DCBI-Netlog-LAB 上网行为日志系统

产品概述
神州数码DCBI-NetLog上网行为日志系统，作为完全拥有自主知识产权的网络行为分析管理系统，集成先进的软硬件体系构架，配以先进的行为分析引擎、灵活多样的管理控制策略，实时分析网络活动，并生成丰富的统计报表。上网行为日志系统是一款与业的互联网出口管理设备，在上网行为监控及内容审计方面追求精细、准确；在管理方面追求精确、适度，为管理员提供了精细的、多维度、多角度的管理手段；在流量整形方面，产品追求高识别率、高准确度、高控制效果，为管理员提供灵活有效的流量管理手段；在操作管理方面，注重用户操作习惯以及管理易用性，并持续进行改进。 
DCBI-Netlog部署可以通过接入管理或第三方联动实现身份识别，基于用户的策略控制实现应用管理和流量整形，最终实现用户网络审计和统计，展现网络应用分布、提供准确的审计和统计信息，为网络管理提供准确的参考依据。

主要特性

URL分类及访问控制
Netlog产品对互联网访问行为提供强大、细致的审计功能。基于国内用户的网络访问习惯，开发本地特色的URL分类库，支持80多个大类涵盖千万条URL地址，满足企业基于URL的分类管理、访问控制和审计，向导式配置简单明了，基于URL的控制可以净化互联网访问行为。
行为识别及审计管理 
Netlog基于DPI+DFI准确识别网络应用类别，支持网站访问、邮件收发、即时通讯、网络传输、P2P应用、网络游戏、股票软件、网络电视、音视频流媒体、应用代理等10多类、300多种网络应用种类，网络识别率90%以上。可以基于网络行为进行审计或阻断，为网络应用追踪提供详细、准确的依据。 
流量整形管理 
Netlog以应用为基础，以优先级为条件，辅以连接数、连接速率以及传输方向进行带宽管理策略设置。合理的策略设置能够使有限带宽资源未更多网络用户和应用服务，并可以通过优先级设置、权限设置等多种带宽管理方式来管理或限制网络娱乐或其它非业务应用对网络的占用，保证关键业务和正常业务的畅通。 
上网行为审计 
Netlog产品提供实时、历史数据统计，便于网络了解网络内部用户、流量、应用的构成情况。 基于用户上网行为生成丰富的统计报告，包括：用户行为、流量分析、时间走势、用户统计、组统计、应用排名、网站访问、论坛发帖、邮件收发、在线聊天、其他应用、对比报表12种报表。为实施更合理的网络访问控制、速率控制、内网用户上网规则提供详尽的参考数据。
灵活的部署模式 
支持多种设备部署模式。除支持传统的串行路由、串行桥接、旁路模式，还支持混杂部署模式、集中管理模式；网络接入模式支持静态ip、802.1q、pppoe、网桥接入模式；路由模式支持静态路由、策略路由，支持NAT、SNAT、DNAT多种NAT功能，充分满足客户的各种部署环境和应用需求。 
用户接入管理 
·上网行为管理的管理对象是最终用户，而落实到实现层面其实是对IP地址的管理，因此实现具体用户不逻辑层IP地址的关联，是基于用户、以人为本管理的基础，神州数码Netlog支持本地认证、AD认证、LDAP认证、Radius等多种网关认证方式，不仅能够准确反应网络层IP地址不用户的对应关系，实现身份的唯一性确认，同时能够实现基于用户的管理策略控制。 
· 针对不同类型的内网用户，可以实现IP、MAC自动绑定，跨三层IP、MAC绑定，支持DHCP分配IP，支持即插即用，配合身份认证实现松紧有别的接入管理。 
· 独有的即插即用功能，不论用户采用的是自动分配IP地址的方式还是用户已经设定好了网络适配器的网络IP地址等参数，都无需修改这些参数（如IP、Mask、Gateway、DNS和DHCP等任何参数）即可上网，极大的简化了网络的管理，提高了网络的可用性和易维护性。

典型应用
路由/透明模式部署：

旁路模式部署：

产品规格

项   目	DCBI-NetLog-LAB
部署方式	应支持路由、网桥混杂部署，串联、旁路混杂部署
系统监控	提供当前在线用户信息、会话信息；在线用户的应用排行
	应支持控制在线用户的临时锁定功能，并且可定义锁定时间
	提供实时、本日、本月、本年以及自定义时间段的用户流量排名、应用流量排名等
网络管理	支持静态路由、策略路由设置
	支持PPPoE拨号功能
	支持NAT地址转换功能
	支持DHCP功能
用户管理	支持按IP进行识别、按MAC进行识别
	支持PPPoE用户的识别
	支持认证IP及网段设置
	支持免认证IP、网段以及免认证服务器设置
	支持触发式WEB认证，除免认证用户外，其他用户必须经过认证后才可上网
	支持Radius、LDAP、windows域等第三方认证
	支持认证重定向功能，应支持向认证通过的用户显示指定的URL地址或网页，自动重定向到单位的公告通知网站等
应用识别	支持16大类，325种网络主流应用
	支持SMTP、POP3应用下的邮件收发
	支持识别MSN、ICQ、QQ、雅虎通、UC、POPO、飞信、淘宝旺旺、Skype等
	支持识别HTTP上传、HTTP下载、FTP上传、FTP下载、IM传输文件等
	支持识别PPLIVE、QQLIVE、PPStream、BBSee、沸点、UUSee、TVAnts、风行、在线视频等
	支持识别钱龙、大智慧、指南针、同花顺、龙卷风、通达信、证券之星等、
	支持识别SIP流媒体
	支持识别无界、自由门、花园、洋葱头、世界通、火凤凰等代理软件
网页访问控制	应支持对网页下载文件的扩展名进行过滤、报警、免审计设置
	应支持对BBS提交内容进行过滤、报警，并能详细回放出BBS发帖的全部内容
	支持2000万条以上
	支持自定义新的URL地址和URL分类
	支持URL黑白名单设置
	支持按指定网站分类进行过滤、报警、免审计设置
	支持针对URL包含的关键字，进行过滤、报警、免审计设置
	支持对百度、谷歌等搜索网站搜索指定关键字，进行过滤、告警、免审计设置
	支持对网页下载文件的扩展名进行过滤、报警、免审计设置
	支持小包阻断，可实现对微博的控制
邮件收发控制	支持允许用户登录Webmail收邮件，而禁止发送Webmail邮件的功能
	应支持webmail中针对包含关键字的过滤设置
	应支持针对收件人、发件人地址过滤外发邮件
	应支持针对指定关键字，过滤正文包含关键字的外发邮件
	应支持过滤邮件主题包含指定关键字的邮件
	应支持过滤邮件所带附件的名称中包含指定关键字的邮件
	应支持根据邮件的大小，过滤外发邮件
行为及内容审计	应支持对网页浏览的记录，记录用户的IP，MAC，访问时间，类别,URL地址等
	应支持对POP3、SMTP、Webmail的记录，记录邮件发件人、收件人、标题、正文、附件、大小等外发信息
	应支持对BitTorrent、eMule、迅雷、FTP下载、PPlive、酷狗，酷我，PPT点点通等网络下载工具的开始时间，结束时间，上传、下载报文数，上传、下载流量进行记
	支持详细记录魔兽世界，跑跑卡丁车，QQ游戏，热血江湖以及网页游戏等开始时间，结束时间
	支持详细记录钱龙，大智慧，指南针，同花顺，龙卷风，证劵之星等股票软件的使用情况
	支持记录能够记录Skype，SIP通讯的开始时间，结束时间，发送帐号，接收帐号，媒介类型，传输大小，传输工具等
	支持记录无界，自由门，花园，洋葱头，世界通，火凤凰等代理软件的上下线时间
报表功能	支持表格、饼状图、曲线图等多种展示方式
	支持指定IP、用户组、用户、应用在指定时间段内的流量时间走势
	支持分别按IP、用户组、用户、应用分别统计的排名情况
	支持指定IP、用户组、用户在指定时间段内的IM对比报表、WEB对比报表、流量对比报表、邮件信息对比报表、BBS对比报表、其他应用对比报表
	支持在设备本机进行全文检索，合理利用系统剩余资源，并有进度条显示，保障系统运行高效
	支持定时将报表发往设定邮箱，在无法登录系统的情况下，便于审计数据的查看

订购信息

型号	描述
DCBI-NetLog-LAB	神州数码上网行为日志系统 DCBI-NetLog-LAB。1U机架式，6个千兆电口。可实现网站访问、BBS/留言、 网络游戏、下载、各种股票流量、即时消息、邮件等的分析记录与控制管理。