网站地图 | 联系我们
PHONE：021-58209917,021-58209617

网络安全产品：

网络安全产品 > KingGate AMM 上网行为管理

KingGate AMM 上网行为管理

数据来源：中国社科院研究中心《2007中国互联网报告》

调查显示：上班时间非法使用邮件、浏览非法网站、网络聊天、在线影音、P2P下载的员工日益增加，员工只有不到40%的上网活动与工作有关，员工肆意使用网络将导致如下问题：

(1)工作效率低下；

(2)网速越来越慢；

(3)安全隐患不断；

(4)信息机密外泄；

(5)网络违法行为；较多的组织和

为获取外部资源、保持沟通，组织内部网络必然与互联网连通，同时运行状况也愈来愈复杂。组织的IT管理者如何及时了解网络运行状况、作出分析、发现可能存在的问题（如违规访问、资源滥用、泄密、ARP欺骗等），并进行故障快速定位等，组织IT管理者面临的挑战和问题包括：

如何对员工的网络使用效率和行为进行统计、分析、评估？

如何限制上班时间QQ聊天、无关网站浏览等非工作网络行为？

如何封堵BT、电驴、迅雷、PPLive等P2P行为，并进行流控，提升网速和带宽效率？

如何防范因访问不安全网站而导致内网感染病毒、木马、恶意软件？

如何杜绝通过Email、MSN等途径潜在的泄密行为？

如何避免恶意发帖、反动言论等法律问题，并在发生问题时有据可查？

国内领先的上网行为管理设备——金山KingGate AMM上网行为管理帮您轻松解决内控难题。

由于内网行为管理的缺失，给企业或组织的竞争力、凝聚力、工作效率造成巨大的损失。如何有效提高工作效率，提升带宽资源使用效率、改善内网安全环境、杜绝泄密行为、避免法律风险，已经成为各行业信息化建设的首要任务。　　在美国，有80%的机构对员工的互联网活动进行监控，且得到了“萨班斯法案”的支撑；而2006年3月1日开始实施的“《互联网安全保护技术措施规定（公安部令第82号）》”，也为中国的互联网使用单位，包括企业、政府、高校、行业用户等诸多机构，对内部用户的网络行为管控提供了法律依据。

KingGate AMM 上网行为管理产品特性

产品型号

50/100

200 300/500/ 1000/2000

3000

标配网络端口

3×RJ45（100M）， WAN、LAN、DMZ
自定义

4×RJ45（1G），WAN、LAN、DMZ
自定义

6×RJ45（1G）， WAN、LAN、DMZ
自定义

4×RJ45（1G）， 4×SPF（1G）， WAN、LAN、DMZ
自定义

管理口

1×RS232

内容审计	支持对HTTP、FTP、SMTP、POP3、IMAP、NETBIOS、MSN、QQ、游戏等协议的访问内容的记录；支持通过IP、时间、地址等方式对HTTP、FTP、IMAP、SMTP、POP3、NETBIOS、MSN、QQ、游戏等协议内容进行检索
访问控制	支持基于对象的访问控制，全面支持地址对象、常规服务对象、时间对象、网页对象、邮件对象、P2P对象、IM对象、流量对象。
行为控制	支持对加密/不加密的QQ/MSN/YaHoo Messager等IM的控制；支持对Http/FTP多线程分块下载、BT、Emule、迅雷、网际快车、QQ旋风、超级旋风、PP2008、百度下吧和酷狗等多种P2P应用进行阻断和流控；支持大智慧、大赢家、钱龙、同花顺等近三十多种股票、证券软件控制。
带宽管理	采用先进的流量控制算法流量通道（Flow Channel）技术，可设定通道流量的最大值、最小值 ,通道优先级设置最大可定义7级，同时支持基于IP、协议、应用的流量监控及流量趋势分析。
内容记录	支持对HTTP、FTP、SMTP、POP3、IMAP、NETBIOS、游戏等协议的访问内容的记录。
WEB过滤	关键字黑白名单、系统黑名单库、支持站点/网址黑白名单、IP访问拦截、文件类型下载控制、WEBpost站点黑白名单、WEBpost关键字黑白名单、获取WEBpost账号。
邮件过滤及审计	垃圾及病毒邮件过滤，邮件内容记录，邮件延迟审核，邮件签名。
日志报表	支持应用协议，流量统计日志；支持协议和IP的实时和时间段（日/周/月）的报表支持记录系统日志和操作日志，并可以导出所有日志，支持内容还原。
酒店审计	支持酒店即插即用、上网位置自动生成和开通、定义上网用户类型、获取上网用户详情。
企业路由	支持静态路由、RIPv1/v2，OSPF，支持基于源地址、目标地址、接口、协议的策略路由。
防火墙	支持网络攻击防范、地址转换、多种用户认证、DHCP、MAC扫描及绑定。
VPN	支持IPSec、PPTP、L2TP VPN。
免费在线杀毒	支持多LAN在线杀毒，并提供病毒检测报告，具有针对桌面的在线杀毒功能。
接入模式	支持网关、网桥、NAT、旁路以及混合模式接入网络，适应复杂的网络环境。
其他特性	支持ByPass、HA双机热备，多核并行处理（Muti-Core Synchronization Processing），CPU/内存/日志存储状态显示，支持日志上传管控中心。

通过采用金山KingGate AMM上网行为管理解决方案，可以保障组织管理者实现完善的网络访问行为管控和行为审计，并达到如下效果：

1.规范员工上网行为（如禁止上班时间QQ聊天、炒股、网络游戏等），提升工作效率

上班时间从事私人活动，是办公室皆知的秘密。管理者却难以阻止员工在上班时间浏览无关网站、QQ聊天、在线炒股等工作无关的网络行为，员工工作效率的下降将直接影响组织的竞争力。而通过金山KingGate AMM上网行为管理可以把与工作无关的上网行为降低到最低，去除员工的分心，让他们专注于工作中。

2.流量控制、带宽管理，提升带宽利用率

对严重吞噬带宽的P2P行为，金山KingGate AMM上网行为管理不仅能彻底封堵，还能对其占用的带宽进行流量管控。基于用户(组)、时间段、应用类型的带宽管理和带宽通道划分，结合智能QoS，既保证了业务应用对带宽的需求，又避免了对带宽的滥用，提升带宽使用效率。

3.修补安全漏洞、提升内网安全级别

色情、反动网站的浏览和未知文件的下载安装，导致病毒、木马等被员工主动“邀请”进入内网，金山KingGate AMM上网行为管理将过滤该行为，并提供网关杀毒功能从源头消除威胁；源自内网的DOS攻击、ARP欺骗等也将被金山KingGate AMM上网行为管理彻底防御；而组织内网使用低版本操作系统、不及时打补丁、不安装指定的杀毒/防火墙软件、安装使用违规软件的终端用户，金山KingGate AMM上网行为管理亦能侦测发现，从而修复内网安全短板。

4.防范信息机密外泄、保护组织信息资产安全

员工使用Email邮件可能将组织的信息机密发送到公网、甚至竞争对手，金山KingGate AMM上网行为管理将彻底防范该泄密行为；员工的网络发帖、webmail行为，金山KingGate AMM上网行为管理同样可以过滤和记录；而金山KingGate AMM上网行为管理对QQ、MSN等聊天内容的记录和审计，将警示通过IM聊天工具泄密的行为。