上海泛信信息网哈哈技术有限公司

GW6000系列上网行为管理

--国内互联网控制网关领先品牌

随着信息化程度的提高，多线程的下载、在线视频、在线游戏、P2P 应用、蠕虫病毒、以

及 DoS/DDoS 攻击等多种新型的流量在网络中大量出现。在不作控制的情况下，这些非关键业

务严重影响网络中正常业务的运行，导致网络资源的极大消耗，并由此引发了安全性威胁、工

作效率低，甚至法律纠纷等一系列问题。因此对网络流量的有效管理，是决定业务正常开展的

关键因素。

汇集多年网络安全开发和嵌入式产品开发经验，厚积薄发，我公司最新推出的上网行为网

关产品。集上网行为管理、流量控制、防火墙、IDS/IPS、内容过滤等功能为一体。

主要功能简述：

上网行为管理网关（内网用户数<200个IP）专用1U硬件平台，2000万条URL库
包含访问控制、审计、监控、外发管理、带宽管理、报表和增强性安全功能。

 如图：

 
         奥联GW6000-200U

功能介绍

•  配置灵活：采用了 WEB 和 CLI 管理模式，可通过 telnet、http/https、ssh 等多种 模式来管理系统，管理方便、人性化设计，易于配置。

•  自主知识产权的开发，支持自定义的网络传送协议，可灵活配置；

•   URL 过滤与排名 ：提供强大的 URL 过滤、全面的 URL 记录和 URL 排名功能。URL 库 可达 1000万以上，如与 WebSense 联动，可达 2000 万以上。   
• 邮件监控与审计 ：支持对邮件内容和附件等进行监控、过滤和审计功能。既可以监 控到任何一台计算机通过 Outlook 或 Foxmail 等邮件客户端软件 使用 SMTP 和 POP3 收发邮件，也可以监测到通过 Yahoo、Sohu、163、126、Hotmail、Tom、Sina、 Gmail 、QQmail 等 Webmail 提供商收发邮件的内容和附件。
• POST 审计：全面记录内网用户向公网 BBS、论坛、博客等发表的帖子内容及附件，同 时还提供对帖子的内容进行关键字过滤。  

1.4 高效的防火墙功能

奥联上网行为管理设备内置了专业的防火墙功能。灵活的安全规则以及多种防护机制保护

了网络免受攻击，提升了整个网络的安全性。 

•   NAT 支持：提供多对一的源地址转换、一对一的双向地址转换以及端口映射等三种类 型的 NAT。并且支持多种应用协议 NAT 穿越，支持 H.323、SIP、FTP、TFTP、RSH、 RTSP 、SQL Net、HTTP、MS-RPC、PPTP/GRE、SUN-RPC 等协议的 ALG 功能。  

• 全面 DoS/DDoS 防护：提供全面的 DoS/DDoS 防护机制，支持 SYN Cookie，SYN 代理 服务。防御各种网络攻击包括：IP 畸形包攻击、IP 假冒、TCP 劫持入侵、SYN flood、 Smurf 、Ping of Death、Teardrop、Land、Ping flood、UDP Flood 等。  

1.5 丰富的用户认证方式

支持多种方式的用户认证功能，包括本地数据库认证、AD 认证、RADIUS 认证、LDAP 认证、POP3认证、IBC认证（SM9认证）。灵活的认证策略提供了安全的终端接入。同时提供单点登录认证方式，用户只需输入一次密码，降低密码泄露的风险。 

1.6 多种链路侦测机制

提供 ICMP、TCP、ARP、HTTP 等方式侦测机制，有效支持多个不同的、独立的链路接入；配合多出口链路，实现链路的负载均衡和备份链路自动切换。

1.7 完整的统计及报表功能

 奥联上网行为管理设备内置了强大的 报表 系统，可对全网的流量进行采集和统计、分析用户网络行为。

• 报表系统提供丰富的统计数据，可按长期(周/月/年)、短期(分钟/小时/日)和 实时(秒)的方式显示带宽使用状况，并根据用户需求产生报表。从而帮助管理者了解网络整体 使用情况，轻松解决网络中存在的问题。  

•   流量统计 ：提供全网流量统计信息，主要包括：IP 统计、IP 组统计和服务统计，并 可进一步查看 IP 地址、地址组和网络服务之间的关联。
• 会话记录 ：通过检查完整的会话日志，管理者可以跟踪网络中的任何操作。会话记录 包括：源 IP、目的 IP、协议和端口、是否进行 NAT 转换(可显示转换后的 IP 和端 口)、七层应用名称、会话产生的时间和会话持续时间。
• 行为分析 ：配合行为管理功能，可提供丰富的流量审计信息，可以记录用户 URL 日 志、邮件日志、FTP 日志、IM 日志等。