上網行爲管理系統

恒星信息上網行爲管理系統（TopACM）綜合考慮各行業客戶需求，爲客戶提供安全策略、鏈路負載、身份認證、流量管理、行爲管控、上網審計、日志(zhì)追溯、網監對接、用戶行爲分(fēn)析、VPN等實用功能。産品具有良好的網絡适應性并滿足《網絡安全法》、公安部151号令、等保2.0等關于用戶行爲審計和日志(zhì)留存的相關要求。目前産品廣泛應用于政府、教育、能源、企業、運營商(shāng)等各類行業，協助客戶規範網絡、提高工(gōng)作效率、挖掘數據價值。

多樣的接入控制

TopACM産品不僅支持IP、MAC、VLAN的綁定，并且支持多種認證如本地portal認證、短信認證、微信認證、企業微信認證、釘釘認證等。系統還可以與第三方認證服務器對接從而實現實名制審計，如AD域、Radius服務器、郵件服務器等等。另外(wài)系統還支持與第三方設備做聯動實現單點登錄，如城市熱點、IMC、SAM、SMP等。

有效的流量管理

TopACM産品可以基于IP、地址簿、用戶/用戶組、生(shēng)效路線、時間段、應用類型、網站類型、文件類型來實現流量控制。通過對流量的深度識别并結合QoS隊列優先機制，在自定義時間計劃内實現流量阻斷、限速、客戶帶寬分(fēn)配，還可以對應用、自定義服務做帶寬預留和保障。

精細的行爲管控

TopACM産品可以基于IP、地址簿、用戶/用戶組、時間段來實現URL訪問控制、關鍵字外(wài)發控制、浏覽網頁内容控制、文件上傳下(xià)載控制、郵件外(wài)發控制、微博訪問控制、論壇訪問控制、代理功能做控制等；還可通過自定義界面，對用戶的違規訪問做提示，并作出相應級别的告警。

高效的安全功能

TopACM産品支持IPSec、GRE 、L2TP、PPTP等VPN，支持安全策略控制、加速老化、ARP欺騙和洪水攻擊防護、DOS/DDOS攻擊防護，還可以對IP和端口進行掃描防護、基于數據包攻擊防護、異常報文偵測等，并支持對外(wài)攻擊防護功能。

靈活的路由功能

TopACM産品支持NAT44、NAT66、NAT64等地址轉換功能，并支持均衡策略、多出口策略路由、VLAN配置、靜态路由、OSPF路由、DDNS、智能DNS策略、GRE、鏈路聚合等功能，可以獨立做出口設備。

實名的審計記錄

TopACM産品對URL訪問、論壇微博發帖、即時通訊、虛拟賬号登錄、郵件收發等信息全部做留存，支持所有訪問的會話(huà)日志(zhì)記錄，包括: 源目IP、協議類型、七層應用名稱、源目端口、是否進行NAT轉換(可顯示轉換後的IP和端口)、會話(huà)産生(shēng)的時間和會話(huà)持續時間等，可以實現有針對性對客戶關心的數據做留存。

直觀的報表中(zhōng)心

TopACM産品通過曲線圖、餅狀圖、柱狀圖等圖文并茂的方式，來直觀展示用戶網上審計、流量時長統計、行爲分(fēn)析等數據統計報表。還支持手動和自動報表，以EXCEL、PDF、HTML的文件格式導出至本地，并可對數據異地留存到SYSLOG服務器、FTP服務器和外(wài)置報表中(zhōng)心等，方便追溯。

深層的行爲分(fēn)析

TopACM産品不僅對客戶海量上網數據做留存，而且還可以結合數據分(fēn)析技術實現上網态勢分(fēn)析、網絡質量分(fēn)析、員(yuán)工(gōng)離(lí)職傾向分(fēn)析、熱點事件分(fēn)析、校園貸分(fēn)析、沉迷網絡分(fēn)析、工(gōng)作效率分(fēn)析、實現主機檢測、違規告警分(fēn)等上網數據分(fēn)析功能。

客戶價值

符合政策要求

根據公安部33号令第八條、82号令第八條、151号令第九到十七條、《網絡安全法》、等保2.0等相關條例，提供聯網的單位、場所須落實安全審計措施、安裝安全審計設備。

提高工(gōng)作效率

現在基本所有企事業單位都能上網，工(gōng)作中(zhōng)購物(wù)、看視頻(pín)、聊天等嚴重影響工(gōng)作效率，對于一(yī)個企業而言工(gōng)作效率意味着戰鬥力，意味着産出，而上網行爲管理設備能幫助客戶提高工(gōng)作效率，解決問題。

優化帶寬利用

對于企事業而言，帶寬資(zī)源相對成本較高，而往往帶寬被與工(gōng)作無關的事情占用，導緻關鍵業務得不到保障。尤其現在流行短視頻(pín)如抖音、快手等搶占着帶寬。我(wǒ)們設備不僅可以對各類應用做識别實現阻斷、限速還可以針對客戶關鍵業務比如雲訪問、視頻(pín)語音實現保障。

減少投入成本

對于客戶來說，花很少的錢，既能解決自己的實際問題，同時還能滿足網監對接要求，部署恒星信息上網行爲管理系統是性價比很高的解決方案。

應用場景

商(shāng)業WI-FI營銷平台方案

場景說明

根據《網絡安全法》、公安部151号令的規定：提供互聯網信息服務的、公共上網服務的、其他互聯網服務的場所需要被監督檢查。TopACM産品可部署在以上場所中(zhōng)，滿足151号令對上網行爲審計的要求。以上場所一(yī)般泛指酒店(diàn)、洗浴、餐飲業、娛樂性、公益性場所等，按用戶規模可分(fēn)爲三類：

A 類産所指咖啡廳、酒吧、小(xiǎo)餐館、美容美發、茶社、銀行網點等小(xiǎo)微場所。

B 類場所指賓館、酒店(diàn)、圖書(shū)館、休閑會所、商(shāng)場、醫院等無線覆蓋場所。

C 類場所指飛機場、部署免費(fèi)WIFI社區或者高校等大(dà)型無線覆蓋場所。

應用特點

√ 支持多項靈活的認證方式，包括微信認證、短信認證、APP認證等，微信認證功能可以幫助企業微信公衆号快速增加粉絲數量，短信認證可以獲取客戶手機号碼，具備重要的營銷價值。

√ 提供多種信息推送方式，幫助企業針對性推送廣告信息。

√ 對于設備記錄的客戶數據，還可以進行詳細分(fēn)析，豐富的日志(zhì)報表爲企業提供決策依據。