我们的口号是:创新进取、合作共赢!创新产品理念,打破行业格局

稳定高效的引擎,做一回真正的信息冲浪者。

● 软件设计为内核下的多线程,结合多核硬件平台,优化网络传输性能。
● 优化数据库的存储,确保数据精度的同时,带来数据查询汇总。
● 设备支持四进四出,保障网络的高速畅通,多桥模式也适用于多个VLAN模式。
● 支持双机热备,同时采用多硬盘模式保证系统本身的稳定运行。
● 设备支持多达6条线路的带宽叠加,成倍增加网络带宽。

精准的用户识别,让管控更透明更安全。

系统可以完全按照组织的组织结构建立树形用户分组,实现总部、部门、小组等无限多层次的嵌套,用 户帐号还支持有效期限
定,账号过期则自动失效,支持多人共用同一帐号、用户帐号并发数等。

不仅实现了IP/MAC地址的身份识别与绑定,还实现了IP与计算机硬件信息的身份识别与绑定。且拥有本地认证、第三方认证、
双因素认证、强制认证、手机短信认证、微信关注认证等丰富的认证方式。

保证身份的真实性与有效性之后提供丰富而细腻的访问权限:

● 应用的访问控制:控制谁在什么时间段能用什么应用;

● URL的访问权限:控制谁在什么时间段能访问什么类型的网站;

● 内容管控权限:能识别和管控员工的上网内容、包含的关键词、现在的文件及类型;

● 外发权限:管控用户的外发及上传权限,包括HTTP、FTP、邮件通讯、论坛博客等。

上网行为识别管控并过滤

本系统详细记录以下应用的使用时长,操作内容,访问频率
及排名,并对设定的管理规则实施过滤、审计。

  • 网页浏览

    详细记录用户浏览网页的时间时长、
    访问网址、网页标题、网页内容等,
    并进行访问频率排名

  • 邮件收发

    详细记录收件人的邮件,外发邮件
    的收件人、发件人、邮件主题、邮
    件正文及附件,并还原。

  • 即时通讯

    分析通讯的账户,登录注销时间,
    所处状态;审计聊天信息与内容,
    语音和视频聊天也能审计监控。

  • P2P文件上传与下载

    记录文件上传与下载记录,控制敏感
    内容主题。文件类型的下载,并对文
    件传输做告警。

  • 论坛发帖

    记录论坛/微博的发帖、跟帖的网络
    行为及排名;统计热度排名。

  • 游戏、炒股、音视频应用审计

    记录游戏、炒股、P2P、IM聊天
    等各种应用行为,含部分应用的内容
    记录,登录账户及使用时长。

智能追溯系统,使上网访问畅通无阻。

● 定位该用户的所有策略,并精确定位是哪个策略禁止该用户的网络访问。
● 精确定位是哪个流控策略哪个流量控制通道使用过载而导致了数据包通行畅通。
● 定位内部网络与外部网络的性能分析,并精确定位是网络故障时延、丢包、抖动等因素。
● 系统问题、配置问题、设备管理问题、审计问题、外发泄密问题,一切都可追溯。

丰富的安全扩展,让网络更安全。

在保证网络运行飞速的同时使访问更加安全。

  • 入侵防护与清洗

    ● 内置12000多种威胁数据库,清洗异常流量;
    ● 尝试获取用户特权、管理员特权的攻击;
    ● 可疑关键字和可疑文件的注入,网络木马注入;
    ● 远程过程调用告警,可疑网络扫描;
    ● 篡改标准协议和非法事件告警,潜在的web、SSL攻击;
    ● DDOS、DOS等异常流量清洗

  • 防火墙

    ● 内置线形的状态检测企业级防火墙;
    ● 对进出组织的数据包提供TOP/UDP端口过滤和控制;
    ● 内置的高级防火墙能有效防止冲击波、木马等病毒;
    ● 具有防内外网攻击功能;
    ● 针对目前常见的DOS攻击、短包、碎片包、伪IP防护、
    ARP欺骗、ICMP、SynFlood以及常见的攻击特征进行防范。

  • 网关防病毒

    网关集成防病毒引擎,可以对HTTP、FTP、SMTP、POP3、WEB邮件等协议 流量进行病毒查杀,亦可查杀上传下载的压缩文件(zip,rar,gzip等)中的病毒。

  • 终端可信与终端准入

    满足预设安全策略的内网用户将不允许访问互联网,仅能访问隔离区域,从而提升整个内网的可靠性和可用性。

    丰富的终端准入包括了:网络接口的属性、注册表、智能截屏等60多项功能点.

  • 终端安全浏览

    内置了恶意、钓鱼地址库,针对网络浏览过程中遇到的钓鱼URL,恶意网址,进行阻止并记录下来,保障内网用户访问不正当与恶意的网络,净化网络浏览环境,保障内网用户绿色上网。