上网行为管理设备

用户管理

用户识别

IP、MAC、计算机名称识别

微软AD、邮件、PPPOE、PORTAL用户透明识别

华为CAMS、城市热点、锐捷SAM用户透明识别

SQL Server、Oracle、MySQL第三方数据库透明识别

用户认证

网康本地web认证

微软AD、RADIUS、LDAP、邮件联动认证

可识别并根据终端类型区分用户认证方式

特权用户

免审计、免监控、免认证

终端准入

检查上网终端杀毒软件、操作系统补丁、标准办公软件的安装情况

确保注册表、运行进程、磁盘文件中没有威胁软件

应用控制

应用识别

不仅依赖IP、端口等传统网络信息，可识别P2P、在线视频、炒股、游戏、即时通讯等1400多种主流应用协议；

可识别超过600种主流移动应用协议；

可自定义IP、端口自定义应用协议；

应用控制

根据人员、地点、时间、应用名称进行应用的放行、阻断

应用限额

设定应用可使用的时长，由用户自行安排使用，总计时长不能超过限额

设定应用可使用的流量，由用户自行安排使用，总计流量不能超过限额

网页过滤

网页识别

通过网康的网页分类识别技术可识别病毒、木马、傀儡主机、色情、赌博、游戏等2600多万个网站的网页

用户可以设定URL关键字自定义网页分类

网页URL过滤

根据人员、地点、时间、网站URL分类/URL关键字 对HTTP、HTTPS网站进行访问的放行和阻断

网页内容过滤

根据网页标题、正文中的关键字进行网页过滤

根据网页下载文件类型、文件名称进行网页过滤

网页记录

记录员工访问HTTP/HTTPS网站的时间、地点、网站URL、网站分类

记录员工访问HTTP网站的网页标题、网页正文、文件下载名称等信息

内容审计

关键字库设定

用户可自行设定关键字库，每个库可设置5000个关键字，便于今后进行内容关键字过滤

网页外发审计

HTTP/ HTTPS坛发帖审计，记录发帖的标题，正文，并可根据设定的关键字库进行发帖内容的阻断

记录论坛发帖上传的文件，并可根据文件名称关键字进行发帖的阻断

记录搜索引擎搜索的内容，并可根据设定搞得关键字库进行搜索内容的阻断

邮件审计

POP3、SMTP邮件审计：可以记录发件人、收件人、标题、正文、附件；并可根据关键字库进行收件人、发件人、标题、正文、附件名称、附件内容的过滤

SMTP邮件外发预审：可以临时缓存外发邮件，等到管理员审核完毕无泄密行为后再发送到外网

WEBMAIL审计: 可对公共WEBMAIL或单位自身的WEBMAIL记录发件人、收件人、标题、正文、附件；并可根据关键字库进行收件人、发件人、标题、正文、附件名称、附件内容的过滤

IM审计

可以对QQ\飞信\MSN\SKYPE\YAHOO 通等IM进行账号审计、聊天内容、文件审计

其他审计

可以对FTP上传、下载文件进行记录

可以对TELNET上传、下载内容进行记录

可以对NOTES客户端邮件活动进行记录

流量管理

虚拟通道

可将物理带宽分成多个虚拟通道，合理分配物理带宽资源

带宽控制

可以限制P2P、视频等大流量应用的最大带宽上限，减少带宽的浪费

带宽保障

可以设定OA、邮件、视频会议的基本带宽保障，保障关键应用必要的带宽资源

每用户流控

可以根据用户平均分配虚拟通道内的带宽资源（包括流量、时长、连接数），使每个用户公平使用企业网络

行为分析

实时监控

实时展示网络的带宽占用情况、应用使用情况、网页访问情况、人员访问分布、风险告警情况

日志查询

对整个网络的访问日志进行查询，包括：用户、应用流量、网站访问、搜索引擎、邮件收发等

统计报表

支持统计报告（用户活动、用户行为、带宽资源、上网时长）的订阅和管理