十里红妆9
加强互联网使用管理，控制非法接入，提高网络安全性
加强网络应用管理，防止互联网滥用，保障业务应用
针对应用进行管理，提高工作效率和网络使用效率：通过网络使用TOP-N 排名报表、上网时间统计报表、上网时间高峰段报表，管理员能够确切的知道每个局域网用户使用网络的时间、流量、排名，并据此制定相应的管理策略，提高互联网使用效率。
避免单位重要资料、私密资料泄密。并可以根据保留的数据流信息，取证用户的网络访问行为。避免网络行为监控带来的道德、法律风险。
3 产品主要功能
3.1 上网络行为管理
3.1.1 WEB 访问
Web 访问是互联网重要应用之一，因此基于网站分类的URL 就显得非常重要，
TopGate-ACM 使用的分类库是根据中国实际情况进行的合理分类，符合我国用户的网络使用环境的需求。 系统对URL 分类控制时支持URL 关键字控制策略自定义URL 分类控制，以及对网页内容进行过滤，通过这些控制，用户可根据web 访问的要求分类进行控制，从而满足健康上网的需求。除此之外，用户还可实时查看用户访问的URL 地址，方便后续的审计查看。
网络卫士上网行为管理系统TopGate-ACM产品说明
3.1.2外发信息及邮件审计控制
外发信息及邮件审计是上网行为管理的重要内容，TopGate-ACM支持SMTP、POP3 协议，通过策略设置，系统可记录邮件发件人、收件人、标题、正文、附件、大小等详细信息，同时也可针对发件人、收件人、标题内容、正文内容、附件名称进行审计，并可根据邮件大小，附件等进行控制。
3.1.3地下浏览记录
地下浏览实际上是使用一些应用代理软件，如无界、自由门、花园等软件，这种网站突破软件的软件可以突破国内服务商的限制，访问那些不能访问的网站。通俗一些就是通过该软件可以随便访问一些国家禁止的，但服务器在国外的一些违法的网站。譬如宣传邪教，迷信、反动言论的较多。TopGate-ACM通过软件应用识别，可记录和阻止如无界、自由门、花园等地下浏览软件，有效保护国家及企业的利益。
3.1.4即时聊天监控
即时聊天是，目前主流的聊天工具包括MSN、QQ、YAHOO、ICQ、飞信等。它在方便我们交流的同时，也降低了员工工作的效率，因此监控和控制员工在上班时间聊天是非常重要的。TopGate-ACM不但能够记录用户聊天帐号、上下线时间、聊天持续时间、聊天等内容，还可记录如MSN/ICQ/飞信等的有关文件上传、下载的动作，还可对这些聊天行为进行控制，有效保护了企业利益。
3.1.5FTP/HTTP 传输审计
FTP及HTTP的下载应该是最基本的下载方式，通过对这种基本方式下载的审计，用户可掌握自己网络用户的下载行为，其中，下载行为的审计包括：记录FTP 登陆帐号、密码、服务器IP 地址，传输文件的时间、文件名称、传输方向、大小等；记录HTTP下载时可审计下载的文件名、时间、大小等信息。
北京天融信公司10
网络卫士上网行为管理系统TopGate-ACM产品说明
3.1.6P2P 协议监控
P2P是peer-to-peer的缩写，我们可以它称为对等网络。简单的说，P2P直接将人们联系起来，使得网络上的用户可直接共享和交互，真正地消除中间商。因此，P2P下载的速度就非常快，相应的，这种下载严重吞噬着企业的网络带宽，这也就成为目前企业网络管理的难点。TopGate-ACM能够识别和控制多种P2P软件的应用，如记录和控制迅雷、BitTorrent、eMule真正优化了用户网络环境，保证了正常的业务带宽。
3.1.7非业务应用审计
非业务应用包含了很多种，TopGate-ACM将网络游戏、炒股、网络电视等等都划分为非业务应用，对于这些网络行为，TopGate-ACM分别可记录和阻断。其中包括：记录网络游戏的在线开始时间、结束时间、游戏时间段；记录用户开始使用炒股软件的时间、用户IP等信息；记录用户使用网络电视的开始时间、结束时间以及所使用客户端等信息；。
这些非业务应用用户可根据实际应用，分时段进行允许或阻断。
3.1.8异常网络流量监控
实时监控网络流量状态，例如针对内网ARP流量的监控；
统计警告网络中的异常流量，例如网络内部的异常ARP状态，并给出异常流量告警。
3.1.9BBS外发信息监控管理
BBS的发展使得人们在互联网上实现了真正的言论自由，这种言论自由使得人们可以在互联网上畅所欲言，真正使大家一吐为快。但这种言论自由往往缺少监控，无形之中为企业带来了信息外泄及法律风险。TopGate-ACM支持对BBS论坛外发信息监控，可针对BBS论坛发帖内容的关键字过滤，还支持附件记录复制、下载、保存、备份，同时，可针对BBS发贴内容进行阻断，很大程度上降低了企业可能因为言论问题而带来的法律风险。
北京天融信公司11
网络卫士上网行为管理系统TopGate-ACM产品说明
3.2带宽管理
基于应用的带宽管理需要准确分析到数据的协议类型以及应用类型，所设置的带宽策略才能准确限制各业务、各用户的网络带宽使用情况。基于应用的带宽管理策略的好处在于：能够根据需要区分主要业务与次要业务、非业务等网络应用，有效保证关键业务对网络带宽的占用情况，并可实时查看用户带宽使用情况。
3.2.1根据用户或用户组设置带宽策略
在确定应用管理的基础上，网关还可以根据用户或用户组设置不同优先级和不同数量级的带宽策略，例如可以设置不同组的每组带宽策略，亦可根据不同用户进行带宽设置，使带宽管理能够准确管理到用户；还可以设置不同的优先级，优先保障关键业务的带宽占用，从而最大程度的提升网络利用率。
3.2.2基于不同优先级的带宽管理策略
在不同的用户或用户组策略内，还可以设置不同的带宽策略优先级，通过用户及应用的带宽管理优先级设定，还可以将非关键业务纳入到管理范畴之内，使得网络内部各种流量都可管可控。
网关带宽管理中可通过添加、修改、删除操作来设置指定应用的带宽控制策略，可设置的应用包括HTTP/FTP、eMule、迅雷等，同时还能自定义网络应用，通过对地址端口等数据的登记可以完全实现对客户自有业务的保障。网关能够设置指定端口的带宽控制策略。
3.2.3根据数据传输方向控制带宽
考虑到当前一些上传/下载量极不均衡的应用，网关能够分别制定组内或者全局的上传带宽控制/保障策略和下载带宽控制/保障策略，从而既保障了网络用户使用网络的基础接入能力，还能通过对非关键应用的控制来保障核心业务不受干扰。
北京天融信公司12
网络卫士上网行为管理系统TopGate-ACM产品说明
3.2.4通过控制连接速率控制带宽
在网络行为管理系统的带宽管理中还可以通过连接速率的限制来进行带宽控制：即控制用户每秒发起的连接数来限制用户所能进行成功建立连接的个数，从而达到通过控制连接数来实现对其所使用的应用的带宽管理。
3.2.5通过控制连接数控制带宽
网关还能够通过控制用户的连接数来进行用户的带宽控制。众所周知，连接数越多，其可能占用的带宽越大，尤其是在目前常用的P2P下载中，限制连接数是限制P2P下载带宽效果比较明显的措施之一。
3.3认证/授权/计费
网络的使用是基于账号和密码的认证方式，用户只需在web页面中输入用户账号和密码通过网关的认证，便可使用网络资源。为确保用户能够查询使用网络资源的情况，还提供一些附加功能，如即时查询使用时间、流量等费用信息。
3.3.1认证
除了本地认证之外，系统还支持Radius认证、Ldap认证以及windows域认证，系统只需与这几种认证方式的服务器联动即可实现对用户的网络接入认证。
3.3.2授权
用户通过输入用户名和密码，在与数据库的数据进行匹配之后，系统将根据系统已经设置完成的用户权限与用户想对应，经过授权用户将根据得到的授权使用网络资源。
根据不同的用户和用户组，设定用户的上网权限，包括用户PC的特征码，用户接入网络的IP地址，用户的上网时间段，用户禁止浏览的网站，用户上网的每天或每月能够上网的总计时长。
北京天融信公司13
网络卫士上网行为管理系统TopGate-ACM产品说明
3.3.3计费
对用户的计费是基于多种策略的，包括时间段、流量、时长优惠、流量优惠、包时包月等等。可以根据用户的需要选择基于时间、流量、包时、费用封顶等多种灵活的计费方式，并可打印完善的收费账单，或者提供与其它管理系统的接口数据以形成整体的计费管理系统。
3.4IP管理与用户管理
3.4.1IP/MAC/VLAN ID绑定
系统支持地址和端口绑定，采用用户账号和VLAN编号、IP地址以及MAC地址绑定的方式，能够防止用户的账号被盗用，同时也保证用户使用网络的统计信息更加准确。
3.4.2基于部门或策略的用户管理
系统支持基于部门或策略的用户管理，支持按照组织结构对用户进行管理。
支持按照策略分类对用户管理，即可以按照策略设置的不同来对用户进行分组。
3.5网络安全防范
上网行为管理系统采用数据包过滤的方式，对内外网络的交换数据进行必要的审查和过滤，能够有效的减低网络内部的安全风险。其中包括轻型防火墙功能和防DDoS攻击功能。
3.5.1防火墙功能
通过建立访问控制列表（ACL），限制和管理内网用户和外网的访问请求，同时能够禁止外网用户到内部网络的病毒和黑客攻击。基于IP和协议（TCP/UDP等）访问控制策略
北京天融信公司14
网络卫士上网行为管理系统TopGate-ACM产品说明
3.5.2防DDOS攻击
采用了数理分析统计的概率和随机过程概念，不基于特定规则的防DDOS攻击能够可防御各类DOS和DDOS攻击及其变种，如SYN Flood、UDP Flood、(M)Stream Flood 和ICMP Flood、Ping of Death、Land、Tear Drop、WinNuke等。保护内部主机和网络的安全和服务的连续性。
3.6丰富的统计报表
3.6.1全面丰富的统计报表
可基于IP 地址和网段、部门、用户以、时间以及日期生成报表，多样类型和分组报表，提供全方面的信息。报表采用线性图、柱状图、饼图、表格清晰地显示统计的内容。
支持网络使用统计排名，并指定TOP-N 显示的数量。定制并自动生成发送报表。
3.6.2完整的应用协议报表
支持邮件、即时聊天、BT、FTP、网站访问、游戏、网络电视、网络电话、股票软件等各种应用协议。
提供多样性的分组，满足用户所需。如：IM信息可以查看发送邮件最多的用户、接收邮件最多的用户、负载最大的服务器等。
3.7实用强大的管理功能
3.7.1支持数据库导入导出
数据库本地导入导出，定时删除过期数据，远程存储设置，备份文件信息查看。
3.7.2简单实用的系统操控
系统时间手动配置和NTP 自动同步。显示和修改网络接口信息、服务启动信息。查看系统CPU、内存、硬盘、服务信息。
北京天融信公司15
网络卫士上网行为管理系统TopGate-ACM产品说明4产品特性与产品优势
4.1多种接入方式
TopGate-ACM可为用户提供多种接入方式，其中包括旁路接入，透明/路由方式的接入。
旁路接入：对现有网络应用和网络拓扑不产生任何影响，不占用网络带宽。隐藏IP模式，用户无法发现系统，更无法攻击系统。
透明/路由：透明模式，不改变网络拓扑结构；路由模式中还支持源及目标地址转换，最大程度满足用户接入需求。
4.2多接口、高性能
TopGate-ACM采用天融信专用平台，最多可为用户提供26个网络接口，产品运行稳定，宕机或断网的风险非常低，同时，设备还具有较高的网络性能。
支持双机热备模式
4.3支持与三层交换机联动
上网行为管理系统通常要监控上网用户、用户IP、用户MAC等内容，但在实际网络环境中，大多数的用户都会跨越三层交换机，当设备跨越三层交换机后，上网行为管理系统是无法监控到实际用户的MAC地址的。TopGate-ACM实现了与三层交换机的联动功能，使得用户在复杂网络环境中仍能监控到真实用户的详细信息。
4.4基于用户的四层行为管理
TopGate-ACM为用户提供了四个层次的行为控制：
第一层：接入控制
TopGate-ACM采用实名制及IP管理，这种管理方式，使得用户名与IP地址、MAC 地址实现统一规划和捆绑，未通过系统认证管理的用户禁止进入网络环境，极大保护了用户网络环境的安全。
北京天融信公司16
网络卫士上网行为管理系统TopGate-ACM产品说明第二层：网络权限控制
当用户通过网络接入允许的认证后，系统开始控制访问网络的协议及相关资源，并对应用带宽进行限制，网络中所有用户必须按照该限制进行网络访问。
第三层：协议及应用控制
