DCBC行為審計網關是應用層網絡增值設備，提供專業的應用分析識別、先進的上網行為管控和全面的行為審計功能等，該系列產品廣泛適用于教育、政府、金融、保險、酒店、中小型企業等行業的網絡環境...

產品概述

DCBC行為審計網關是應用層網絡增值設備，提供專業的應用分析識別、先進的上網行為管控和全面的行為審計功能等，該系列產品廣泛適用于教育、政府、金融、保險、酒店、中小型企業等行業的網絡環境。

網關對網絡行為提供三步循環的解決方案——可視、可控、可追溯。“可視”指深層分析網絡中運行的各種應用協議、網絡行為，從而完整的了解網絡帶寬的使用狀況；“可控”指根據對網絡情況的了解，結合用戶的實際需求，提供有效的控制策略，讓網絡資源得到最合理的利用；“可追溯”指對全網的使用情況進行了詳細的記錄，并提供內容檢索、模糊查詢、自動報表等功能，方便管理者跟蹤、追溯網絡的使用情況，幫助管理者定位網絡問題。網關支持網橋、路由、旁路模式的部署方式，同時支持靜態路由、應用路由、動態路由。

產品特點

智能的協議識別

提供對數據流的深度檢測功能，對網絡流量能準確的按協議類型識別，包括常規的應用、國內外的各種 P2P 軟件、IM 軟件、網絡游戲、在線視頻、移動應用等。

配合強大的帶寬管理與行為管理功能，可有效提高帶寬的利用率，規范用戶的上網行為。

先進的上網行為管控

DCBC行為審計網關提供了細致的上網行為管理方案，擁有著領先的網絡行為識別能力。對用戶的上網行為進行細致而靈活的管理，進而提高了員工的工作效率，避免了機密信息的泄漏。

URL過濾與記錄：提供強大的 URL過濾 、全面的 URL 記錄和 URL 排名功能，URL 庫可達 1000萬以上，如與 WebSense 聯動，可達 2000 萬以上。

文件傳輸過濾與記錄：智能識別 HTTP 網頁與 FTP 協議的文件上傳和文件下載，并對文件的上傳和下載進行過濾與記錄。

網頁內容過濾與記錄：全面記錄內網用戶向公網 BBS、論壇、博客等發表的帖子內容及附件，還提供對帖子的內容進行關鍵字過濾。同時可對搜索引擎搜索的關鍵字進行過濾與記錄；幫助企事業過濾不良網站。

即時通訊過濾與記錄：支持對即時通訊協議進行阻斷，及對文字聊天、語音聊天及文件傳輸進行過濾與內容記錄。

郵件過濾與記錄：支持對郵件內容和附件等進行監控、過濾和審計功能。既可以監控到任何一臺計算機通過 Outlook 或 Foxmail 等郵件客戶端軟件使用 SMTP 和 POP3 收發郵件，也可以監測到通過 Yahoo、Sohu、163、126、Hotmail、Tom、Sina、Gmail、QQmail 等 Webmail 提供商收發郵件的內容和附件。

豐富的用戶認證方式

支持多種方式的用戶認證功能，包括本地認證、AD 域認證、標準RADIUS 認證、LDAP 認證、微信認證、短信認證、標準賬號密碼認證及其他廠家平臺對接認證，這些靈活的認證策略提供了多種安全的終端接入方案，實現用戶的實名制上網行為審計功能。

豐富統計及報表展現功能

DCBC行為審計網關內置了強大的報表中心，可對全網的流量進行采集和統計、分析用戶網絡行為。報表中心提供豐富的統計數據，可按照長時間(周/月/年)、短時間(分鐘/小時/日)和實時(秒)的方式顯示帶寬使用狀況，并根據用戶需求產生報表，報表可以各種圖表方式展現，從而幫助管理者直觀的了解網絡整體使用情況，輕松解決網絡中存在的各種問題。

流量統計：提供全網流量統計信息，主要包括：用戶/IP統計、用戶組統計、服務/服務組統計、線路統計等，并可進一步查看 IP 地址、地址組和網絡服務之間的關聯。

全局行為分析：配合行為管理功能，可提供豐富的流量審計信息，可以記錄用戶 URL 日志、BBS/論壇發帖的內容及附件、網頁評論記錄、收發郵件詳細內容、即時通訊記錄、FTP 日志等。

個人行為分析：根據組織結構中的邏輯樹結構，可逐個展示用戶，并將每個用戶的上網行為分項統計并形象化顯示。具體內容包括：個人網頁統計、個人即時通訊記錄、個人郵件記錄、個人 FTP 記錄。

會話記錄：通過檢查完整的會話日志，管理者可以跟蹤網絡中的各種操作。會話記錄包括：源 IP、目的 IP、協議和端口、是否進行 NAT 轉換(可顯示轉換后的 IP 和端口)、七層應用名稱、會話產生的時間和會話持續時間等。

報表生成：可生成轉換為 PDF 、Excel 等格式的報表，大大簡化了管理員手工制作報表的工作量。

專業的流量管理策略

DCBC行為審計網關以 8 Kbps 為粒度，提供精細網絡帶寬管理功能。可根據主機(單 IP、IP 組、用戶組)、服務(服務組)、時間、URL、文件類型等參數，以及各個參數間的靈活組合來實現帶寬的預留、保障和限制。對內網單個主機進行會話和帶寬控制的同時，可對單個主機的多個特定服務(服務組)的帶寬再進行控制。

DCBC行為審計網關全面提升流量管理的靈活性、穩定性及安全性，發揮了網絡整體資源的最佳利用，并滿足復雜的流量管控需求，讓網絡資源更緊密的與業務發展整合，為企業帶來最大效益。

精準的防代理管理

DCBC行為審計網關通過先進的檢測技術發現共享代理上網的IP、用戶名、接入終端數、接入終端的操作系統個數，并在防共享上網的狀態界面顯示出來。DCBC行為審計網關可有效防范網絡中常見的各種共享代理，進行有效的管控，效果業內領先。

高效的防火墻功能

DCBC行為審計網關內置了專業的防火墻功能。靈活的安全規則以及多種防護機制保護了網絡免受攻擊，提升了整個網絡的安全性。

NAT 支持：提供多對一的源地址轉換、一對一的雙向地址轉換以及端口映射等三種類型的 NAT。并且支持多種應用協議 NAT 穿越，支持 H.323、SIP、FTP、TFTP、RSH、RTSP、SQL Net、HTTP、MS-RPC、PPTP/GRE、SUN-RPC 等協議的 ALG 功能。

VPN 支持：支持 IPSec VPN、PPTP VPN 功能。

多種算法的鏈路負載均衡

提供 ICMP、TCP、ARP、HTTP 等方式偵測機制，有效支持多個不同的、獨立的鏈路接入；配合多出口鏈路，實現鏈路的負載均衡和備份鏈路自動切換，支持源+目的輪循、上下行流量、最佳路徑等等多種鏈路自動均衡算法。