信息安方案

据统计2019年网络攻击中高热度关键词定义在挖矿攻击、和SQL注入等，网络攻击对企业资产及数据造成了严重破坏导致经济损失。为保证企业网络环境的安全性，实时应对安全风险带来的威胁。 多维度网络安全防护，防护机制：在网络架构中针对已攻击如流量攻击、拒绝服务攻击欺骗攻击等部署安全防护设备，在可以与企业网络通信的通道上部署安全防护设备如防火墙、上网行为管理AC、无线网络和VPN安全防护设备；访问标准：由于80%网络攻击最终以登录账号在进行攻击，限制网络攻击源、确认登录者身份至关重要，所以实现对访问者的身份及信誉特征进行验证管理，并规定访问范围和访问操作权限；安全加固：规划安全策略、账户及权限管理、日志分析等从网络层面保护业务系统免受攻击。 

管控员工电脑，保障企业信息安全，比如：禁止U盘拷贝、禁止发送/上传/打印文件，事前阻断风，事后追溯源头。

我们的光驱，软驱，USB接口都封了，结果图纸还是传出去了…….?

我们的会议记录，客户信息，财务信息如何存放才安全呢……?

员工有离职的意向，他手里的图纸和程序会不会泄漏……..?

用户管理     

       支持无感知认证、本地帐号认证、与LDAP、AD域、Radius、POP3等第三方域联动认证、单点登陆、 短信认证、微信认证。

       支持多种认证方式的混合使用，可为不同的用户配置不同的认证方式，实现用户的差异化管理。

       支持树型结构的用户管理，并且不同的用户组之间可以灵活的调整成员用户，从而可建立与企业行政组织结构相同的网络组织结构。

       支持账户自动创建功能，能够扫描内网内主机信息并加入相关用户组内；支持用户批量导入导出；可以对于外来访客配置临时帐号。

       支持临时账号管理功能，对于外来访客人员，通过有效期的限定可以控制这些用户的上网时间范围，控制了外来用户上网的准入性和上网时长
 
流量控制

       通过专业的带宽管理和流量分配算法，网域上网行为管理可以全面提升流量控制的灵活性、稳定性及安全性，让网络资源更紧密的与业务发展整合，为企业带来效益。

       通过DPI/DFI技术，AC-Q能精准识别2000多种网络应用,包含300多种移动应用协议，对P2P下载、流媒体等消耗带宽资源严重的协议进行有效的封堵。

       通过对关键应用（VOIP、OA、ERP等）、重要用户/用户组的带宽保障，保障公司核心业务的高效运行。

丰富的上网行为管理

       具备别的URL规则库，2000多种应用识别库，并且每2周更新一次，有效封堵过滤网页与应用

       细分到具体部门具体员工，根据不同时间段，按照应用和网页分类对于上网行为进行精细的权限控制

       禁止访问如钓鱼网站、SSL、加密的色情、反动网站等违法违规或者与工作无关的网页，过滤包含预设关键字过滤的帖子，可加强论坛管理、禁止不法言论发布。

       通过对收发邮件的行为过滤和识别FTP/HTTP网页上传/下载并过滤，根据内容审计堵截因为外发邮件及附件、上传文件等造成的风险。

报表及统计

       记录访问、网页标题和网页内容、HTTP/FTP上传下载、在BBS、BLOG等社交工具上发表的内容各种搜索记录等所有上网记录均可完整再现。

       电子邮件审计、Webmail网页邮件内容全面记录，包括正文和附件。

       即使通讯审计（QQ、MSN、雅虎通、ICQ等，支持大部分工具）（线路流量、应用流量、用户流量、网站访问流量）日报、周报、月报以及自定义报表统计信息。

       可根据全局或者用户组或者用户个人进行上网行为分析并导出报表，并可以根据具体会话的记录分析网络中的行为操作

内网安全管理

       提供企业级状态检测防火墙功能，支持高效的NAT支持，提供多对一、多对多的源地址转换、一对一的双向地址转换以及端口映射。

       智能DDOS防范，杜绝来自公网和源自内网的DOS攻击，提升网络可用性。防ARP欺骗功能，防御来自内网中毒电脑的ARP欺骗攻击，保障内网正常上网。

       能对于内网中终端的操作系统版本、补丁情况、注册表键值、终端程序运行情况、终端目录盘下文件情况等进行检测，不满足预设安全级别的终端将不允许访问互联网，从而提升整个内网的可靠性和可用性

       通过 “移动终端管理”功能，可以帮管理员找到内网违反公司规定安置的无线AP，并可以对这些热点进行拒绝封堵。能够有效封堵市面上常见的如小米wifi、360 wifi等移动热点。

链路备份以及负载均衡

       网域科技自主研发的高效负载均衡算法，支持按照源IP轮询、会话轮询、线路负载、路径等多种链路自动均衡算法。选择链路，保证用户访问互联网的速度。 

       提供TCP、UDP、ICMP、HTTP等多种丰富链路侦测机制，还可以根据客户需求自定义侦测机制来配合多出口链路的健康，实现链路故障自动切换。

       *的七层应用分流功能，可根据七层应用服务选择外网出口链路，结合七层应用流控功能，极大的提高了网络的访问质量

酒店即插即用

       开启酒店即插即用功能，不论基电脑IP地址、网关，DNS服务器怎样配置，都能实现客人的电脑插上网线即可正常上网。方便了客人的使用，也降低了酒店的运作成本。

       NETSYS设备还可以管理、监控、查询、过滤酒店客人的上网行为，规范上网行为，预防网络违法，保障网络信息安全。通过绑定房间号来绑定账户，通过这一一对应的关系直接定位到人。