DCBC行為審計網(wǎng)關(guān)是應用層網(wǎng)絡(luò)增值設(shè)備，提供專業(yè)的應用分析識別、先進的上網(wǎng)行為管控和全面的行為審計功能等，該系列產(chǎn)品廣泛適用于教育、政府、金融、保險、酒店、中小型企業(yè)等行業(yè)的網(wǎng)絡(luò)環(huán)境...

產(chǎn)品概述

DCBC行為審計網(wǎng)關(guān)是應用層網(wǎng)絡(luò)增值設(shè)備，提供專業(yè)的應用分析識別、先進的上網(wǎng)行為管控和全面的行為審計功能等，該系列產(chǎn)品廣泛適用于教育、政府、金融、保險、酒店、中小型企業(yè)等行業(yè)的網(wǎng)絡(luò)環(huán)境。

網(wǎng)關(guān)對網(wǎng)絡(luò)行為提供三步循環(huán)的解決方案——可視、可控、可追溯?！翱梢暋敝干顚臃治鼍W(wǎng)絡(luò)中運行的各種應用協(xié)議、網(wǎng)絡(luò)行為，從而完整的了解網(wǎng)絡(luò)帶寬的使用狀況；“可控”指根據(jù)對網(wǎng)絡(luò)情況的了解，結(jié)合用戶的實際需求，提供有效的控制策略，讓網(wǎng)絡(luò)資源得到最合理的利用；“可追溯”指對全網(wǎng)的使用情況進行了詳細的記錄，并提供內(nèi)容檢索、模糊查詢、自動報表等功能，方便管理者跟蹤、追溯網(wǎng)絡(luò)的使用情況，幫助管理者定位網(wǎng)絡(luò)問題。網(wǎng)關(guān)支持網(wǎng)橋、路由、旁路模式的部署方式，同時支持靜態(tài)路由、應用路由、動態(tài)路由。

產(chǎn)品特點

智能的協(xié)議識別

提供對數(shù)據(jù)流的深度檢測功能，對網(wǎng)絡(luò)流量能準確的按協(xié)議類型識別，包括常規(guī)的應用、國內(nèi)外的各種 P2P 軟件、IM 軟件、網(wǎng)絡(luò)游戲、在線視頻、移動應用等。

配合強大的帶寬管理與行為管理功能，可有效提高帶寬的利用率，規(guī)范用戶的上網(wǎng)行為。

先進的上網(wǎng)行為管控

DCBC行為審計網(wǎng)關(guān)提供了細致的上網(wǎng)行為管理方案，擁有著領(lǐng)先的網(wǎng)絡(luò)行為識別能力。對用戶的上網(wǎng)行為進行細致而靈活的管理，進而提高了員工的工作效率，避免了機密信息的泄漏。

URL過濾與記錄：提供強大的 URL過濾 、全面的 URL 記錄和 URL 排名功能，URL 庫可達 1000萬以上，如與 WebSense 聯(lián)動，可達 2000 萬以上。

文件傳輸過濾與記錄：智能識別 HTTP 網(wǎng)頁與 FTP 協(xié)議的文件上傳和文件下載，并對文件的上傳和下載進行過濾與記錄。

網(wǎng)頁內(nèi)容過濾與記錄：全面記錄內(nèi)網(wǎng)用戶向公網(wǎng) BBS、論壇、博客等發(fā)表的帖子內(nèi)容及附件，還提供對帖子的內(nèi)容進行關(guān)鍵字過濾。同時可對搜索引擎搜索的關(guān)鍵字進行過濾與記錄；幫助企事業(yè)過濾不良網(wǎng)站。

即時通訊過濾與記錄：支持對即時通訊協(xié)議進行阻斷，及對文字聊天、語音聊天及文件傳輸進行過濾與內(nèi)容記錄。

郵件過濾與記錄：支持對郵件內(nèi)容和附件等進行監(jiān)控、過濾和審計功能。既可以監(jiān)控到任何一臺計算機通過 Outlook 或 Foxmail 等郵件客戶端軟件使用 SMTP 和 POP3 收發(fā)郵件，也可以監(jiān)測到通過 Yahoo、Sohu、163、126、Hotmail、Tom、Sina、Gmail、QQmail 等 Webmail 提供商收發(fā)郵件的內(nèi)容和附件。

豐富的用戶認證方式

支持多種方式的用戶認證功能，包括本地認證、AD 域認證、標準RADIUS 認證、LDAP 認證、微信認證、短信認證、標準賬號密碼認證及其他廠家平臺對接認證，這些靈活的認證策略提供了多種安全的終端接入方案，實現(xiàn)用戶的實名制上網(wǎng)行為審計功能。

豐富統(tǒng)計及報表展現(xiàn)功能

DCBC行為審計網(wǎng)關(guān)內(nèi)置了強大的報表中心，可對全網(wǎng)的流量進行采集和統(tǒng)計、分析用戶網(wǎng)絡(luò)行為。報表中心提供豐富的統(tǒng)計數(shù)據(jù)，可按照長時間(周/月/年)、短時間(分鐘/小時/日)和實時(秒)的方式顯示帶寬使用狀況，并根據(jù)用戶需求產(chǎn)生報表，報表可以各種圖表方式展現(xiàn)，從而幫助管理者直觀的了解網(wǎng)絡(luò)整體使用情況，輕松解決網(wǎng)絡(luò)中存在的各種問題。

流量統(tǒng)計：提供全網(wǎng)流量統(tǒng)計信息，主要包括：用戶/IP統(tǒng)計、用戶組統(tǒng)計、服務(wù)/服務(wù)組統(tǒng)計、線路統(tǒng)計等，并可進一步查看 IP 地址、地址組和網(wǎng)絡(luò)服務(wù)之間的關(guān)聯(lián)。

全局行為分析：配合行為管理功能，可提供豐富的流量審計信息，可以記錄用戶 URL 日志、BBS/論壇發(fā)帖的內(nèi)容及附件、網(wǎng)頁評論記錄、收發(fā)郵件詳細內(nèi)容、即時通訊記錄、FTP 日志等。

個人行為分析：根據(jù)組織結(jié)構(gòu)中的邏輯樹結(jié)構(gòu)，可逐個展示用戶，并將每個用戶的上網(wǎng)行為分項統(tǒng)計并形象化顯示。具體內(nèi)容包括：個人網(wǎng)頁統(tǒng)計、個人即時通訊記錄、個人郵件記錄、個人 FTP 記錄。

會話記錄：通過檢查完整的會話日志，管理者可以跟蹤網(wǎng)絡(luò)中的各種操作。會話記錄包括：源 IP、目的 IP、協(xié)議和端口、是否進行 NAT 轉(zhuǎn)換(可顯示轉(zhuǎn)換后的 IP 和端口)、七層應用名稱、會話產(chǎn)生的時間和會話持續(xù)時間等。

報表生成：可生成轉(zhuǎn)換為 PDF 、Excel 等格式的報表，大大簡化了管理員手工制作報表的工作量。

專業(yè)的流量管理策略

DCBC行為審計網(wǎng)關(guān)以 8 Kbps 為粒度，提供精細網(wǎng)絡(luò)帶寬管理功能?？筛鶕?jù)主機(單 IP、IP 組、用戶組)、服務(wù)(服務(wù)組)、時間、URL、文件類型等參數(shù)，以及各個參數(shù)間的靈活組合來實現(xiàn)帶寬的預留、保障和限制。對內(nèi)網(wǎng)單個主機進行會話和帶寬控制的同時，可對單個主機的多個特定服務(wù)(服務(wù)組)的帶寬再進行控制。

DCBC行為審計網(wǎng)關(guān)全面提升流量管理的靈活性、穩(wěn)定性及安全性，發(fā)揮了網(wǎng)絡(luò)整體資源的最佳利用，并滿足復雜的流量管控需求，讓網(wǎng)絡(luò)資源更緊密的與業(yè)務(wù)發(fā)展整合，為企業(yè)帶來最大效益。

精準的防代理管理

DCBC行為審計網(wǎng)關(guān)通過先進的檢測技術(shù)發(fā)現(xiàn)共享代理上網(wǎng)的IP、用戶名、接入終端數(shù)、接入終端的操作系統(tǒng)個數(shù)，并在防共享上網(wǎng)的狀態(tài)界面顯示出來。DCBC行為審計網(wǎng)關(guān)可有效防范網(wǎng)絡(luò)中常見的各種共享代理，進行有效的管控，效果業(yè)內(nèi)領(lǐng)先。

高效的防火墻功能

DCBC行為審計網(wǎng)關(guān)內(nèi)置了專業(yè)的防火墻功能。靈活的安全規(guī)則以及多種防護機制保護了網(wǎng)絡(luò)免受攻擊，提升了整個網(wǎng)絡(luò)的安全性。

NAT 支持：提供多對一的源地址轉(zhuǎn)換、一對一的雙向地址轉(zhuǎn)換以及端口映射等三種類型的 NAT。并且支持多種應用協(xié)議 NAT 穿越，支持 H.323、SIP、FTP、TFTP、RSH、RTSP、SQL Net、HTTP、MS-RPC、PPTP/GRE、SUN-RPC 等協(xié)議的 ALG 功能。

VPN 支持：支持 IPSec VPN、PPTP VPN 功能。

多種算法的鏈路負載均衡

提供 ICMP、TCP、ARP、HTTP 等方式偵測機制，有效支持多個不同的、獨立的鏈路接入；配合多出口鏈路，實現(xiàn)鏈路的負載均衡和備份鏈路自動切換，支持源+目的輪循、上下行流量、最佳路徑等等多種鏈路自動均衡算法。