上网行为管理系统

天融信上网行为管理系统（TopACM）综合考虑各行业客户需求，为客户提供安全策略、链路负载、身份认证、流量管理、行为管控、上网审计、日志追溯、网监对接、用户行为分析、VPN等实用功能。产品具有良好的网络适应性并满足《网络安全法》、公安部151号令、等保2.0等关于用户行为审计和日志留存的相关要求。目前产品广泛应用于政府、教育、能源、企业、运营商等各类行业，协助客户规范网络、提高工作效率、挖掘数据价值。

多样的接入控制

TopACM产品不仅支持IP、MAC、VLAN的绑定，并且支持多种认证如本地portal认证、短信认证、微信认证、企业微信认证、钉钉认证等。系统还可以与第三方认证服务器对接从而实现实名制审计，如AD域、Radius服务器、邮件服务器等等。另外系统还支持与第三方设备做联动实现单点登录，如城市热点、IMC、SAM、SMP等。

有效的流量管理

TopACM产品可以基于IP、地址簿、用户/用户组、生效路线、时间段、应用类型、网站类型、文件类型来实现流量控制。通过对流量的深度识别并结合QoS队列优先机制，在自定义时间计划内实现流量阻断、限速、客户带宽分配，还可以对应用、自定义服务做带宽预留和保障。

精细的行为管控

TopACM产品可以基于IP、地址簿、用户/用户组、时间段来实现URL访问控制、关键字外发控制、浏览网页内容控制、文件上传下载控制、邮件外发控制、微博访问控制、论坛访问控制、代理功能做控制等；还可通过自定义界面，对用户的违规访问做提示，并作出相应级别的告警。

高效的安全功能

TopACM产品支持IPSec、GRE 、L2TP、PPTP等VPN，支持安全策略控制、加速老化、ARP欺骗和洪水攻击防护、DOS/DDOS攻击防护，还可以对IP和端口进行扫描防护、基于数据包攻击防护、异常报文侦测等，并支持对外攻击防护功能。

灵活的路由功能

TopACM产品支持NAT44、NAT66、NAT64等地址转换功能，并支持均衡策略、多出口策略路由、VLAN配置、静态路由、OSPF路由、DDNS、智能DNS策略、GRE、链路聚合等功能，可以独立做出口设备。

实名的审计记录

TopACM产品对URL访问、论坛微博发帖、即时通讯、虚拟账号登录、邮件收发等信息全部做留存，支持所有访问的会话日志记录，包括: 源目IP、协议类型、七层应用名称、源目端口、是否进行NAT转换(可显示转换后的IP和端口)、会话产生的时间和会话持续时间等，可以实现有针对性对客户关心的数据做留存。

直观的报表中心

TopACM产品通过曲线图、饼状图、柱状图等图文并茂的方式，来直观展示用户网上审计、流量时长统计、行为分析等数据统计报表。还支持手动和自动报表，以EXCEL、PDF、HTML的文件格式导出至本地，并可对数据异地留存到SYSLOG服务器、FTP服务器和外置报表中心等，方便追溯。

深层的行为分析

TopACM产品不仅对客户海量上网数据做留存，而且还可以结合数据分析技术实现上网态势分析、网络质量分析、员工离职倾向分析、热点事件分析、校园贷分析、沉迷网络分析、工作效率分析、实现主机检测、违规告警分等上网数据分析功能。

客户价值

符合政策要求

根据公安部33号令第八条、82号令第八条、151号令第九到十七条、《网络安全法》、等保2.0等相关条例，提供联网的单位、场所须落实安全审计措施、安装安全审计设备。

提高工作效率

现在基本所有企事业单位都能上网，工作中购物、看视频、聊天等严重影响工作效率，对于一个企业而言工作效率意味着战斗力，意味着产出，而上网行为管理设备能帮助客户提高工作效率，解决问题。

优化带宽利用

对于企事业而言，带宽资源相对成本较高，而往往带宽被与工作无关的事情占用，导致关键业务得不到保障。尤其现在流行短视频如抖音、快手等抢占着带宽。我们设备不仅可以对各类应用做识别实现阻断、限速还可以针对客户关键业务比如云访问、视频语音实现保障。

减少投入成本

对于客户来说，花很少的钱，既能解决自己的实际问题，同时还能满足网监对接要求，部署天融信上网行为管理系统是性价比很高的解决方案。