上网行为管理系统是一款面向政企客户的软硬件一体化控制管理网关， 可对企业内部员工的上网行为进行全方位有效管理，保护Web访问安全，降低企业互联网使用风险，避免企业机密信息泄露，提升员工工作效率，阻止、限制P2P等严重消耗带宽的应用，保障企业核心业务带宽。

上网安全

借助奇安信云端大数据能力，对用户网络访问行为进行实时病毒云查杀、恶意URL云查，保障上网安 全。通过威胁情报、应用行为特征等多种维度，有效发现内网失陷主机，保护上网安全。

网页过滤

通过网址预分类技术、标题关键字、URL关键字、网页正文关键字、搜索关键字过滤等方式管控网络访问行为，避免用户访问离风险、违法内容。

应用管控

利用应用识别技术和管控策略对各类应用进行封堵、时长限额、流量限额，实现对网络应用的人性化的管控，提高工作效率。

数据防泄漏

对外发途径(应用)、文件类型、大小、内容等进行管控，防止机密信息外泄。

业务防护

为业务系统提供入侵防护、病毒防护和沙箱检测。

内容审计

对论坛、微博、邮件、IM等外发信息进行内容及审计及过滤，避免非法言论传播，审计留存用户上网日志，满足国家网络安全法要求。

带宽管理

通过智能流量管理技术，有效限制P2P等高带宽应用，保证OA办公、邮件等关键业务应用的带宽，避免网络拥塞和带宽资源浪费。

用户认证

支持通过IP/MAC、用户名标识上网人员身份，可利用PortaI、微信、短信、二维码等本地认证方式完成用户真实身份的关联，同时支持与多种第三方系统联动以实现单点登录，为用户带来无感知的认证体验。

共享管控

基于应用层特征分析技术，秒级识别网络共享接入行为，快速定位私接网络用户，并对共享接入终端的数量进行控制，有效管理网络接入权限。

上网代理

通过集成代理服务，实现逻辑隔离内部网络和互联网，实现IP隐藏，杜绝来自互联网直接攻击的可能。

云安全联动，保护上网安全

通过与奇安信安全云联动，奇安信上网行为管理产品帮助客户实现病毒云查杀，钓鱼/欺诈等恶意URL云查杀，根据威胁情报识别内网失陷主机，全方位保护用户Web安全。

行为审计，规避法律风险

对论坛、微博等发帖内容进行监控审计，避免非法言论传播，审计留存用户上网日志，满足国家网络安全法要求。

应用管控，提升工作效率

对玩游戏、看电影、网购等与工作无关的网络行为进行人性化管控，提升工作效率。

外发监控，防止信息泄漏

通过对网页、邮件、IM外发信息内容的深度识别及过滤，确保涉密文件无法外传，同时阻断员工访问非法网站，避免数据被动泄漏。

带宽管理，避免网络拥塞

通过智能流量管理技术，有效限制P2P等应用的带宽，保证关键业务应用的带宽，避免网络拥塞和带宽资源浪费。

代理上网，安全隔离内网

通过集成代理服务，实现逻辑隔离内部网络和互联网，实现IP隐藏，杜绝来自互联网直接攻击的可能，避免因用户不安全行为引入的风险和病毒。

奇安信网神上网行为管理系统-兆芯系列
规格说明		NBM-GCH-3340-Z	NBM-GCH-3345-Z	NBM-GCH-3350-Z	NBM-GCH-5310-Z	NBM-GCH-5330-Z
性能参数
性能参数	应用带宽（bps）	120M	200M	300M	500M	800M
	适用用户数（个）	1000人	1500人	2500人	6000人	10000人
	最大并发连接数（个）	16万	16万	16万	60万	60万
	最大新建连接数（个/s）	8000	9000	1万	2.4万	3万
	应用层吞吐（bps）	240M	300M	450M	1G	1.2G
	网络层吞吐（bps）	2G	2.4G	3G	5G	6G
	抓包速率（bps）	350M	380M	450M	1G	1.5G
硬件参数
国产化	CPU厂家	兆芯	兆芯	兆芯	兆芯	兆芯
	平台	X86	X86	X86	X86	X86
	系统	自研NSOS	自研NSOS	自研NSOS	自研NSOS	自研NSOS
接口	默认网络接口 （扩展情况详见下一工作表）	6电千兆 4光千兆 （其中1管理网口、1HA网口）	6电千兆 4光千兆 （其中1管理网口、1HA网口）	6电千兆 4光千兆 （其中1管理网口、1HA网口）	4电千兆 4光千兆 （其中1管理网口、1HA网口）	4电千兆 4光千兆 （其中1管理网口、1HA网口）
	USB接口数	2	2	2	2	2
	扩展数量	0	1	1	2	2
	RS232串口(RJ45)	√	√	√	√	√
	液晶屏	√	√	√	√	√
BYPASS	内置电口bypass模块	√	√	√	√	√
	光口bypass模块	√ （选配内置BYPASS光口网卡时支持）	√ （选配内置BYPASS光口网卡时支持）	√ （选配内置BYPASS光口网卡时支持）	× （只支持外置光BYPASS）	× （只支持外置光BYPASS）
存储	内存	4G	4G	4G	8G	8G
	硬盘	1T机械	1T机械	1T机械	1T机械	1T机械
电源	交流电压	110～240V	110～240V	110～240V	110～240V	110～240V
	最大功率	150W	150W	150W	150W	150W
	默认冗余电源	×	×	×	×（可选双电源主机）	×（可选双电源主机）
硬件规格	尺寸(W*D*H mm)	450mm*440mm*45mm	450mm*440mm*45mm	440mm*450m*45mm	440mm*560mm*88mm	440mm*560mm*88mm
	机箱规格	1U	1U	1U	2U	2U
环境要求	工作温度	0°C - 45°C	0°C - 45°C	0°C - 45°C	0°C - 45°C	0°C - 45°C
	存储温度	0°C- 70°C	0°C- 70°C	0°C- 70°C	0°C- 70°C	0°C- 70°C
	工作湿度	20%~90%RH	20%~90%RH	20%~90%RH	20%~90%RH	20%~90%RH