添加收藏|设为首页

>产品中心 >NetBoss网络行为管理系统 >标准版
NetBoss网络行为管理系统——标准版

   NetBoss企业级网络行为管理系统标准版是光之子科技推出的一款专业的上网行为管理与流量控制设备,产品拥有丰富的上网行为管理审计和专业的流控功能。上网行为方面,可以对用户URL、邮件、论坛、搜索引擎、FTP/HTTP文件上传/下载等进行过滤、管理控制、记录日志等。在流控方面,支持3000多种应用协议识别,能够精确到对每个会话的数据包的检测和控制。根据核心的带宽自动分配算法、流量优先级、随机公平队列等,提供了最大带宽限制、保障带宽、预留带宽等一系列强大的带宽管理功能,在此基础上集成了强大的状态检测防火墙功能,保护了网络免受攻击,提升了整个网络的安全性。

版本特点
组网拓扑

  公司在全国拥有多个分支机构,各个分支机构通过独立的网络出口访问外部网络,总部希望通过统一的策略配置和下发,保证公司整个网络的健康运行。另外希望实现能全部查看公司所有上网行为管理设备的记录日志的查看具体的网络拓扑如下:

 

 部署说明:在总部内网部署一台上网行为管理集中管理设备,在多个分公司部署上网行为管理,图中三个分公司部署分别为网关、网桥,网关和网桥部署都是对内网进行访问和流量的控制,上网行为的记录。

方便快速的部署
 

 大型组织单位在全网实施多台上网行为管理网关时首先遇到的是如何快速方便部署的问题。由于多数分支机构并没有专业IT人员负责设备的配置、调试等操作,同时如果从总部派遣IT人员到分支机构实施无疑增加了额外成本和导致项目周期过长。通过NetBoss企业级网络行为管理系统妥善的解决了该问题。

  

分支机构人员只需简单配置NetBoss企业级网络行为管理系统的IP、网关、路由等基本网络信息,与Internet连通后,将总部集中网管服务器的地址填入即可。在总部网管服务器与分支建立连接后,分支设备的所有其他配置选项完全可以通过总部集中网管服务器实现配置和管理,无需分支人员在参与,从而帮助大型组织快速、方便的部署多台网关设备。

集中管理
 

 众多分支机构部署的多台上网行为管理网关设备日常维护、配置、调试由谁负责?组织机构要求的统一上网行为管理策略如何确保在分支机构得到贯彻和执行?通常情况下组织的IT部门往往只能要求分支机构配备本地设备管理员,并通过行政制度等迫使该分支管理员在本地贯彻组织统一的上网策略,但这其中的弊端显而易见。

 

 而组织机构通过使用集中管理平台,总部可以将全网的成百上千台上网行为管理网关设备集中管理。总部的IT管理人员通过编辑模板上的相关配置,并通过一次鼠标点击实现全网指定设备上相关配置的统一和更新,既方便了管理同时又确保了策略的一致性。

 

 而对于某些分支设备上部分配置与其他分支不同时,IT管理者同样可以通过集中网管服务器对此类设备进行单独编辑和配置的单独下发。从而实现集中化和个性化的灵活性要求。

实时监控
 

部署于总部的集中管理平台通过集中监控模块可以查看全网所有分支设备的运行状态,包括该分支设备是否在线(是否由于分支机构人员为避免被管控而故意将其断电下架?)、CPU利用率(设备性能是否满足分支当前网络规模?)、内存占用率(硬件设备是否有升级的必要?)、数据包收发统计(分支机构是否遭遇DOS攻击或流量管理策略过于粗放?)等信息。缺乏实时监控的总部IT部门只能等到分支机构人员报告故障时才会匆忙应对,不仅降低工作效率,同时降低了分支机构人员的满意度和影响SLA达标;而通过集中监控功能,总部IT人员可以实时发现分支机构的运行状态,及时定位问题所在,为全网用户提供一个更稳定、更高效的互联网访问环境。

智能升级
 

  大型组织机构的IT人员往往有类似经历:为了避免对用户正常访问网络的影响,IT人员在周末凌晨仍然守候在机房内对设备进行升级,每升级完毕一台设备就需要长时间的Ping等测试是否升级成功、网络可用性是否受到影响等。对于全网众多分支机构部署的多台上网行为管理设备的升级是否依然如此麻烦?尤其基于互联网升级一旦出现操作等失误将直接导致无法远程连接该设备,怎么办?

  

 集中管理平台的智能升级功能已经为客户想到了。加载升级包,设定时间计划,并勾选需要升级的分支设备,集中网管将帮您自动完成,并通过实时监控模块显示被升级的分支设备的运行状态、是否在线等情况,极大的方便和简化了IT人员的工作量。

日志集中
 

    您无法决断是否允许A分支机构提交的出口带宽扩容申请;内部邮件被泄露到公网上,您却仍然不知是B分支内员工所为;直到网监部门的追查,您才意识到C分支的网络违法行为已经发生多日。如何避免类似的尴尬处境?

 

  各分支机构部署的网关已经内置大容量存储设备,以此可实现大量上网行为日志的本地存储,并通过内置数据中心方便对日志的查询、记录、统计等操作。同时分支网关上记录的行为日志还可以集中同步到总部实现日志的集中管理与存储,同时通过总部的独立数据中心功能,通过多种图形化报表统计系统实现对用户上网行为分布的知悉、对分支机构网络出口带宽、流量应用的了解、对关键行为日志的快速检索和定位等功能。