公安部第82號令《互聯(lián)網(wǎng)安全保護(hù)技術(shù)措施規(guī)定》的頒布，標(biāo)志著各界對互聯(lián)網(wǎng)威脅重視達(dá)到了新的高度。國內(nèi)企事業(yè)單位，核心業(yè)務(wù)絕大多數(shù)都通過電腦和網(wǎng)絡(luò)處理，每年在互聯(lián)網(wǎng)上的交易金額超過萬億元人民幣；若員工對互聯(lián)網(wǎng)使用不當(dāng)，輕則造成企業(yè)資源浪費(fèi)、工作效率下降，重則核心機(jī)密泄露帶來重大經(jīng)濟(jì)損失甚至面臨法律訴訟風(fēng)險。 

安達(dá)通針對國內(nèi)上網(wǎng)行為管理市場需求專門研發(fā)的上網(wǎng)行為管理IAM網(wǎng)關(guān)，通過管理和規(guī)范著員工的上網(wǎng)行為，消除了由不當(dāng)上網(wǎng)行為所帶來的危害和隱患。具體而言，能夠?yàn)槠髽I(yè)帶來: 

· 提高員工工作效率 

· 合理分配網(wǎng)絡(luò)帶寬資源 

· 攔截審核敏感信息和郵件 

· 屏蔽過濾不良網(wǎng)站和信息 

· 防范外來侵?jǐn)_及攻擊，保障單位網(wǎng)絡(luò)安全 

IAM功能特點(diǎn) 
· 先進(jìn)高效：產(chǎn)品設(shè)計(jì)采用旁路偵聽、網(wǎng)絡(luò)零拷貝、連線跟蹤等多種先進(jìn)技術(shù)，保障設(shè)備在超大用戶規(guī)模和龐大流量的情況下，依然可以穩(wěn)定高效地提供服務(wù)。 

· 安全保密：產(chǎn)品內(nèi)嵌防火墻系統(tǒng)保護(hù)網(wǎng)絡(luò)內(nèi)部的安全和防止外部的惡意攻擊，并采用國際流行的安全加密算法對管理傳輸和存儲等各個過程進(jìn)行加密，防止泄漏。 

· 標(biāo)準(zhǔn)開放：產(chǎn)品設(shè)計(jì)完全符合國家和公安部各項(xiàng)法規(guī)和標(biāo)準(zhǔn)，采用安達(dá)通獨(dú)有的中間件技術(shù)和模塊化插件設(shè)計(jì)，使得產(chǎn)品具有豐富而且標(biāo)準(zhǔn)的接口，功能容易擴(kuò)展且便于二次開發(fā)及和第三方系統(tǒng)對接。 

· 穩(wěn)定可靠：系統(tǒng)運(yùn)行在經(jīng)過優(yōu)化的Linux內(nèi)核，所有模塊都用C語言開放，具有比較好的穩(wěn)定性。 

· 簡便易用：提供日志記錄、訪問控制、內(nèi)容監(jiān)控、帶寬管理、郵件攔截、統(tǒng)計(jì)分析、異常管理、郵件病毒過濾等多種單位迫切需要的網(wǎng)絡(luò)安全管理功能。設(shè)備安裝方便，不需要改變原有網(wǎng)絡(luò)結(jié)構(gòu)。界面人性化，無深奧術(shù)語，適合管理人員使用。 

· 自動維護(hù)：產(chǎn)品可自動升級軟件和網(wǎng)址庫等有關(guān)，并且采用黑匣子設(shè)計(jì)，內(nèi)嵌自維護(hù)機(jī)制，自動清理系統(tǒng)廢棄資源，檢測和修復(fù)文件和庫系統(tǒng)，并能自動整理磁盤空間和備份，保證系統(tǒng)在初始設(shè)置后即可穩(wěn)定、可靠、長時間運(yùn)行。 

· 分級管理和策略控制：可以按個人、部門和公司多個層次設(shè)定管理控制規(guī)則，并可以把多項(xiàng)不同類型的規(guī)則組合成一個策略賦予某人或某部門，極大地方便管理規(guī)則的設(shè)定和維護(hù)。 

· 獨(dú)創(chuàng)的郵件攔截引擎：借助于安達(dá)通的郵件攔截引擎，在對發(fā)生郵件者完全透明的情況下，網(wǎng)關(guān)根據(jù)過濾規(guī)則自動對外發(fā)郵件進(jìn)行過濾、審計(jì)。 

· 專業(yè)軟硬一體的設(shè)備：采用專門定制的并經(jīng)嚴(yán)格測試的硬件設(shè)備，保證了IAM網(wǎng)關(guān)可以長期、穩(wěn)定運(yùn)行。 

· B/S系統(tǒng)結(jié)構(gòu)：整個系統(tǒng)的管理和設(shè)置全部基于Web方式，在Web上就可以直接管理IAM網(wǎng)關(guān)的運(yùn)行，監(jiān)控整個網(wǎng)絡(luò)的運(yùn)行狀況。 

· 操作方便：系統(tǒng)面向管理人員設(shè)計(jì)，使用者不需要掌握專門的技術(shù)、一看就會，易學(xué)易用。 

IAM提供完整的訪問控制管理策略，可靈活地按用戶角色或者分組對用戶上網(wǎng)行為進(jìn)行有效地控制，可以根據(jù)日期、時間段、服務(wù)類型、網(wǎng)址、流量、IP地址、端口范圍等手段設(shè)置控制策略，并提供百萬級的有害信息過濾網(wǎng)址庫防堵不良網(wǎng)站，從而實(shí)現(xiàn)單位上網(wǎng)管理控制，規(guī)范員工上網(wǎng)行為。 
◇ 訪問外網(wǎng)控制：可以控制所有人或指定的人能否上Internet。 
◇ 日期時間控制：可以按照日期類型(如：工作日、非工作日)和時間段（如:上午9:00到下午6:00)使用各種控制策略。 
◇ 網(wǎng)址關(guān)鍵字控制：可以按網(wǎng)址、通配符控制訪問的網(wǎng)站(如:禁止網(wǎng)址中包含news的網(wǎng)站)。 
◇ 應(yīng)用服務(wù)控制：可以根據(jù)Internet的服務(wù)類型控制能否使用相關(guān)的服務(wù) (如：能否使用郵件、QQ、P2P下載、www服務(wù)等)。 
◇ IP及端口控制：可以控制用戶可以訪問的IP地址或端口號 (如：可以封掉某些IP地址及端口)。 
◇ 分級控制：可以針對某個人、某個部門或所有人進(jìn)行控制，每個部門或個人均可使用不同的訪問策略。 
◇ 網(wǎng)址庫類別控制：可以基于網(wǎng)址庫的網(wǎng)址分類確定訪問策略，而且用戶可以自己維護(hù)網(wǎng)址庫 (如：用戶可以將不能訪問的網(wǎng)站作為網(wǎng)址庫的一類，然后可以通過禁止這一類網(wǎng)址，就達(dá)到了禁止訪問對應(yīng)類別的網(wǎng)站的功能) 
◇ 應(yīng)用服務(wù)分類控制：可以基于網(wǎng)絡(luò)應(yīng)用的分類確定訪問策略，系統(tǒng)默認(rèn)把應(yīng)用分為“即時通信”、“P2P下載”、“網(wǎng)絡(luò)游戲”等九大類，而且用戶可以自定義網(wǎng)絡(luò)應(yīng)用類別 (如：用戶可以根據(jù)IP地址或端口來定義某些在線游戲服務(wù)，然后通過選擇禁止或允許來控制 終用戶對這些服務(wù)的使用。 

· 

帶寬管理功能 
· 

IAM網(wǎng)關(guān)可以對用戶上網(wǎng)占用的帶寬進(jìn)行管控，可以按網(wǎng)絡(luò)地址段、用戶組、個人或服務(wù)類型來制定策略對帶寬進(jìn)行管理。可將帶寬劃分成若干個虛擬通道，設(shè)定每個通道的帶寬，上、下載速度的限制，優(yōu)先級和管理策略等，保證關(guān)鍵應(yīng)用或重要人員的上網(wǎng)帶寬，對有限的帶寬進(jìn)行優(yōu)化使用、合理分配，將網(wǎng)絡(luò)資源使用發(fā)揮到 大。管理方式如下： 
◇ 用戶帶寬管理：為不同身份的用戶分配不同的帶寬權(quán)限，有效保障真正有帶寬需求的用戶的業(yè)務(wù)暢通。 
◇ 應(yīng)用帶寬管理：為不同的網(wǎng)絡(luò)應(yīng)用分配不同的帶寬權(quán)限，有效抑制或封堵非正常業(yè)務(wù)對帶寬的占用，如BT、eMule、在線視頻、在線音樂等。 
◇ 網(wǎng)段帶寬管理：為不同的用戶網(wǎng)段分配不同的帶寬權(quán)限，保障業(yè)務(wù)網(wǎng)段的上網(wǎng)通暢。 
◇ 帶寬通道管理：可以把基于不同類別的用戶和網(wǎng)絡(luò)應(yīng)用劃分到不同的業(yè)務(wù)通道里，不同的業(yè)務(wù)通道擁有不同的帶寬，這樣可以有效保障正常業(yè)務(wù)的暢通運(yùn)營。 
◇ 帶寬報表：提供靈活詳細(xì)的帶寬使用報表，以便充分掌握互聯(lián)網(wǎng)使用情況，及時對帶寬分配策略做出正確的調(diào)整。 

· 

實(shí)時監(jiān)控功能 
· 

IAM網(wǎng)關(guān)可以通過瀏覽器實(shí)時查看用戶當(dāng)前的上網(wǎng)情況，如當(dāng)前在線的用戶，其訪問的IP地址信息、網(wǎng)址信息、應(yīng)用服務(wù)信息、流量、占用帶寬等等，并可實(shí)時查看用戶即時的聊天信息、外發(fā)表單（BBS）信息、網(wǎng)絡(luò)會話信息等。管理者可了解網(wǎng)絡(luò)目前應(yīng)用狀況，及時進(jìn)行控制和調(diào)整，保障網(wǎng)絡(luò)正常運(yùn)行。 
◇ 在線用戶：查看當(dāng)前在線的用戶信息，如姓名、部門、IP地址、MAC地址、訪問時間、流量、狀態(tài)等。 
◇IP訪問：查看當(dāng)前用戶IP連接情況，如：用戶的姓名、部門、源IP地址、目標(biāo)IP地址及端口、網(wǎng)絡(luò)協(xié)議、網(wǎng)絡(luò)服務(wù)、流量、訪問時間等。 
◇網(wǎng)站訪問：查看用戶正在訪問的網(wǎng)站情況，如姓名、部門、時間、訪問網(wǎng)址、標(biāo)題等。 
◇網(wǎng)頁表單：查看用戶發(fā)送的表單信息，如用戶名、網(wǎng)址和路徑、訪問時間、表單內(nèi)容及附件名稱和內(nèi)容。 
◇郵件收發(fā)：查看用戶收發(fā)郵件的內(nèi)容，如：姓名、 發(fā)件人、收件人、主題、發(fā)送時間及發(fā)送郵件的具體內(nèi)容、附件等。 
◇聊天記錄：查看用戶用即時通信軟件(如：MSN、QQ、雅虎通等)進(jìn)行的聊天記錄。 
◇FTP/TELNET：查看FTP、Telnet等網(wǎng)絡(luò)會話內(nèi)容。 
◇當(dāng)前阻斷：查看當(dāng)前正在被IAM網(wǎng)關(guān)阻斷的有關(guān)信息。 
(對各種實(shí)時監(jiān)控信息可設(shè)置過濾,系統(tǒng)將只顯示符合過濾條件的信息。) 

· 

郵件攔截審計(jì)功能 
· 

郵件攔截通過預(yù)先設(shè)定的規(guī)則，根據(jù)收發(fā)件人、主題、郵件正文、附件名稱等條件，對外發(fā)的郵件進(jìn)行攔截、控制，避免員工以電子郵件的方式泄露關(guān)鍵信息。審核人員可以閱讀被攔截下的郵件的全文及附件，再決定發(fā)送、轉(zhuǎn)發(fā)或拒絕等。 
◇ 直接發(fā)送：對符合攔截條件的郵件只做記錄并通知有關(guān)人員，然后直接轉(zhuǎn)發(fā)給該封郵件的收件人。 
◇ 拒絕發(fā)送：對符合攔截條件的郵件進(jìn)行記錄并通知有關(guān)人員，而且停止轉(zhuǎn)發(fā)給該封郵件的收件人。 
◇ 轉(zhuǎn)發(fā)郵件：對符合攔截條件的郵件進(jìn)行記錄并通知有關(guān)人員，然后將郵件轉(zhuǎn)發(fā)給規(guī)則所設(shè)定的收件人，而不是郵件本身的收件人。 

    山東百谷信息技術(shù)有限公司是山東領(lǐng)先的網(wǎng)絡(luò)解決方案供應(yīng)商。我們擁有熱誠的員工、領(lǐng)先的產(chǎn)品和豐富的網(wǎng)絡(luò)解決方案經(jīng)驗(yàn)，立足濟(jì)南、面向山東、輻射全國。致力于傾聽客戶需求，提供客戶所信賴和注重的創(chuàng)新技術(shù)與服務(wù)。全力幫助客戶商業(yè)成功，并通過我們的共同努力，不斷提高客戶的信息化應(yīng)用能力。

    山東百谷信息技術(shù)有限公司涵蓋的產(chǎn)品主要有網(wǎng)絡(luò)產(chǎn)品（思科、華三、華為）.服務(wù)器產(chǎn)品(HP服務(wù)器、IBM服務(wù)器、DELL服務(wù)器)安全產(chǎn)品(JUNIPER、網(wǎng)強(qiáng)).

山東百谷信息技術(shù)有限公司作為專業(yè)系統(tǒng)集成商，公司依靠強(qiáng)大的技術(shù)實(shí)力，豐富的網(wǎng)絡(luò)建設(shè)經(jīng)驗(yàn)。能夠提供服務(wù)器組建方案、數(shù)據(jù)安全建設(shè)方案、IT外包方案、網(wǎng)管人員培訓(xùn)方案、局域網(wǎng)組建方案、網(wǎng)絡(luò)維護(hù)解決方案、網(wǎng)絡(luò)安全解決方案、網(wǎng)絡(luò)防病毒解決方案、VPN解決方案、路由組網(wǎng)、交換機(jī)組網(wǎng)、網(wǎng)橋組網(wǎng)、城域網(wǎng)組建方案、行業(yè)建網(wǎng)、專線多備份網(wǎng)絡(luò)組建、機(jī)房工程、系統(tǒng)集成等。能夠做出高技術(shù)含量的網(wǎng)絡(luò)解決方案

     山東百谷信息技術(shù)有限公司客戶主要有黨政機(jī)關(guān)、質(zhì)檢、研究院、政法、稅務(wù)、工商、交通、公路、法院、醫(yī)院、鐵通、財政、軍隊(duì)、教育、高校、人防、武警邊防、郵政、網(wǎng)通、電信、廣電等部門. 在全國已經(jīng)建立合作伙伴100余家，為120余家客戶提供產(chǎn)品和網(wǎng)絡(luò)解決方案.