| 上网行为管理 |
概述
互联网的兴起与普及为人们的工作和生活提供了极大的便利，与此同时，经由内部访问互联网导致的带宽滥用、效率下降、信息泄漏、法律风险、安全隐患等问题日益凸显。例如，在企业内部，部分员工利用工作时间在线炒股、玩在线游戏、欣赏音乐和视频、通过P2P工具下载、使用即时通讯工具无节制地网络聊天、通过网络外泄公司机密；在网吧等一些公共上网场所，人们可以随意浏览不健康网站、发表不负责任的言论、甚至参与非法网络活动……
针对互联网所带来的上述问题，StoneOS提供许可证控制的上网行为管理功能。该功能通过对用户的网络访问行为进行控制和管理，有效解决因接入互联网而可能引发的各种问题，优化对互联网资源的应用。 |
产品功能
StoneOS上网行为管理功能对网络游戏、在线聊天、在线炒股、P2P下载、网页访问、邮件外发及论坛发帖等各种网络行为进行全面控制管理，并可以根据需要针对不同用户、不同网络行为、不同时间进行灵活的管理策略设置和日志记录，同时能够配合Hillstone山石网科集中网络安全管理系统（HSM）对网络行为日志进行查询统计与审计分析，从而为网络管理者的决策和管理提供重要的数据依据。 |
产品特点
URL内容分类访问控制
- 结合中国地区内容访问的政策、法规和习惯量身定制
- 具有超过2000万条域名的分类Web页面库，实时同步更新
基于深度应用特征的行为控制
- 深度数据流识别，确保识别的精准度
- 先于NAT进行数据流特征识别，不受透传影响
- 手段多样性，优于简单的服务器地址阻断
- 及时跟踪应用特征变化，定期分类更新
日志审计独立于网关设备
- 降低日志数据分析对网关性能的影响
- 可插卡式存储支持
|
|
典型案例
上网行为管理作为山石网科UTM中一部分，与访问控制、QoS、IPS等模块构成企业网络出口的安全屏障。对外可进行入侵防护和非法访问阻断，对内可进行Web访问、P2P、IM等应用进行审计。从而使网络的安全性得到提高，使应用和用户的行为能够可视化。部署图如下：
|
