【IT168 厂商动态】网管最幸福的事不是买了路由器、防火墙、上网行为管理设备而高枕无忧，而是在网络出现问题时这些设备能够帮助快速查找并排除故障。

　　艾泰网安安全网关，上网行为管理产品凭借强大的功能和简便的操作，能够让网管直接地查看到当前网络运行的所有日志和互联网行为记录，通过设备提供的记录信息，网管可随时查看网络运行状态，发现并消除一些网络隐患，确保网络资源的合理利用和稳定。

　　艾泰上网日志监控方案

　　艾泰科技支持系统管理日志、NAT日志、攻击防御日志等多达11种上网日志监控信息，并支持浏览网页日志信息查看。网管可根据企业上网行为管理需求选择监控哪些种类的日志管理信息。当然配置也非常简单，一键打上需要监控日志的勾即可。

　　1、查看QQ、MSN登录信息

　　启用上网行为管理日志后，可以在系统日志信息列表当中查看哪些QQ、MSN账号登录，哪些QQ、MSN账号下线信息，能够及时查看是否有非法的账号在上班时间登录。

　　2、邮件登录信息监控

　　启用上网行为管理日志功能不仅能够查询到QQ、MSN登录和下线的消息，还可以监控邮件收发记录，能够查看到从哪一个邮件地址发出，目的邮件地址是多少，从哪个邮箱发往哪台PC的邮件地址信息。

　　3、 设备登录账号信息记录

　　启用系统信息管理日志后，可以在日志信息列表当中查看到有哪些账号登录到安全网关上面，什么时间以什么方式登录到设备上面，以便在网络管理中查找相关信息。

　　4、攻击防御日志(记录DDoS攻击等信息)

　　启用攻击防御日志功能后，可以在日志信息列表当中查看到到内网冲击波攻击防御的信息和内网DoS攻击防御的信息。方便网管人员及时根据攻击防御信息排查网络中毒PC，及时解除网络隐忧。

　　5、 DHCP日志信息

　　启用DHCP日志后，可以检测到内网有其它的DHCP服务器，避免因为多个DHCP服务器造成内网PC获得不到安全网关分配的IP地址，从而导致无法正常上网的现象。

　　6、 ARP欺骗信息日志

　　启用该功能后，系统能够实时监控内网的ARP攻击日志，网管人员可以非常方便地根据ARP相关信息查找攻击的PC，采取断网杀毒或者隔离中毒PC，当然也可以通过IP/MAC绑定列表来判断伪造的MAC地址。

　　7、 NAT会话超限日志

　　启用NAT日志后，可以实时监控内网PC的NAT会话情况，通过超限会话的IP网络管理员可以判断是蠕虫病毒的DoS攻击，比如冲击波、SQL蠕虫等还是因为P2P软件/CS游戏等造成的超限，从而轻轻松松把网络故障和问题搞定。

　　8、 浏览网页日志监控

　　启用网页日志功能，可以实时查看内网PC浏览过哪些网页，若浏览与工作无关的网站，网管可以通过安全网关的防火墙半将其禁止。

　　当然，还有下列管理信息日志:

　　其他日志(记录路由器重启， 接口UP/DOWN等信息)

　　拨号日志(记录PPPoE, PPTP, L2TP等拨号信息)

　　启用NAT会话日志(记录全部NAT会话信息)

　　启用HTTP及MAIL日志(记录NAT中HTTP及MAIL信息)

　　实时查询每台PC当前所有的上网信息情况

　　……

　　总结：

　　除上述举例的日志信息查看功能外，艾泰科技网安系列安全网关还可以监控诸多的上网行为日志，网络管理员可以根据自己的需求选择监控哪些上网行为日志，即个性化又灵活。若要体验及咨询更多：

　　请登录艾泰科技官网www.utt.com.cn

　　或者拨打客服执线：4006-120-780