莱克斯科技NSG320 荣获读者信赖--最有价值产品奖

首页 >> 安全 >> 新闻

责任编辑：张　王番

莱克斯科技NSG320 荣获读者信赖--最有价值产品奖

发表时间：2010-01-28 11:20:01.0 作者：CBISMB编辑来源:中小企业IT采购

在刚刚结束的“中小企业IT网2009年度读者信赖奖”年终评奖活动中，莱克斯科技NSG-320上网行为管理系统荣获“读者信赖--最有价值产品奖”。

产品概述

    Netoray NSG上网行为管理系统（以下简称“Netoray NSG”），是莱克斯互联网管理解决方案的核心，作为完全拥有自主知识产权的上网行为管理系统，集成先进的软硬件体系构架，配以先进的行为分析、控制引擎，灵活多样的管理控制策略，实时分析网络活动，匹配管控策略，并生成丰富的统计报表。能够满足企事业单位、政府机关、金融电信、石油能源、学校教育行业等各种Internet 互联网使用单位的网络行为监控需求。

    Netoray NSG主要包含以下部分的功能：基本模块中的网络安全、防DDOS攻击、ACL、路由、A/V接口、双机热备功能；应用模块中的流量管理（QoS）、网络行为审计、AAA、VPN功能、IP管理以及URL过滤等。其中流量管理和网络行为管理功能是Netoray NSG产品的核心功能。

产品功能

基础模块：路由与防火墙功能
    产品内置静态与动态路由功能，在网络接入环境中可以实现路由，从而协助用户达到节省投资简化管理的目的。

    Netoray NSG对内外网络的交换数据进行必要的审查和过滤，能够有效的减低网络内部的安全风险。其中包括防火墙功能和防DDoS攻击功能。

    认证/授权/计费
    1 认证：把用户的账号、IP、VLAN ID、MAC地址进行三层绑定，以此确保了用户的唯一性，避免了账号的盗用。
    2 授权：不同的用户或用户组可以设定不同的网络使用权限。
    3 计费：对用户的计费是基于多种策略的，包括时间段、流量、时长优惠、流量优惠、包时包月等等。
    IP管理与用户管理
    1 系统提供了多种用户识别机制：用户名识别、MAC识别、USB-Key识别等。
    2 即插即用
    3 IP/MAC/VLAN ID绑定
    4 基于部门或策略的用户管理

 网络行为管理
    1 WEB 访问控制：记录用户访问的URL 地址；强大的URL 分类库；基于URL 关键字以及网页内容的控制策略。
    2 外发信息及邮件审计控制：记录用户在网页上提交的HTTP 表单地址以及内容；支持SMTP、POP3 协议，记录完整的邮件内容，包括邮件附件。
    3 地下浏览记录：记录用户使用代理软件（如无界、自由门、花园等）所进行的网站访问的记录。
    4 即时聊天监控：支持目前主流的聊天工具，包括MSN、QQ、YAHOO、ICQ、Fetion等；并可记录MSN/ICQ/飞信等的有关文件上传、下载的动作，提供本地下载审核。
    5 邮件访问控制
    6 FTP/HTTP 传输审计
    7 P2P 协议监控：记录BitTorrent、eMule 等P2P 协议带宽使用情况。
    8 网络游戏审计：记录网络游戏的在线开始时间、结束时间、游戏时间段等。
    9 炒股软件监控：可对炒股软件的使用进行控制（阻断或限制）。
    10 网络电视监控：可针对网络电视设置管理规则，或限制在某一时段开启、或彻底阻断。
    11 异常网络流量监控：实时监控网络流量状态；统计警告网络中的异常流量，例如网络内部的异常ARP状态，并给出异常流量告警。
    12 审计设置:
    外网白名单，可免除对指定站点的访问审计监控；
    外网黑名单，可禁止访问指定站点；
    内网白名单，可免除白名单内用户或IP的上网行为审计；
    内网黑名单，可禁止黑名单内用户或IP使用互联网；
    免审计USB-Key，安装此USB-Key的用户将不受系统限制。

    带宽管理
    1 基于应用的带宽管理Netoray-NSG通过识别用户的网络应用来管理控制用户所占用的网络带宽。
    2 根据用户或用户组设置带宽策略
    3 基于不同优先级的带宽管理策略
    4 根据数据传输方向控制用户及应用的带宽
    5 通过控制连接速率控制用户及应用的带宽
    6 通过控制连接数控制用户及应用的带宽

    网络安全防范
    高可靠性的HA功能支持双机热备、全链路冗余、基于路由的冗余环境等多种HA冗余环境，提供对现存的所有冗余链路情况全面支持，
    确保客户网络的高可靠要求，减少单点故障。
    丰富的统计报表
    1 全面丰富的统计报表
    2 翔实的网络全局报表
    3 流量－时间分布报表
    4 IP层协议和应用报表
    5 流量使用TOP-N 报表
    6 网络的使用高峰报表
    7 实用的上网时间报表
    8 上网时间TOP-N 报表
    9 完整的应用协议报表
    10 ARP信息监控报表
    实用强大的管理功能
    1 支持数据库导入导出：支持日志及报表导出为excel、word、pdf以及html等格式。
    2 简单实用的系统操控

先进的递进式应用管理模式：递进式应用策略，细致入微地应用管理

模块化高速数据通讯平台(USAP)
基于LyxOS的模块化的高速数据通讯平台的使用，使得系统各模块相对独立，增强了系统客制化能力。系统平台（USAP）示意如下图所示：

建立在USAP平台之上的Netoray NSG具有极高的性能以及灵活性：
海量数据处理能力
对硬件性能的依赖性比较低，硬件资源消耗小
灵活性：可以根据用户需求随意搭配功能模块
零拷贝技术
零拷贝技术的采用减少两次系统级别数据拷贝，提高系统的处理能力。

专家会诊系统（ECS）
专家会诊系统的采用也极大的提高了系统的处理效率，对数据的处理时间由原来的T=T1+T2+T3+…Tm…+Tn有效降低为T=Max{T1,T2, … Tm,… Tn}，如下对比图：

多功能与高性能的完美结合
多功能与高性能的 xUTM：各个功能模块通过USAP融为一体，可以通过制定策略来灵活配置功能模块以达到为客户量身定制产品，满足用户各种安全需求，为用户节省大量购置与维护成本
降低了复杂性：一体化设计简化了产品选择、集成和支持服务工作量
降低网络管理复杂度，简化管理员操作和提高工作效率。避免复杂的安装工作
简化了操作过程：降低了误操作隐患，提高了安全性
提高网络利用效率：一次数据处理，不会造成多次网络延迟
全面管理和保护，在线和旁路模式为客户提供全面的网络安全应用解决方案
多重稳定性保障技术
By-pass光学（或电气）旁路BY-PASS模块：旁路切换时间小于10ms，满足电信级可靠性要求
软件BY-PASS
双机热备（HA）
系统与数据独立存储-Crash free技术：系统独立运行于单独的CF卡或是DOM盘中，与系统的数据存储盘相分离，减少了系统所在存储介质的读写次数，极大的提高了系统的稳定性。

系统与数据独立存储、独立运行流程图
精准的协议与应用分析
DPI与DFI相结合的协议与应用分析技术
DPI (Deep Packet Inspection)技术实现的示意图

DFI(Deep & Dynamic Flow Inspection)：回话重组，根据数据流量的行为来判断其应用,即不同的应用类型体现在会话连接或是数据流上的状态各有不同。

领先的强大URL分类库
URL库采用智能网页预分类技术并辅助于人工检索打开网页中的内容进行分析和识别，适合中国国情精准分类
支持自定义URL分类

关于莱克斯科技：

莱克斯科技(北京）有限公司 LYX Solutions Inc. 创建于2005年。作为专业的内容和应用安全设备提供商，LYX积累了多年内容与应用安全产品研发和市场运作经验。

LYX 凭借其细致的服务精神和国际一流的技术，本着“化繁为简”的原则打造适合中国本土化需求的高性能产品，并致力于为高速发展的网络市场，提供高性价比的新一代网络安全整体解决方案。

    公司的核心团队由来自IBM、Juniper、HP、华为等著名企业的精英组成，具备先进的技术理念和丰富的企业管理经验。

    北京市高新技术企业、双软认证企业、获得2007国家创新基金重点资助、第二届“春晖杯”留学生创新大赛一等奖。

    公司的Netoray NSG上网行为管理系统、Netoray TOG 流量管理系统和ClearNet（易网析）网络行为分析系统系列产品，已经为内容和应用安全领域树立了新的产品质量水平，在国内各大中小型企业及各政府、教育、能源领域中拥有了强大的客户群体，并赢得了用户的高度肯定。

    LYX愿与所有客户、合作伙伴一起，为推动中国网络安全健康发展，携手共创新篇章
点击下载该文件点击下载该文件