中新金盾網絡行為審計系統是業界識別最全面、控制手段最豐富的高性能應用控制網關。能對網絡中的網絡社區、P2P/IM帶寬濫用、網絡游戲、炒股、網絡多媒體、非法網站訪問等行為進行精細化識別和控制,并利用智能流控、智能阻斷、智能路由等技術,配合創新的社交網絡行為管理功能、清晰易用的管理日志功能等,提供業界最全面、完善的上網行為管理解決方案。從而保障網絡關鍵應用和服務的帶寬,對網絡流量、用戶上網行為進行深入分析與全面的審計,為用戶全面了解網絡應用模型和流量趨勢,優化其帶寬資源,開展各項業務提供有力的支撐。
功能特(te)點

MIPS多(duo)核架構
采用了MIPS多核架構。在硬件(jian)架構上運行了虛(xu)擬(ni)OS,高效的并行調度算(suan)法和內存(cun)管理(li)機制(zhi)提高了流量轉發報文(wen)的性能。
應用(yong)識別(bie)
應用(yong)(yong)識(shi)(shi)別(bie)(bie)(bie)(bie)(Application identify)是(shi)中新(xin)金盾信息安全審(shen)(shen)計(ji)系統(tong)的(de)(de)(de)(de)重要功能。借助于應用(yong)(yong)識(shi)(shi)別(bie)(bie)(bie)(bie)功能,可(ke)以準確識(shi)(shi)別(bie)(bie)(bie)(bie)網(wang)絡(luo)上(shang)正在運行的(de)(de)(de)(de)應用(yong)(yong),應用(yong)(yong)流(liu)量的(de)(de)(de)(de)準確識(shi)(shi)別(bie)(bie)(bie)(bie)不但可(ke)洞悉整(zheng)個網(wang)絡(luo)的(de)(de)(de)(de)運行情(qing)況,而且可(ke)針(zhen)對具體需求做(zuo)用(yong)(yong)戶行為(wei)的(de)(de)(de)(de)準確管控,這在一(yi)定(ding)程度上(shang)既可(ke)保證業務(wu)流(liu)的(de)(de)(de)(de)高效運行也可(ke)預防(fang)由于內網(wang)機器受到攻擊(ji)而生產的(de)(de)(de)(de)威脅,同時識(shi)(shi)別(bie)(bie)(bie)(bie)應用(yong)(yong)類(lei)型也是(shi)應用(yong)(yong)審(shen)(shen)計(ji)與應用(yong)(yong)流(liu)量控制的(de)(de)(de)(de)基礎。
應用流量統計(ji)
借助于強(qiang)大(da)的(de)(de)應(ying)(ying)用識(shi)別,用戶(hu)可以通過應(ying)(ying)用流(liu)(liu)量統計查看到網絡中(zhong)的(de)(de)應(ying)(ying)用流(liu)(liu)量組成,準確了解網絡的(de)(de)使用情況。
應用(yong)路由
中新金盾網(wang)絡行為審計系統通過配(pei)置策略路(lu)由,可以實現基于(yu)應用(yong)的(de)(de)路(lu)由選擇(ze)。在用(yong)戶(hu)有(you)多條(tiao)鏈(lian)路(lu)的(de)(de)情況下(xia),不同的(de)(de)應用(yong)分(fen)別使(shi)用(yong)不同的(de)(de)線路(lu),使(shi)辦公、游戲等重(zhong)要(yao)應用(yong)的(de)(de)流量(liang)(liang)使(shi)用(yong)鏈(lian)路(lu)狀態較好的(de)(de)線路(lu),使(shi)P2P、視(shi)頻等流量(liang)(liang)走鏈(lian)路(lu)狀態較差的(de)(de)線路(lu),幫助用(yong)戶(hu)合(he)理的(de)(de)分(fen)配(pei)鏈(lian)路(lu)資(zi)源,即保(bao)證重(zhong)要(yao)業務的(de)(de)使(shi)用(yong),也不影響P2P、視(shi)頻等的(de)(de)使(shi)用(yong)。中新金盾信(xin)息(xi)安全(quan)審計系統的(de)(de)(de)(de)(de)應(ying)用路由功能是不是基于(yu)端口,而基于(yu)應(ying)用來(lai)實現(xian)的(de)(de)(de)(de)(de),當發現(xian)某種(zhong)應(ying)用的(de)(de)(de)(de)(de)流量的(de)(de)(de)(de)(de)時(shi)候(hou),會(hui)把對應(ying)的(de)(de)(de)(de)(de)IP + 端口信息緩存(cun)在系統中,相同的(de)(de)(de)(de)(de)IP + 端口再次新建會(hui)話(hua)的(de)(de)(de)(de)(de)會(hui)話(hua),會(hui)命中相應(ying)的(de)(de)(de)(de)(de)緩存(cun),從而實現(xian)應(ying)用路由的(de)(de)(de)(de)(de)功能。
基于應用的(de)流量(liang)管理
中新金盾網絡(luo)行為審計系(xi)統可以實現基(ji)于應(ying)用的(de)(de)帶寬分配,幫(bang)助用戶(hu)更好的(de)(de)限制P2P、視頻等占用帶寬比(bi)較(jiao)高的(de)(de)業務(wu),保障重要業務(wu)的(de)(de)運行。
審計策略管理
應(ying)用(yong)審(shen)計
通過對(dui)數據包(bao)的深入解(jie)析,獲取應用的行(xing)(xing)為及(ji)操作內容。通過用戶配(pei)置(zhi)的關鍵字進行(xing)(xing)匹配(pei)。達(da)到對(dui)互聯網訪問的行(xing)(xing)為控制和內容控制的目的。其依附于安全策略(lve),減少了數據包(bao)的過濾范圍(wei),并有(you)針對(dui)性(針對(dui)用戶、應用)的進行(xing)(xing)審計和記錄。應用審計是基(ji)于(yu)應用+行為+動作(zuo)+關鍵字(zi)的(de)四(si)維(wei)匹配條件,可(ke)以實(shi)現精(jing)細化的(de)控制。可(ke)以實(shi)現例如(ru):允許查(cha)看(kan)微博(bo),但是不允許發(fa)微博(bo)的(de)精(jing)細化控制。
URL審計
URL策略,是通過(guo)URL分類庫(ku),對網(wang)(wang)站(zhan)訪問進行過(guo)濾。讓用戶通過(guo)網(wang)(wang)站(zhan)分類的(de)選擇,輕松控制網(wang)(wang)站(zhan)訪問。同樣(yang),URL過(guo)濾也依附(fu)于安全策略。可(ke)以減少了數據包的(de)過(guo)濾范圍,并(bing)記錄(lu)訪問網(wang)(wang)站(zhan)及URL。
終端識別和審(shen)計
中新(xin)金盾網絡(luo)(luo)行(xing)為(wei)(wei)審計系統(tong)提供以終端識別引擎為(wei)(wei)核心的安(an)全(quan)策略、行(xing)為(wei)(wei)審計、來賓(bin)訪問、日志分析四(si)大功能。核心思想(xiang)是(shi)幫助IT管理(li)(li)員使整個網絡(luo)(luo)易用、安(an)全(quan)。IT管理(li)(li)員可以從用戶、設備、應用、行(xing)為(wei)(wei)等多個視角來管理(li)(li)網絡(luo)(luo)。
多級流量管理
中新(xin)金盾網絡行為審(shen)計系統使用(yong)了(le)卓越的(de)(de)應用(yong)識別(bie)(bie)(bie)技(ji)術(shu),由于該(gai)識別(bie)(bie)(bie)技(ji)術(shu)有(you)效的(de)(de)融合了(le)DPI和DFI兩種識別(bie)(bie)(bie)方法的(de)(de)優點(dian),大(da)幅度提升了(le)應用(yong)識別(bie)(bie)(bie)的(de)(de)準確度。但(dan)是隨著企業規模不斷擴大(da),網絡帶寬管理需要更精細(xi)的(de)(de)管理。
日志分析(xi)與管理(li)平臺進行集中管控(kong)
中新(xin)金(jin)(jin)盾網絡(luo)行(xing)(xing)為(wei)審(shen)計(ji)系統日志分析(xi)與管理(li)平臺(tai)是提(ti)供(gong)對(dui)中新(xin)金(jin)(jin)盾網絡(luo)行(xing)(xing)為(wei)審(shen)計(ji)系統的集中監(jian)控、配置和升(sheng)級,并(bing)且對(dui)上報的安(an)全相關(guan)信息(xi)收集存儲,通過數據發掘提(ti)供(gong)詳(xiang)盡靈活的統計(ji)圖、報表,從而輔助管理(li)員進行(xing)(xing)安(an)全信息(xi)審(shen)計(ji)。利用日志分析(xi)與管理(li)平臺(tai),管理(li)員可以高效地(di)管理(li)各中新(xin)金(jin)(jin)盾網絡(luo)行(xing)(xing)為(wei)審(shen)計(ji)系統設備,全面掌握(wo)網絡(luo)的整體安(an)全狀況。
客戶價值

保障用戶網絡關鍵應(ying)用和服務的帶寬
中新(xin)金盾網(wang)(wang)(wang)(wang)絡行為(wei)審計系(xi)統能(neng)對(dui)網(wang)(wang)(wang)(wang)絡中的(de)網(wang)(wang)(wang)(wang)絡社區、P2P/IM帶寬濫(lan)用、網(wang)(wang)(wang)(wang)絡游戲、炒股(gu)、網(wang)(wang)(wang)(wang)絡多媒(mei)體、非(fei)法網(wang)(wang)(wang)(wang)站(zhan)訪問等行為(wei)進(jin)行精細(xi)化識別和(he)控制。利用智能(neng)流控、智能(neng)阻斷、智能(neng)路由(you)等技術,配合創新(xin)的(de)社交(jiao)網(wang)(wang)(wang)(wang)絡行為(wei)管理功能(neng)、清晰易管理日(ri)志等功能(neng),可以提供業界最全面、完善(shan)的(de)上網(wang)(wang)(wang)(wang)行為(wei)管理解決方(fang)案。
為用戶(hu)開展各項(xiang)業務(wu)提供(gong)支(zhi)撐(cheng)
用(yong)戶上(shang)網行為(wei)進行深入分析與全面的(de)審計,為(wei)用(yong)戶全面了解網絡(luo)應(ying)用(yong)模型和流量趨勢(shi),優(you)化其帶寬資(zi)源,開展各(ge)項業務(wu)提供有(you)力的(de)支撐。