上网数据统计数据统计 网控宝设备功能简介：报表功能1、B/S架构，提供直观的数据统计2、可分组、用户、规则、协议等多种查询对象3、可按饼图、柱状图、曲线图等方式进行查询4、可直观地查看到网络流量、邮件、网络监控、准入规则、防火墙等详细信息5、可直接打印和导出报表31数据中心，提供直观的报表统计32102030405060708090 带宽及流量管理功能：强大的带宽及流量管理功能：强大的QOSQOS功能及流量分析功能及流量分析 可按用户、用户组、协议和时间对可按用户、用户组、协议和时间对Internet流量进行统计流量进行统计分析分析为不同的用户分配不同的带宽和上网权限，使得为不同的用户分配不同的带宽和上网权限，使得Internet资源得到有效利用，并大大提高员工的工作效率。资源得到有效利用，并大大提高员工的工作效率。1、QOS保证保证 使用差分业务模型实现QOS；使用随机早期检测RED丢弃算法提供流量控制2、流量控制、流量控制 能针对内网每个用户或者不同的组，限定其上网能占用的带宽资源，使企业内网带宽资源得到充分有效的利用 网控宝设备功能简介：流量控制33可自定义可自定义QOS内容内容34网控宝设备功能简介：丰富的安全功能 丰富的外网安全功能：包括防火墙、丰富的外网安全功能：包括防火墙、VPNVPN、IPSIPS、网、网关杀毒、反垃圾邮件、防关杀毒、反垃圾邮件、防DOSDOS攻击等攻击等 网控宝提供了丰富的外部安全保障措施。集成了企业级的防火墙功能和中资源领先的VPN技术。 网控宝还集成了来自欧洲的领先病毒厂商F-PROT的杀毒引擎，对内网用户接收的邮件和下载的文件进行病毒过滤，降低了内网用户感染病毒的风险。 另外，强大的垃圾邮件过滤功能将大量垃圾邮件拒之门外，也大大提高了员工使用Internet的办公效率。同时网控宝还提供了高效的IPS（入侵防御系统）功能，能有效识别和抵御3000多种攻击，更大范围的保护了企业连接到Internet的安全。35集成：集成：VPN、防火墙、防火墙、IPS、垃、垃圾邮件过滤、防圾邮件过滤、防DOS攻击、网关攻击、网关杀毒、杀毒、DHCP服务等服务等丰富的安全功能36目录从一个真实的销售案例说起从一个真实的销售案例说起如何选购上网行为管理产品如何选购上网行为管理产品CHINA SOURCE网控宝功能详述网控宝功能详述CHINA SOURCE 网控宝网控宝 技术优势简介技术优势简介37 电子邮件是用户通过电子邮件是用户通过Internet 交流的主要途径，但随交流的主要途径，但随之而来的泄密行为给用户造成了巨大的损失。传统的监控之而来的泄密行为给用户造成了巨大的损失。传统的监控软件只能在泄密行为发生以后再做审计，这时机密信息已软件只能在泄密行为发生以后再做审计，这时机密信息已经外泄，损失已经很难挽回。经外泄，损失已经很难挽回。 网控宝上网行为管理系统独创的邮件延迟审计功能，网控宝上网行为管理系统独创的邮件延迟审计功能，可以对经由网控宝设备的所有邮件进行延迟审计。对于内可以对经由网控宝设备的所有邮件进行延迟审计。对于内网用户向外发送邮件，网控宝设备会对其进行延迟缓存，网用户向外发送邮件，网控宝设备会对其进行延迟缓存，只有等待管理员审计后才能发出，确保了企业信息资产不只有等待管理员审计后才能发出，确保了企业信息资产不外泄，保证了企业内网信息的安全。外泄，保证了企业内网信息的安全。邮件延迟审计功能邮件延迟审计功能网控宝产品技术优势之一38产品技术优势之一：邮件延迟审计可查看邮件可查看邮件详细信息详细信息39 一般用户的一般用户的PC机上都安装有防病毒、个人防火墙等程序来保机上都安装有防病毒、个人防火墙等程序来保证安全，但有些用户在上网时忘记开启这些功能或没有及时升级证安全，但有些用户在上网时忘记开启这些功能或没有及时升级病毒库，给用户带来安全隐患。病毒库，给用户带来安全隐患。 网络安全准入规则，是管理员在网络安全准入规则，是管理员在网控宝网控宝上网行为管理系统的上网行为管理系统的准入规则中预先定制好内网计算机的安全策略。准入规则会在用准入规则中预先定制好内网计算机的安全策略。准入规则会在用户请求连接户请求连接Internet之前，检查用户计算机上网终端，是否达到安之前，检查用户计算机上网终端，是否达到安全要求，只有符合相应的安全策略的内网计算机才允许访问外部全要求，只有符合相应的安全策略的内网计算机才允许访问外部网络，从而从根本上提高了企业内网计算机的安全性。网络，从而从根本上提高了企业内网计算机的安全性。网络准入系统网络准入系统只只有有具具备备了了安安全全级级别别的的计算机才允许访问网络计算机才允许访问网络网控宝产品技术优势之二40产品技术优势之二：网络准入系统准入规则类型准入规则类型新建新建“进程进程”类型的准入规类型的准入规则则41 通过深度内容检测技术及在线网关监控技术，网控宝上网通过深度内容检测技术及在线网关监控技术，网控宝上网行为管理系统可以检测出数据包的报文中相对应的数据类型，行为管理系统可以检测出数据包的报文中相对应的数据类型，对目前所有的对目前所有的P2P软件如：软件如：QQ、MSN等等IM即时通讯软件以即时通讯软件以及及BT、电驴等软件，根据预置策略进行及时封堵。、电驴等软件，根据预置策略进行及时封堵。 深度内容检测技术和在线网关监控技术，深度内容检测技术和在线网关监控技术，及时封堵所有的及时封堵所有的P2P、IM软件软件及时封堵及时封堵P2P软件软件网控宝产品技术优势之三42产品优势之三：深度的内容检测技术内容检测内容检测43独特的独特的WEBWEB认证技术认证技术只只 有有 经经 过过 了了WEB认认 证证 才才可以上网可以上网网控宝产品技术优势之四 网控宝网控宝上网行为管理设备基于上网行为管理设备基于Web的用户认证功能，使得管理的用户认证功能，使得管理员对上网用户的管理变得十分灵活方便。对内网用户启用员对上网用户的管理变得十分灵活方便。对内网用户启用Web认认证后，当用户打开浏览器输入任意网址想访问证后，当用户打开浏览器输入任意网址想访问Internet时，时，网控网控宝宝设备会跳转到一个可定制的页面（比如公司公告、通知等），设备会跳转到一个可定制的页面（比如公司公告、通知等），并弹出一个认证框，提示要求输入上网账号，只有当用户输入正并弹出一个认证框，提示要求输入上网账号，只有当用户输入正确的用户名确的用户名/密码以后才能访问密码以后才能访问Internet。 独特的独特的Web认证认证技技术术，除了支持用，除了支持用户户名名/密密码码等常等常规认证规认证外外还还支持支持LDAP、RADIUS等第三方等第三方认证认证服服务务器，并支持器，并支持认证账户认证账户和和相相应计应计算机的算机的IP/MAC绑绑定。定。44产品优势之四：独特的WEB认证技术支持支持IP、绑定、绑定MAC必须输入正确的必须输入正确的帐号才能上网帐号才能上网输入错误，弹出告警框输入错误，弹出告警框通过认证，可以正常上网通过认证，可以正常上网45可分组、用户、规则、协议等多种查询对象可分组、用户、规则、协议等多种查询对象可按饼图、柱状图、曲线图等方式进行查询可按饼图、柱状图、曲线图等方式进行查询可直观地查看到网络流量、邮件、网络监控、准入可直观地查看到网络流量、邮件、网络监控、准入规则、防火墙等详细信息规则、防火墙等详细信息可直接打印和导出报表可直接打印和导出报表 网控宝上网行为管理设备强大的日志系统和丰富的网控宝上网行为管理设备强大的日志系统和丰富的报表功能，可详细分析出企业的报表功能，可详细分析出企业的InternetInternet的详细使的详细使用情况，为网络管理员和决策者分配和了解员工网用情况，为网络管理员和决策者分配和了解员工网络资源提供了最有效的数据支持。络资源提供了最有效的数据支持。强大的数据中心，提供直观的上网数据统计网控宝产品技术优势之五461 1、可分析多台网控宝网关；、可分析多台网控宝网关； 网控宝独立的数据中心可以同时分析多台网控宝，对于大规模网络部署网控宝独立的数据中心可以同时分析多台网控宝，对于大规模网络部署来说，网控宝数据中心可统计多台网控宝的数据，便于分析和了解遍布各来说，网控宝数据中心可统计多台网控宝的数据，便于分析和了解遍布各地的网关的日志，统一了解网络使用情况。地的网关的日志，统一了解网络使用情况。2 2、单独的日志服务器，不占网控宝、单独的日志服务器，不占网控宝CPUCPU资源；资源； 网控宝采用独立的数据中心，对机器性能要求极低，可安装在局域网内网控宝采用独立的数据中心，对机器性能要求极低，可安装在局域网内的任意一台计算机上，不占网控宝的的任意一台计算机上，不占网控宝的CPU、内存等宝贵的资源。、内存等宝贵的资源。3 3、直观的直观的WEBWEB方式，可供多人在线查看；方式，可供多人在线查看； 网控宝数据中心采用网控宝数据中心采用B/S架构，客户端只要通过浏览器即可访问，并支架构，客户端只要通过浏览器即可访问，并支持对不同用户的分级授权访问，可供多人在线查看，为网络管理员和决策持对不同用户的分级授权访问，可供多人在线查看，为网络管理员和决策者分配和了解员工网络资源提供了最有效的数据支持。者分配和了解员工网络资源提供了最有效的数据支持。采用独立的数据中心三大优势分析47集成多种安全功能，部署灵活 高高度度集集成成：网网控控宝宝上上网网行行为为管管理理设设备备除除了了具具有有强强大大的的上上网网行行为为管管理理功功能能以以外外，还还集集成成有有防防火火墙墙、网网关关杀杀毒毒、IPS、VPN、反垃圾邮件、防、反垃圾邮件、防DOS攻击等多种安全功能。攻击等多种安全功能。 用用户户可可以以使使用用较较低低的的成成本本同同时时拥拥有有多多种种网网络络安安全全模模块块，大大降低了企业在网络安全方面的总体拥有成本。大大降低了企业在网络安全方面的总体拥有成本。 部部署署灵灵活活：用用户户也也可可以以选选择择仅仅仅仅使使用用网网控控宝宝设设备备的的某某个个或或某某几几个个功功能能模模块块，比比如如将将网网控控宝宝作作为为上上网网行行为为管管理理系系统统或或VPN网网关关等等单单一一功功能能的的网网络络设设备备使使用用，可可与与原原有有网网络络安安全全产品融合，部署灵活的同时也保护了投资。产品融合，部署灵活的同时也保护了投资。网控宝产品技术优势之六48小 结49网控宝产品，全方面的上网行为管理CHINA SOURCE AC50网控宝产品六大优势UTM整合整合数据中心数据中心深度内容检测深度内容检测WEB认证认证网络准入规则网络准入规则CHINA SOURCE 网控宝网控宝上网行为管理设备上网行为管理设备六大优势六大优势邮件延迟审计邮件延迟审计51网控宝应用创造的五大价值“网络行为管理网络行为管理”和和“内网安全审计内网安全审计”的利器的利器u规范员工上网行为（比如禁止员工上班时间聊天、打游戏）、提高企业上网效率u内网安全，保护内部数据安全、防止机密信息泄漏u流量控制、带宽管理，提升带宽利用率u降低企业的法律责任u也是一个整合式UTM设备，可提供内网和外网的安全联动52谢谢 谢！谢！中资源，提升宽带价值！中资源，提升宽带价值！6 53