网络警卫，企业上网行为管理专家 !
网络警卫上网行为管理系统是为了协助企业内部网络行为规范管理而诞生的。网络警卫可在不影响网络运行效率和改变现有网络配置的条件下，可以对内部人员使用Internet上网策略进行控制，如IP组、时间段、IM/P2P、端口协议应用、文件类型下载、带宽管理分配等进行合理管理控制，同时对合法上网行为的情况进行有效的审计监控，防止机密信息泄露，规范员工上网行为，合力利用网络资源，提高工作效率。
网络警卫管理界面基于B/S结构，除浏览器外，无需任何客户端软件就可通过非常直观的用户界面对网络进行管理和控制。老板也可以轻松玩转，简单易用，几乎无须维护，嵌入式系统架构，稳定可靠。是企业用户进行网络安全防护和网络管理的有效助手。 |
|
网络警卫NP500 采用嵌入式系统架构，稳定可靠。采用B/S结构管理界面，简单易用。其外型精致小巧，节省空间，功能专业，能适合不同规模的中小型企业及SOHO办公室，能有效防止网络滥用，防止机密信息泄露，合理利用网络资源。其有着价格低廉、功能强大、稳定易用的特点。
一、主要功能与特色
(一)防火墙
宽带主机系列的防火墙功能是状态包检测防火墙，是以ICSA认证过的防火墙为设计基础，再加上eWorld数年来的在网络方面的技术经验和数十万中小企业用户的服务经验积累，它有普通防火墙的功能，更有一些独特的功能，优越的管理逻辑和方便的管理。
内建SPI技术，主动拦截、阻挡黑客攻击，内含5000多种日常攻击防范规则。确保内部用户安全。
可灵活配置不同的局域网上网策略，详细管理每一个用户的上网行为。
功能强大的深度包检查引擎，可在网络各层提供对各种恶意攻击的防护，无论这些攻击是来自网络外部还是网络内部；防黑客攻击，含有5000多种攻击识别特征码的入侵防护服务数据库，并不断更新。网络强制防病毒可在蠕虫、病毒及特洛伊木马感染网络以前对其进行检测及隔离；
(二)上网策略控制
可以分时间段对内网各种权限进行控制；
控制能不能上网，并设定可上哪些网不可上哪些网
监控QQ，MSN，ICQ，YAHOO等聊天工具，根据端口，协议，特征码，报文类型，结合代理封锁，可以完全控制掉;
控制管理中国游戏，浩方平台，QQ游戏，联众世界，盛大游戏，可乐游戏等在线游戏;
控制后缀名文件类型的下载，文件类型多达21种，包括可执行文件，图片，压缩文件，电子档文件，电影，MP3，种子文件等等；
控制BT，电驴，迅雷等P2P下载软件;可以控制免费邮箱的使用;
封锁HTTP和SOCKS5等代理协议，防止内部员工利用代理绕过控制而使上网控制失效；
连接状态监控，对内网各IP的连接状态一目了然；
(三)上网行为监控
上网行为监控功能模块是宽带主机最出色的功能模块之一，也是非常适合客户管理应用的功能之一。
主要功能描述如下：
可以监控上网浏览网页，直接打开网页链接；
可监控IM聊天内容；
可监控BBS发帖
可监控邮件收发内容、主题、附件及附件内容；
可监控webmail 邮件收发内容、主题、附件及附件内容；
可监控个人流量、总体流量、实时流量等；
可导出数据存档；
可形成图形化报表；
自定义是否监控；
自定义发报表给管理者审阅等；
(四)QoS（带宽管理）
带宽管理能有效管理公司因个别员工上网下载大文件而强占带宽资源，致使公司其他员工上网速度慢、邮件不能收发、网络电话断断续续等现象，通过带宽分配，可有效分配和合理利用带宽资源，保护企业关键应用。如上行带宽、下行带宽分配，带宽使用优先级分配等。
(五)路由器
宽带主机自带路由功能，其中包括自动拨号、静态路由、虚拟服务器（端口转发）、DDNS（动态域名解析）、DHCP动态分配、NAT、DHCP静态分配、DNS等。
支持网关模式、透明网桥模式、旁路模式接入。
(六)Backup（数据备份与恢复）
支持硬盘易插拔，双硬盘自动、手动备份，RAID1 、RAID5 ，可自定义日期自动、手动备份数据，可导出存放，能有效保存数据
二、产品技术特点
(一) 运行效率高
网络警卫是一个基于嵌入式Linux系统开发的设备，在设计时我们采用了多进程和共享内存技术来提高运行效率，并将数据采集和处理分离，一方面保证采集的数据的高效性和完整性，同时也可充分使用系统的资源对采集的数据进行更复杂的处理。
(二)长时间可靠运行
网络警卫采用嵌入式系统架构，把核心linux系统经过从内核进行安全编译，和优化，嵌入固化到核心芯片里，系统抗病毒、抗攻击，稳定性极高，区别于传统设备安全稳定性全部寄予硬盘，一旦硬盘损坏，则系统宕机。
(三)应用层协议分析技术、特征码检测技术，管理效果更佳；
网络警卫根据网络行为所采用的应用层协议分析技术和特征码检测技术，及时对协议和端口进行封堵和监控，同时抓取网络流量中数据包对多种网络行为相对应的特征码进行辨别。根据设定好的上网策略进行及时封堵和限制管理。能对QQ、BT下载、电骡下载等及时封堵，QQ、MSN聊天、邮件等进行监控管理等。
网络警卫采用网关、网桥方式接入，直接对网络所有数据抓包分析，能截获所有数据，直接拦截，处理直接而彻底。
(四)专业动态IP接入系统，支持普通宽带网络接入；
自有唯一电信级动态域名解析服务平台支持，企业普通动态宽带线路即刻享有专线的应用服务。在公司内部架设多种互联网网络应用。如业务系统，OA、邮件服务器、网站服务器等。
(五)可扩展性强，保护企业投资
网络警卫集成防火墙、上网行为监控、路由、宽带接入DDNS、DHCP、虚拟服务器、DNS、NAT等功能，并支持多个扩展功能模块自由扩展，如VPN模块、多线路负载均衡（专利技术）、双机热备模块。
