网络安全产品 精技网管
精技网管是一款专门针对行业客户及商业企业的网络接入、互联、管理、绩效、安全的网络设备。它通过软硬件结合的方式来全面的解决企业面临的各种网络问题和基础的网络应用；它拥有功能全面，使用简单，部署方便等优点，经过多年的复杂的中小企业网络环境和苛刻的用户需求的检验，得到众多用户的广泛认可。它是网络管理人员的瑞士军刀，行政人员的绩效工具，企业老板的得力助手。
精技网管功能特点
桌面行为管理
桌面行为审计
桌面行为审计功能，通过对用户使用软件的禁止、放行, 进行规范和约束。
支持进程特征码分析：进程黑名单、白名单功能；从而实现用户既可以完成对非法程序的禁用，也可以实现只对某些合法软件放行。
桌面行为日志
桌面屏幕监视：实时多屏幕监视，并支持间隔刷新及视频质量调节。
界面屏幕日志：支持间隔分钟抓屏储存及其屏幕日志回放。
工作流水日志：记录用户的PC窗口的活动状况，进而对用户工作流程进行备案。
文件操作日志：记录用户在本地磁盘和移动存储介质上的文件操作痕迹，以文字的形式陈述。
业 绩 分 析：记录用户软件活动时间操作，进而分析统计成饼状报告图。
资产管理
资产统一管理是指通过对企业内部计算机安装软件和硬件信息进行自动采集和分析，并对软硬件异常变动产生告警，达到对企业软硬件资产统一管理和防止硬件资产流失。
PC 维护
远程维护
提供对终端PC进行管理控制，减少管理者的工作量，提高工作效率。
远程命令：提供对端命令行式的操作，来执行远程命令操作。
远程维护：可以实现对受控机器的客户端状态查询及客户端的停止、卸载，并完成远程关机等。
远程控制：提供了远程协助功能，可轻易的向求助机器发送受控申请，而应答后，则能实施对求助机器的远程控制，帮助其解决问题。
系统维护
提供系统维护多项服务：包括补丁分发、软件分发、文件夹共享。
补丁检测：智能检测各个终端计算机补丁安装情况
补丁分发：支持指定补丁分发，从而强制内网主机更新补丁程序，并解决从微软网站更新补丁速度慢和占用过多带宽的问题。
软件分发：支持指定企业软件分发，实现软件自动安装。
共享文件夹：提供对共享文件的上传，从而达到以 WEB 形式来共享访问。
VPN互联
VPN（虚拟专用网络）我们可以把它理解成虚拟出来的企业内部专线。它可以通过特殊的加密通讯协议建立一条专有的通讯线路，连接处于Internet上不同地方的两个或多个企业内部网。就好比是架设了一条专线，但是它并不需要真正的去铺设光缆之类的物理线路。
主要应用环境如下：
实现企业的各个分支机构的互联，各分支机构直接通过设备到设备的互联，将企业各个分支机构的不同地点虚拟成一个局域网，实现异地互联，使一些应用软件能够跨网络共享。
实现单个计算机到企业总部的互联（称为移动客户端）。单个用户的PC机需要连接到总部，使用总部内部资源，或者满足某些应用软件的需要，必须把这个PC虚拟到企业内部网络。
流量管理
流量监视
基于每个用户进行流量监控，通过直观的走势图展现流量，使网络流量完全透明可视。同时，通过提供快捷的视图为管理员展示异常流量的原因，更改终端速率限制，同时提供限制、保证终端带宽，为快速消除网速缓慢提供有力的保障。
带宽管理
目前，针对企业经常反映网速慢的问题，主要集中反映在企业网络应用过程中，发送邮件，企业OA，ERP 或者财务系统等应用中。网络应用对带宽资源的占用也越来越高，特别是以 P2P 为代表的下载软件，如果不加限制，会严重消耗企业的带宽资源，从而影响正常的业务数据的传输。精技网管支持针对用户的带宽分配与流量管理。
在启用带宽控制功能后，企业网络就可以得到一个良好的上网环境，网络业务都可以正常的使用。但是对于企业的某些特定应用或者特定的人群，精技网管同时提供带宽控制和带宽保证的功能，特点如下：
智能带宽保证、基于业务的带宽保证和带宽控制、基于人员的带宽控制和保证
支持基于实名制的带宽控制（有效解决动态IP的带宽控制问题）
支持基于IP或业务的带宽控制
通过基于实名制的网络流量诊断，能够第一时间发现网络阻塞的终端机器。通过内置的带宽保证和带宽限制功能，能够保障关键业务（如邮件服务、ERP数据服务）和关键人员的带宽，并且能够控制非法占用网络带宽的用户。
企业级防火墙
支持完善的防火墙功能，基于对象的安全策略过滤，大量并发连接处理，高效转发速度，大量规则定义。
基于时间、地址、服务对象定义的策略，相互间匹配生成通用防火墙策略，有效地控制了企业员工全时间段的访问权限。
端口映射:支持将内部的服务器端口映射出去，让外部用户可以直接访问服务器。
静态路由:支持路由的配置功能，适应各种企业的组网需求 。
地址转换:支持特定网络地址转换的需求。
防火墙日志:支持各类被阻止的网络数据包的记录，方便定位网络问题和风险。
企业级双线路
企业级双线路实际上是物理性的带宽增加，即1+1=2 的效果。
企业级双线路方案主要解决：
1、企业上网带宽的局限性。
2、企业所在的地域通信的高延迟。
单一的线路带宽已经不能满足某些企业的需要，但是由于10M以上的光纤费用昂贵，此时我们的解决方法就是采用双线路，提高上网带宽。
在中国，南方的用户大多使用电信上网，北方大多使用网通上网，这样就造成使用不同供应商提供的线路之间访问延迟过高；延迟高，通信就会慢。此时我们推荐企业在网络上使用双线路，采用电信/网通线路共存的方式来解决南北通信高延迟的问题。
上网行为审计
上网行为审计功能，主要针对网络应用进行规范和约束，规范员工的上网行为，提升员工的工作效率和生产力，节约企业的管理成本。
精技网管基于灵活的对象和模板应用，通过对网络数据包深度检测，配合高效的匹配和查询算法，对网络行为进行精准的定位、控制。
应用层过滤
通过网络规律和特征码的深入分析，在应用层上进行数据包过滤，彻底的封锁软件的应用。避免员工在上班时间花费大量时间从事无关的网络活动。
URL访问控制
内置了分类的URL库，及自定义URL，提供URL黑名单、白名单功能,对HTTP数据进行过滤,从而实现用户既可以完成对所需网站的过滤，也可以实现让员工只能上某些网址,从而达到上网控制。
论坛言论限制
内置了论坛发布文字检测系统，通过分析论坛发帖的数据，过滤论坛发帖的关键字，从而减少企业内部员工通过论坛对外发布反动关键字带来的法律责任。
企业聊天帐号限制
通过定义好的IM聊天帐号于精技网管列表里，则可达到对指定聊天帐号的放行，或者禁止。
上网行为日志
上网行为日志功能，主要记录用户各类的日志，包含用户访问的IP地址信息、网址信息、收发的邮件信息、发送WEB邮件信息、BBS发帖内容和各种聊天信息等。管理员可以根据用户的上网行为日志，有针对性的对其网络行为进行调整，保障网络通畅。日志的备份归档处理，既可以实时在线查询，又可以通过远程备份到本地进行离线查看。通过对日志的查询，可对员工问题进行追溯。
上网网址记录统计分析
记录用户访问了什么网站，并将网站的次数形成分析，统计。
WEB邮件发送记录
记录以 WEB 形式发送的邮件。通过对数据包分析记录，进行解码。还原邮件的正文内容，附件的发送记录。并记录发送人，收件人，主题等信息
基于邮件客户端发送邮件
记录基于邮件客户端接收、发送的邮件，包括附件内容。
论坛发帖记录
记录通过论坛发送的网文。还原网文内容及发帖主题。
IM聊天记录
查看用户聊天的记录，支持主流IM软件的记录查看（如：QQ、TM、MSN、Skype等）。
用户管理
用户管理模块为企业的员工管理提供简单、灵活、快捷的管理方案，主要通过员工与办公PC实名制绑定、用户信息录入来实现。管理者可以快速分析网络资源的使用情况，并定位到具体的员工，做到针对性的管控。
用户分类
用户分为安装客户端用户、不安装客户端用户及免监控用户。
安装客户端用户：PC上需要安装客户端软件，支持上网行为管理和桌面行为管理。
不安装客户端用户：PC上不需要安装客户端，支持上网行为管理功能，不支持桌面行为管理。
免监控用户：实现管理层人员进行认证跳过处理，不受精技网管的管控限制。
