当今的互联网已经从简单的信息增长时代过渡到网络应用的爆炸性增长时
代；各类包含特定目的与特定用户体验的网络应用层出不穷。在极大丰富了人们的互联网生活的同时，网络带来的工作效率低、带宽资源紧张、机密信息泄露等问题，也给企业、单位的网络管理者带来了新的挑战。如何管好、用好互联网，成为了IT管理者迫切需要解决的问题。
网帅互联网应用安全管理系统（ASG）是融合自身在互联网行为与内容分析领域的多年技术积累，推出的一款软硬件一体化、性能卓越的互联网控制管理产品。凭借强大的功能和简便的操作， 可在P2P流量管理、防止内网泄密、防范法规风险、互联网访问行为记录、上网安全等多个方面为您提供最有效的解决方案。
用户需求:
◆ 发现内部网络问题不能快速定位；
◆ 如何获取第一时间的实时数据（实时流量图、秒级的实时数据）；
◆ 如何获取所有用户的上网时长；
◆ 如何避免上班时间进行非工作应用的访问；
◆ 如何通过沙箱技术隔离特定计算机或者网络资源访问特定的网站；
◆ 无须安装客户端或者Active控件，可以审计QQ、MSN的接收和发送的信息；
◆ 通过安全锁进行加密，双因素认证，方能进行内容的审计。
产品功能:
网络工具:
实时流量监控
◆实时数据获取，实时流量图的获取；
◆通过当天流量走势，了解当天中不同时段的流量；
◆实时用户IP流量对比；
◆实时应用流量对比进行实时流量对比；
实时均线对比
◆实现5日均线、10日均线的基线对比功能；
带宽策略
◆支持基于用户、时间段、应用协议的带宽分配管理策略 ；
网络诊断
◆异常流量IP检测：针对内网中的数据包深度检测，发现异常IP并加以阻断；
◆带宽状况汇总：统计出当前流量使用百分比；
◆应用流量排名：统计应用流量前五排名；
管理工具:
准入控制
◆支持四种认证方式：是AD认证，本地认证，LDAP认证和RADIUS认证；
◆支持准入例外协议：SMTP 和POP3；
黑白名单、灰名单
◆管理非法的站点，对这些站点实行屏蔽；
◆允许用户访问和指定访问的站点，对这些站点没有屏蔽限制；
◆灰名单设置：基于时间段的URL访问控制；
下载管理
◆可控制管理多种主流的P2P软件 ；
策略管理
◆通过设置网络应用策略、免监控IP、网址管理、管理时间段对IP进行合理管控；
集中管理
◆支持集中管理平台，统一管理分支设备；
审计工具:
即时通讯审计
◆可控制管理多种流行IM软件 包括：QQ、MSN、SKYPE、UUCALL、Phone、飞信；
应用审计
◆网页审计：包括HTTP审计、网址发帖、HTTPS审计、报警设置和搜索引擎配置；
◆外发邮件审计：包括SMTP外发邮件审计和WEB外发邮件审计配置；
◆接收邮件审计：接收邮件审计配置；
◆FTP审计：是否开启FTP审计设置和文件内容审计；
◆TELNET审计：是否开启TELNET审计和TELNET服务信息审计；
产品部署：
支持网关模式、网桥模式和旁路模式， 其中,旁路模式接入方式对企业网结构影响较小，不需要改变任何路由配置，只需在出口交换机配置端口镜像，然后将NC-ASG的WAN口接入镜像端口即可，部署图如下：
网帅互联网应用安全管理系统（ASG）是融合自身在互联网行为与内容分析领域的多年技术积累，推出的一款软硬件一体化、性能卓越的互联网控制管理产品。凭借强大的功能和简便的操作， 可在P2P流量管理、防止内网泄密、防范法规风险、互联网访问行为记录、上网安全等多个方面为您提供最有效的解决方案。
用户需求:
◆ 发现内部网络问题不能快速定位；
◆ 如何获取第一时间的实时数据（实时流量图、秒级的实时数据）；
◆ 如何获取所有用户的上网时长；
◆ 如何避免上班时间进行非工作应用的访问；
◆ 如何通过沙箱技术隔离特定计算机或者网络资源访问特定的网站；
◆ 无须安装客户端或者Active控件，可以审计QQ、MSN的接收和发送的信息；
◆ 通过安全锁进行加密，双因素认证，方能进行内容的审计。
产品功能:
网络工具:
实时流量监控
◆实时数据获取，实时流量图的获取；
◆通过当天流量走势，了解当天中不同时段的流量；
◆实时用户IP流量对比；
◆实时应用流量对比进行实时流量对比；
实时均线对比
◆实现5日均线、10日均线的基线对比功能；
带宽策略
◆支持基于用户、时间段、应用协议的带宽分配管理策略 ；
网络诊断
◆异常流量IP检测：针对内网中的数据包深度检测，发现异常IP并加以阻断；
◆带宽状况汇总：统计出当前流量使用百分比；
◆应用流量排名：统计应用流量前五排名；
管理工具:
准入控制
◆支持四种认证方式：是AD认证，本地认证，LDAP认证和RADIUS认证；
◆支持准入例外协议：SMTP 和POP3；
黑白名单、灰名单
◆管理非法的站点，对这些站点实行屏蔽；
◆允许用户访问和指定访问的站点，对这些站点没有屏蔽限制；
◆灰名单设置：基于时间段的URL访问控制；
下载管理
◆可控制管理多种主流的P2P软件 ；
策略管理
◆通过设置网络应用策略、免监控IP、网址管理、管理时间段对IP进行合理管控；
集中管理
◆支持集中管理平台，统一管理分支设备；
审计工具:
即时通讯审计
◆可控制管理多种流行IM软件 包括：QQ、MSN、SKYPE、UUCALL、Phone、飞信；
应用审计
◆网页审计：包括HTTP审计、网址发帖、HTTPS审计、报警设置和搜索引擎配置；
◆外发邮件审计：包括SMTP外发邮件审计和WEB外发邮件审计配置；
◆接收邮件审计：接收邮件审计配置；
◆FTP审计：是否开启FTP审计设置和文件内容审计；
◆TELNET审计：是否开启TELNET审计和TELNET服务信息审计；
产品部署：
支持网关模式、网桥模式和旁路模式， 其中,旁路模式接入方式对企业网结构影响较小，不需要改变任何路由配置，只需在出口交换机配置端口镜像，然后将NC-ASG的WAN口接入镜像端口即可，部署图如下：
