360上网行为审计系统

产品概述

360上网行为审计系统是识别全面、控制手段丰富的高性能上网行为管理产品。能对网络中的网络社区、P2P/IM带宽滥用、网络游戏、炒股、网络多媒体、非法网站访问等行为进行精细化识别和控制并利用智能流控、智能阻断、智能路由等技术,配合创新的社交网络行为管理功能、清晰易用的管理日志功能等,提供全面、完善的上网行为管理解决方案。从而保障网络关键应用和服务的带宽,对网络流量、用户上网行为进行深入分析与全面的审计,为用户全面了解网络应用模型和流量趋势,优化其带宽资源,开展各项业务提供有力的支撑。

功能介绍

安全接入
传统类身份认证
营销类身份认证
增强类身份认证
共享网络管理
网络安全防护
行为管理
细致应用管理
精准行为审计
访问权限最小化
动态流量管理
多出口选路
审计合规
用户行为感知
用户行为画像
GA/WA3011.1
151号令
网络安全法
营销增值
应用缓存
AG Manager
快速IPsec VPN
广告推送
上网数据分析
全面身份认证
360上网行为审计系统产品以用户需求为导向,结合多年的行业经验,实现了丰富的身份认证手段:
  • 本地认证:Web 认证、用户名/密码认证、IP/MAC/IP-MAC 绑定;
  • 单点登录:标准AD 域,一次登录,多次认证;
  • 第三方认证:与RADIUS、LDAP、POP3等服务器联动,支持将用户同步至本地;
  • APP认证:不需要借助数据中心软件,无需APP修改,避免协调沟通成本;
  • IC卡认证:弹送页面,提示刷卡,刷卡成功后即可上网;
  • 微信认证:支持通过认证URL进行认证及用户授权小程序完成认证;
  • 短信认证:传统的认证方式,方便快捷;
  • 访客二维码认证:连接网络的用户通过审核人员扫描二维码接入网络;
  • 钉钉认证:使用手机钉钉扫描二维码登录,获取用户实名及用户所属组的完整组织结构。
  • 混合认证:界面配置选择多种认证方式,用户可根据需要更换认证方式;
  • 免认证:用户免认证上线。
  • 细致行为管理
    360上网行为审计系统系列产品控制层面不再局限对网络应用的阻断,更能深入识别应用的内置动作。例如对QQ的控制力度不仅仅是登录动作,更可识别到收文件、发文件、语音、视频等动作,对微信也可识别控制多达11种行为动作。
    360上网行为审计系统可快速识别“一拖N”的网络私接行为,精准定位“N”即私接用户数量,并进行有效精细的针对终端类型进行管控,及时发现非法热点,预防个人用户私接路由,通过对应用的更精细化管理让网络更有序。
    SSL网站解密
    360上网行为审计系统系列提供了HTTPS审计功能,采用特有的加密流量识别技术,能够对主流的加密网站、加密网站搜索记录、加密邮件等进行行为识别。管理员可以采用自定义的方式,定向审计用户和加密网站,保障网络行为清晰的事后审计,有效的防止企业机密外泄。
    动态带宽管理
    360上网行为审计系统产品采用多级流控、精准阻断、智能路由等技术,将网络出口带宽划分为逻辑通道,并支持在通道中再划分子通道,进行带宽限制和带宽保障。同时支持将类型复杂的网络流量分布到不同的网络出口转发,是企业提升带宽利用率、保护带宽投资的利器。
    专业安全防护
    360上网行为审计系统具备超过8000种预定义攻击特征的WAF级入侵防御功能和海量病毒特征独特实时病毒拦截技术以及高效引擎的病毒防护功能,实时的对流量进行分析。从数据链路层到应用层有效的阻断网络中的攻击和病毒行为,全方位的立体保护用户的关键数据,避免机密文件泄露和经济损失。

    技术优势

    网络适应性强

    360上网行为审计系统系列产品可适应用户各种复杂网络场景。在满足路由、透明、旁路、混合等部署模式同时,配合IPv4/IPv6双协议栈,结合静态路由、动态路由、策略路由、ISP路由、链路负载均衡和服务器负载均衡等,可在802.1Q、GRE 、RIP、OSPF、VRF、多出口等各种复杂的网络环境中灵活组网。

    全面支持IPv6网络,基础功能如SNMPv6、NTPv6、策略路由v6、DNS代理v6、DHCPv6、PPPoEv6、NAT46、NAT64、NAT66等等。安全审计、控制策略及安全防护等都已支持IPv6网络。

    快易安全互联

    360上网行为审计系统的VPN模块,在复杂网络环境下大大简化了管理员的维护工作量。配合集中管理和数据分析系统,可实现VPN快速零配置上线,隧道接口感兴趣流等无需配置自动协商,整个VPN网络全自动收敛,自适应多线路,完美的解决了分支运维能力弱的问题。而独创的主备切换0丢包技术,可实现TCP业务不中断,完美的解决HA切换VPN业务不中断。

    360上网行为审计系统支持4G网络并支持4G IPsecVPN加密连接,无需改变原有网络架构,在主线路故障时主动承接和中心端的网络加密通信,具备数据完整性、数据传输安全、高性价比、网络无改变等特性,可让管理员高枕无忧。

    行为轨迹分析

    通过对用户网络账号、行为动作、上网设备及时间等多维度信息进行关联数据分析,360上网行为审计系统产品真正实现了基于用户的上网行为管理与审计的可视化,将用户的上网行为轨迹清晰直观的加以呈现,有助于网络管理人员制定更有针对性的网络管理策略,保障网络资源的合理有效利用和工作效率提升。

    集中运维管控

    360上网行为审计系统系列产品除支持本地管理之外,可配合网管平台进行快速上线、集中配置下发和日志收集,极大的释放了运维压力;支持拓展云管理,实现大数据分析;双因子UKey认证提供双重认证方式,极大的提高了360上网行为审计系统的安全性;端口镜像、端口漂移、链路服务质量统计、界面抓包等运维工具,助力运维。360上网行为审计系统产品具备多面、简单化和安全的管理特性,简化网络运维,降低安全成本,适用于各种网络场景。