產(chǎn)品概述
神州數(shù)碼DCBI-NetLog上網(wǎng)行為日志系統(tǒng)，作為完全擁有自主知識產(chǎn)權的網(wǎng)絡行為分析管理系統(tǒng)，集成先進的軟硬件體系構架，配以先進的行為分析引擎、靈活多樣的管理控制策略，實時分析網(wǎng)絡活動，并生成豐富的統(tǒng)計報表。上網(wǎng)行為日志系統(tǒng)是一款與業(yè)的互聯(lián)網(wǎng)出口管理設備，在上網(wǎng)行為監(jiān)控及內(nèi)容審計方面追求精細、準確；在管理方面追求精確、適度，為管理員提供了精細的、多維度、多角度的管理手段；在流量整形方面，產(chǎn)品追求高識別率、高準確度、高控制效果，為管理員提供靈活有效的流量管理手段；在操作管理方面，注重用戶操作習慣以及管理易用性，并持續(xù)進行改進。 
DCBI-Netlog部署可以通過接入管理或第三方聯(lián)動實現(xiàn)身份識別，基于用戶的策略控制實現(xiàn)應用管理和流量整形，最終實現(xiàn)用戶網(wǎng)絡審計和統(tǒng)計，展現(xiàn)網(wǎng)絡應用分布、提供準確的審計和統(tǒng)計信息，為網(wǎng)絡管理提供準確的參考依據(jù)。

主要特性

URL分類及訪問控制
Netlog產(chǎn)品對互聯(lián)網(wǎng)訪問行為提供強大、細致的審計功能。基于國內(nèi)用戶的網(wǎng)絡訪問習慣，開發(fā)本地特色的URL分類庫，支持80多個大類涵蓋千萬條URL地址，滿足企業(yè)基于URL的分類管理、訪問控制和審計，向?qū)脚渲煤唵蚊髁耍赨RL的控制可以凈化互聯(lián)網(wǎng)訪問行為。
行為識別及審計管理 
Netlog基于DPI+DFI準確識別網(wǎng)絡應用類別，支持網(wǎng)站訪問、郵件收發(fā)、即時通訊、網(wǎng)絡傳輸、P2P應用、網(wǎng)絡游戲、股票軟件、網(wǎng)絡電視、音視頻流媒體、應用代理等10多類、300多種網(wǎng)絡應用種類，網(wǎng)絡識別率90%以上。可以基于網(wǎng)絡行為進行審計或阻斷，為網(wǎng)絡應用追蹤提供詳細、準確的依據(jù)。 
流量整形管理 
Netlog以應用為基礎，以優(yōu)先級為條件，輔以連接數(shù)、連接速率以及傳輸方向進行帶寬管理策略設置。合理的策略設置能夠使有限帶寬資源未更多網(wǎng)絡用戶和應用服務，并可以通過優(yōu)先級設置、權限設置等多種帶寬管理方式來管理或限制網(wǎng)絡娛樂或其它非業(yè)務應用對網(wǎng)絡的占用，保證關鍵業(yè)務和正常業(yè)務的暢通。 
上網(wǎng)行為審計 
Netlog產(chǎn)品提供實時、歷史數(shù)據(jù)統(tǒng)計，便于網(wǎng)絡了解網(wǎng)絡內(nèi)部用戶、流量、應用的構成情況。 基于用戶上網(wǎng)行為生成豐富的統(tǒng)計報告，包括：用戶行為、流量分析、時間走勢、用戶統(tǒng)計、組統(tǒng)計、應用排名、網(wǎng)站訪問、論壇發(fā)帖、郵件收發(fā)、在線聊天、其他應用、對比報表12種報表。為實施更合理的網(wǎng)絡訪問控制、速率控制、內(nèi)網(wǎng)用戶上網(wǎng)規(guī)則提供詳盡的參考數(shù)據(jù)。
靈活的部署模式 
支持多種設備部署模式。除支持傳統(tǒng)的串行路由、串行橋接、旁路模式，還支持混雜部署模式、集中管理模式；網(wǎng)絡接入模式支持靜態(tài)ip、802.1q、pppoe、網(wǎng)橋接入模式；路由模式支持靜態(tài)路由、策略路由，支持NAT、SNAT、DNAT多種NAT功能，充分滿足客戶的各種部署環(huán)境和應用需求。 
用戶接入管理 
·上網(wǎng)行為管理的管理對象是最終用戶，而落實到實現(xiàn)層面其實是對IP地址的管理，因此實現(xiàn)具體用戶不邏輯層IP地址的關聯(lián)，是基于用戶、以人為本管理的基礎，神州數(shù)碼Netlog支持本地認證、AD認證、LDAP認證、Radius等多種網(wǎng)關認證方式，不僅能夠準確反應網(wǎng)絡層IP地址不用戶的對應關系，實現(xiàn)身份的唯一性確認，同時能夠?qū)崿F(xiàn)基于用戶的管理策略控制。 
· 針對不同類型的內(nèi)網(wǎng)用戶，可以實現(xiàn)IP、MAC自動綁定，跨三層IP、MAC綁定，支持DHCP分配IP，支持即插即用，配合身份認證實現(xiàn)松緊有別的接入管理。 
· 獨有的即插即用功能，不論用戶采用的是自動分配IP地址的方式還是用戶已經(jīng)設定好了網(wǎng)絡適配器的網(wǎng)絡IP地址等參數(shù)，都無需修改這些參數(shù)（如IP、Mask、Gateway、DNS和DHCP等任何參數(shù)）即可上網(wǎng)，極大的簡化了網(wǎng)絡的管理，提高了網(wǎng)絡的可用性和易維護性。

典型應用
路由/透明模式部署：

旁路模式部署：

產(chǎn)品規(guī)格

項   目	DCBI-NetLog-LAB
部署方式	應支持路由、網(wǎng)橋混雜部署，串聯(lián)、旁路混雜部署
系統(tǒng)監(jiān)控	提供當前在線用戶信息、會話信息；在線用戶的應用排行
	應支持控制在線用戶的臨時鎖定功能，并且可定義鎖定時間
	提供實時、本日、本月、本年以及自定義時間段的用戶流量排名、應用流量排名等
網(wǎng)絡管理	支持靜態(tài)路由、策略路由設置
	支持PPPoE撥號功能
	支持NAT地址轉(zhuǎn)換功能
	支持DHCP功能
用戶管理	支持按IP進行識別、按MAC進行識別
	支持PPPoE用戶的識別
	支持認證IP及網(wǎng)段設置
	支持免認證IP、網(wǎng)段以及免認證服務器設置
	支持觸發(fā)式WEB認證，除免認證用戶外，其他用戶必須經(jīng)過認證后才可上網(wǎng)
	支持Radius、LDAP、windows域等第三方認證
	支持認證重定向功能，應支持向認證通過的用戶顯示指定的URL地址或網(wǎng)頁，自動重定向到單位的公告通知網(wǎng)站等
應用識別	支持16大類，325種網(wǎng)絡主流應用
	支持SMTP、POP3應用下的郵件收發(fā)
	支持識別MSN、ICQ、QQ、雅虎通、UC、POPO、飛信、淘寶旺旺、Skype等
	支持識別HTTP上傳、HTTP下載、FTP上傳、FTP下載、IM傳輸文件等
	支持識別PPLIVE、QQLIVE、PPStream、BBSee、沸點、UUSee、TVAnts、風行、在線視頻等
	支持識別錢龍、大智慧、指南針、同花順、龍卷風、通達信、證券之星等、
	支持識別SIP流媒體
	支持識別無界、自由門、花園、洋蔥頭、世界通、火鳳凰等代理軟件
網(wǎng)頁訪問控制	應支持對網(wǎng)頁下載文件的擴展名進行過濾、報警、免審計設置
	應支持對BBS提交內(nèi)容進行過濾、報警，并能詳細回放出BBS發(fā)帖的全部內(nèi)容
	支持2000萬條以上
	支持自定義新的URL地址和URL分類
	支持URL黑白名單設置
	支持按指定網(wǎng)站分類進行過濾、報警、免審計設置
	支持針對URL包含的關鍵字，進行過濾、報警、免審計設置
	支持對百度、谷歌等搜索網(wǎng)站搜索指定關鍵字，進行過濾、告警、免審計設置
	支持對網(wǎng)頁下載文件的擴展名進行過濾、報警、免審計設置
	支持小包阻斷，可實現(xiàn)對微博的控制
郵件收發(fā)控制	支持允許用戶登錄Webmail收郵件，而禁止發(fā)送Webmail郵件的功能
	應支持webmail中針對包含關鍵字的過濾設置
	應支持針對收件人、發(fā)件人地址過濾外發(fā)郵件
	應支持針對指定關鍵字，過濾正文包含關鍵字的外發(fā)郵件
	應支持過濾郵件主題包含指定關鍵字的郵件
	應支持過濾郵件所帶附件的名稱中包含指定關鍵字的郵件
	應支持根據(jù)郵件的大小，過濾外發(fā)郵件
行為及內(nèi)容審計	應支持對網(wǎng)頁瀏覽的記錄，記錄用戶的IP，MAC，訪問時間，類別,URL地址等
	應支持對POP3、SMTP、Webmail的記錄，記錄郵件發(fā)件人、收件人、標題、正文、附件、大小等外發(fā)信息
	應支持對BitTorrent、eMule、迅雷、FTP下載、PPlive、酷狗，酷我，PPT點點通等網(wǎng)絡下載工具的開始時間，結(jié)束時間，上傳、下載報文數(shù)，上傳、下載流量進行記
	支持詳細記錄魔獸世界，跑跑卡丁車，QQ游戲，熱血江湖以及網(wǎng)頁游戲等開始時間，結(jié)束時間
	支持詳細記錄錢龍，大智慧，指南針，同花順，龍卷風，證劵之星等股票軟件的使用情況
	支持記錄能夠記錄Skype，SIP通訊的開始時間，結(jié)束時間，發(fā)送帳號，接收帳號，媒介類型，傳輸大小，傳輸工具等
	支持記錄無界，自由門，花園，洋蔥頭，世界通，火鳳凰等代理軟件的上下線時間
報表功能	支持表格、餅狀圖、曲線圖等多種展示方式
	支持指定IP、用戶組、用戶、應用在指定時間段內(nèi)的流量時間走勢
	支持分別按IP、用戶組、用戶、應用分別統(tǒng)計的排名情況
	支持指定IP、用戶組、用戶在指定時間段內(nèi)的IM對比報表、WEB對比報表、流量對比報表、郵件信息對比報表、BBS對比報表、其他應用對比報表
	支持在設備本機進行全文檢索，合理利用系統(tǒng)剩余資源，并有進度條顯示，保障系統(tǒng)運行高效
	支持定時將報表發(fā)往設定郵箱，在無法登錄系統(tǒng)的情況下，便于審計數(shù)據(jù)的查看

訂購信息

型號	描述
DCBI-NetLog-LAB	神州數(shù)碼上網(wǎng)行為日志系統(tǒng) DCBI-NetLog-LAB。1U機架式，6個千兆電口。可實現(xiàn)網(wǎng)站訪問、BBS/留言、 網(wǎng)絡游戲、下載、各種股票流量、即時消息、郵件等的分析記錄與控制管理。