1.产品概述

天融信上网行为管理系统是天融信公司凭借多年来的安全产品研发经验，为满足各行各业进行网络行为管理和内容审计的专业产品。产品具有防止非法信息传播、敏感信息泄漏、实时监控、日志追溯、网络资源管理功能，另外该产品基于天融信公司开放的系统架构及模块化设计，具有高效实时的网络数据采集能力、智能的信息处理能力、强大的内容审计分析能力、精细的行为管理能力，是一款高性能、智能灵活、易于管理和扩展的上网行为管理产品。

产品图片

2.产品特点

• 全面的行为日志审计

  
  

  满足公安部82号令要求，实现全面的上网行为记录审计，同时支持基于个人的行为统计分析，包括网页标题、发帖、即时通讯、文件上传、邮件等全面的上网行为信息。

  
  

  灵活的上网行为管控

  
  

  支持按不同应用对用户的上网行为进行管控，包括URL地址、敏感关键字、收发邮件、文件上传下载等；
  支持灵活的上网策略复用、继承等。

  
  

  多身份认证机制

  
  

  支持Web认证、LDAP认证、AD域认证、Radius认证、POP3认证、短信认证、微信认证、二维码认证等；
  支持多种认证方式混合使用。

  带宽管控功能

  
  

  支持对目标URL、应用服务类型的流量管控； 支持针对用户组、单用户、单IP的带宽管理；
  支持应用的流量配额、在线时长、并发会话的控制。

  
  

  详实的报表分析

  
  

  支持曲线图、饼状图、柱状图等图文并茂的数据统计报表展现；
  支持以小时、天、周、月、年，或自定义时间段为单位的统计分析报表。

3.用户价值

安全合规

产品完全满足中华人民共和国公安部令 第 82 号《互联网安全保护技术措施规定》，对客户访问互联网内容真实审计，追溯还原。

带宽使用情况直观掌控

通过专业的带宽管理和分配算法，提供流量优先级、最大带宽限制、保障带宽、预留带宽、以及随机公平队列等带宽优化和控制功能，所有操作直观可视。

实名身份认证

将超过10种以上的认证方式进行组合，结合跨三层IP/MAC绑定、外部SSO等认证方式，实现实名身份认证。

网络适应性

设备支持旁路、网桥、路由等部署模式；
支持PPTP、IPSEC等VPN功能；
支持链路负载均衡，支持HA主备部署模式；
支持酒店即插即用功能。

4.产品部署

·串行部署方案
天融信上网行为管理系统可直接串行部署，能对多个子网进行监控、审计、管理。适用于透明方式接入或路由方式接入的复杂环境及数据流量大的网络。

·旁路部署方案
旁路部署无需对内网拓扑进行任何改动，部署极为灵活。使用旁路部署方式分析处理流入和流出的数据包，避免了切入网络干路中导致的网络处理性能下降情况，有效地实现对网络数据的监控以及对基于TCP协议应用的阻断，且极大的降低由于部署方式带来的网络单点故障问题。