汉塔作为上网行为管理的十大品牌之一,可助您实现对互联网访问行为的全面管理。汉塔上网行为管理产品凭借强大的功能和简便的操作,可在P2P流量管理、防止内网泄密、防范法规风险、互联网访问行为记录、上网安全等多个方面为您提供最有效的解决方案。
企业的管理人员往往对网络管理头疼不已,汉塔科技 并非单纯的一家产品导向性公司,在产品研发时是着眼于企业管理的角度,以提升企业管理水平为目的,经过多年的厚积薄发,推出3000和6000系列上网行为管理设备,全方位的管理企业员工上网行为,提升企业管理水平,并最终带来企业生产力提升,竞争力上升。汉塔科技经过长期的潜心研究,总结出影响企业效率的几大网络问题,并针对企业网络问题推出相应的解决方案:
一、带宽的滥用,影响正常业务流程 随着迅雷等高速下载软件以及BT/电驴等P2P的流行,很多员工往往在上班时进行下载,公司的网络带宽很容易被这些下载软件用满,导致公司正常的网络应用很难正常进行,例如,公司的ERP系统很难访问,往往会导致企业的内控无法顺畅,带来一系列的管理问题。
汉塔解决方案:流量监控 + 流量分配 + P2P下载屏蔽
【流量监控】汉塔的流量监控可以看到内网中发送的流量是哪些应用组成的,是什么时间段发生的。如下图:

汉塔可以选择协议,用户,时间查询24小时流量分布,如下图:

【流量分配】汉塔内建流量控制,可以准确控制每个用户的带宽使用,并可以对用户进行分组,进行每组带宽使用的设定,对于企业来说,可以根据部门来划分带宽使用,这样的设定就非常实用。如下图:
【P2P下载屏蔽】在控制流量的同时,汉塔上网行为管理设备还支持基于应用的网络管理,对于BT,迅雷等各种应用,可以进行直接的屏蔽,使用户无法正常的使用此类占用带宽较多的应用,从而保障网络正常应用的畅通。

二、浏览与工作无关网站,聊天,炒股,看视频等影响工作
汉塔解决方案:网站过滤 + 应用过滤
汉塔搭载了强大的深度包检测引擎,可以对不需要通过的应用进行阻挡。
【网站过滤】
汉塔将国内外常用的各种网站进行分类,集成到特征码库中,通过勾选分类,即可实现对整个分类的网站屏蔽。想象一下,只要勾选新闻分类,指定的用户就无法访问所有的新闻类网站,这样一来,管理人员的工作就简单到极致。
如果用户需要放开某一类中一个网址,这就需要结合自定义黑白名单来实现。汉塔科技会定期升级URL特征库,来完善网站分类过滤的准确度。
【应用过滤】 聊天软件阻挡
汉塔强大的应用过滤当然也集成了所有国内国外常用的聊天软件的特征库,通过简单的勾选,就可以轻松屏蔽掉相应的聊天软件,使员工无法上班时间随意聊天。 如下图:

【应用过滤】 视频软件阻挡
而对于在线视频,则分为两种,一种是软件,例如pplive, PPS等,另外一种是直接网站访问,例如优酷,土豆等,对于这两种情况,汉塔的特征码都是可以直接支持的。对于软件,可以直接勾选软件名称,而对于网站视频,可以勾选WebFlv,如下图:

【应用过滤】 证券软件阻挡
中国的股票看盘软件很多,很多网络管理员都非常头疼如何对付这么多的看盘软件,如果选用了汉塔上网行为管理设备后,这些问题都将迎刃而解。汉塔科技的安全审计设备中,应用管理基本上囊括了国内常见的各种看盘软件,例如大智慧,同花顺,钱龙,证券之星等等.如下图:
【应用过滤】 游戏软件阻挡
汉塔已经内建了一些当下比较流行的网游特征码,简单的勾选即可实现对指定游戏的屏蔽。 而且,汉塔科技提供了特征库升级服务,通过升级特征库,可以随时将最新的游戏屏蔽功能加入。如下图:
三、对业务上的网络信息进行保留(如在线咨询,聊天,邮件等)
QQ,MSN,飞信,阿里旺旺等各种聊天软件,对于一些销售人员来说,已经成为工作必不可少的一部分,但是,聊天软件的使用也给企业带来了一些麻烦,例如: 销售人员有时候会通过聊天软件泄露一些公司的非公开信息,这种往往是企业管理人员所不希望的。
汉塔解决方案:内容审计
汉塔搭载了强大的内容审计系统,可以审计网站访问,邮件,文件传输,聊天等。
【内容审计】网页访问记录,如下图:

【内容审计】聊天内容审计,如下图:

四、信息泄密
企业信息泄密问题也是现代企业最为关注的问题之一,每个企业都面临着人才流动的情况,在一些资源流失不可避免的情况下,及时得知并最大限度的限制泄密带来的损失成为企业最为重要的课题。
信息泄密往往可以通过聊天软件,邮件,网页上传,FTP传输等各种方式发生,对于企业管理者来说,方式的多样性使得这种情况非常难于避免。
汉塔解决方案:外发审计管控 + 屏幕监控 + 移动存储禁用
直接避免信息泄密基本是无法做到的,而汉塔科技主要关注于如何减小泄密带来的损失。通过汉塔科技开发的完整的企业信息安全审计功能,可以对用户的所有网络应用进行全访问审计,结合桌面端的实时截图,信息传送过程中的数据抓取,让管理者可以在第一时间发现一些相应的苗头,来采取有效措施减小损失。
五、网络管理
公司IT管理员最痛头的是网络的IP冲突,ARP攻击等影响公司的正常上网。汉塔的SmartIPMAC功能可以轻松接管IP分配和绑定问题,即使被绑定设备在没开机情况下其他设备也不可以设置被绑定的IP。汉塔的反ARP攻击也是可以将阻挡ARP攻击并报警显示。
汉塔解决方案:IPMAC绑定 + ARP监控 + 准入控制
准入控制对外来设备进行认证接入内网,用户名网页认证上网,对公司信息安全的一个源头控制和保障。
六、资产管理
汉塔解决方案:内网设备信息扫描
汉塔可以读取内网设备的计算机名(支持中文),设备的开放服务端口和服务名,硬件设备厂商,磁盘,CPU等信息等方便管理员做管理。
总结:
汉塔科技的上网行为审计产品,通过审计,防火墙等功能的结合,全方位解决企业的信息安全,工作效率等问题。以上提到的,只是汉塔科技上网行为审计产品的部分功能,实际上,结合计划任务,管理对象定义,黑名单,白名单,报表等功能,汉塔科技上网行为审计产品可以实现的功能远不止于此,已经成功运行于5000多家企事业单位,保障公司IT运营,提升网络可用性。
1 管控 (规范员工上网行为,提高员工工作效率)
1.1 用户上网认证
多种认证机制灵活管理,WEB认证(基于浏览器实现方便的用户识别与认证),客户端认证;
1.2 网站过滤
多达千万条URL数据库,30多分类,精确识别需要过滤的网站分类(定期更新)
1.3 应用过滤
控制员工在上班时间访问与工作无关的网页、网络视频、网络聊天、网络游戏、炒股、看电影、P2P下载、论坛发帖等;管控QQ游戏,迅雷,PPTV等网络行为,从协议层过滤需要禁止的网络流量,提升企业的整体工作效率。
2 监控/审计 (保护内部数据安全、防止机密信息泄漏)
2.1 记录所有访问过的网址、网页标题和网页内容、HTTP/FTP上传下载、通过BBS、BLOG发表的内容;各种搜索记录,QQ、MSN等聊天内容等,所有上网记录,均可完整再现;
2.2 电子邮件审计、Webmail网页邮件内容全面记录,包括正文和附件。
2.3 即时通讯审计(QQ,MSN,雅虎通,淘宝旺旺,ICQ等,支持所有聊天工具)
2.4 网络P2P下载(迅雷,BT,电驴,FTP等)
2.5 其他(证券,网络游戏,虚拟专用网,语音电话等)
2.6 "域例外",对域例外免审计功能,对特定分组不执行审计,彻底免除对组织的高层领导的网络行为记录;
3 流量控制和带宽管理 (优化网络带宽资源)
3.1 QOS
动态QOS优先级技术,重要数据优先传送,提升带宽使用效率。
3.2 连接限制
限制使用例如P2P技术的下载软件,限定不同分组使用的连接数。
3.3 下载速度限制
对不同分组,不同时间段设定不同方案,合理分配带宽,优化带宽资源。
4 “HT-ZIP技术” (压缩审计日志)
网络行为日志的海量存储是满足公安部82号令存储60天要求,HT3100系列可以存储3年以上的审计日志,全面记录所有上网行为日志,图形化的日志查询、审计、统计功能。
5 丰富的报表功能 (为组织领导提供最有效的数据支持)
TOP10用户上网记录,TOP10用户流量等,自动发送报告,历史统计图表(用户记录,网络流量,用户流量),日报,周报,月报统计信息。
6 更多安全功能 (全面提升内网安全级别)
智能DDOS防范,杜绝来自公网和源自内网的DOS攻击,提升网络可用性;
反ARP欺骗,智能查找到源头立即封堵中毒电脑。