网神SecFox-NBA网络行为审计 （上网审计型）产品介绍

徐建阳

18001585388

NBA（IA）定义及理念

• • 大家上网都在做什么？ CNNIC 1 月份发布的《第 23 次中国互联网络发展状况统计报告》主要网 络应用使用行为有： 网络媒体（ rstp 、 mmc ）、互联网信息检索（ baidu 、 google ）、网络通讯（邮件、 QQ 、 MSN ）、网络社区（ BBS 、发贴） • 、网络娱乐（ QQ 游戏）、网络金融（炒股）等。 SecFox-NBA （上网审计型） [ 简称： NBA （ IA ） ] 就是对以上内容进行

记录和控制

的。

产品功能、特性详解

防火墙 多出口路由/NAT HA双机热备 集中管理 协议在线更新 流量统计 流量控制 流量分析 控制 上网行为管理 内容管理 用户认证 IP管理 行为管理 内容管理 用户识别

NBA(IA) M系列

带宽流量分析和管理 应用识别

• 支持16大类， 743种网络主 流应用 • DPI和DFI相 结合的协议 与应用分析 技术

策略管理

• 基于应用 • 基于用户 • 基于时间 • 控制连接数 • 控制连接速 率 • 协议黑白名 单

统计报表

• 流量时间走 势； • 统计排名

应用识别 应用组

行为管理

内 部 环 境 用户识别，权限管理；行为管理；内容管理  色情，暴力，恐怖，非法，违规  传染：来自互联网由外及内，言情危害  传播：由内向外传播、散播，危害起源  资源滥用

内容审计与管理

内 部 环 境 监测，报警，统计存档，管理  色情，暴力，恐怖，非法，违规  传染：来自互联网由外及内，言情危害  传播：由内向外传播、散播，危害起源

网页访问控制

 静态URL库规模：支持86类，2000万条以上；支持自定义 URL分类  URL黑白名单   网页审计： IP，MAC，访问时间，类别,URL地址等 网页快照     网页过滤：网站分类、URL关键字、网页搜索关键字 网页下载文件控制 网站BBS发贴 小包阻断，实现对微博的控制（独有功能）

邮件收发控制

审计 控制   支持POP3、SMTP、Webmail； 记录邮件发件人、收件人、标题、正文、 附件、大小等    主题、正文包含关键字控制 收件人/发件人过滤 对邮件附件控制   对邮件大小控制 允许用户登录Webmail收邮件，而禁止发 送Webmail邮件的功能

IM聊天控制

审计 控制  无需安装客户端，实现QQ内容审计 （独 有功能）  支持MSN，ICQ，Yahoo通，新浪UC， 网易泡泡,飞信，淘宝旺旺等  行为审计      聊天内容审计 传输文件审计 语音视频审计 基于账号控制 基于聊天内容中包含关键字控制

P2P下载控制

审计 封堵  BitTorrent、eMule、迅雷、FTP下载、 PPlive、酷狗，酷我，PPT点点通等  记录开始时间，结束时间，上传、下载报 文数，上传、下载流量等  完全封堵迅雷，BT等应用 流量 管理  对指定下载软件的带宽进行限制

网络传输控制

审计  HTTP的上传、下载的审计记录  FTP的上传、下载的审计记录 

I

M传输文件的审计记录  传输文件内容的记录，支持手动下载 控制  支持传输文件名中包含指定关键字的文件， 进行过滤、告警、免审计设置；

统计报表 丰富的统计报表功能

协议分布图 时间流量表 实时流量表 流量排行表

NBA（IA）技术优势

其他特色功能

• • • • • • • • 支持 ADSL 拨号 支持与三层交换机联动 具有防火墙控制功能 认证计费功能 精准的协议与应用分析 对 P2P 下载可实现有效控制 多角色管理分类 详实的数据统计报表

NBA（IA）产品价值

      审计和控制上网行为，实时追踪记录 审计和控制员工外发数据内容，防止公司资料泄密 减少员工因互联网活动所带来的法律责任风险 优化使用 IT 资源，包括带宽和计算机资源 实施因特网和应用程序使用策略 通过配置合理的策略，禁止网络滥用，提高员工工作 效率

产品部署方式

出厂默认管理口

Ip 192.168.5.254

默认登录用户名

superadmin

默认密码

123456

接下连交换机