【IT168 资讯】需求分析：物流行业在上网行为管理方面除了基本的URL过滤，IP/MAC绑定和速率控制之外，还有其他更多更细的需求，如服务器或应用带宽优先保障，访客认证以及要求上网行为管理设备以网桥模式接入等。纽盾NAF系列上网行为管理器以DPI(Deep Packet Inspect，深度包检测)技术为核心，支持硬件Bypass，除了提供了基于七层应用的带宽管理和应用优化功能之外，也在7层应用程序/IM/P2P 阻挡、过滤和管控;能够全面识别和控制包括P2P、VoIP、视频/流媒体、HTTP、网络游戏、数据库等在内的多种应用，提供最大带宽限制、保证带宽、应用优先级等一系列带宽管理功能;另外其另外拥有访客认证系统，支持访客上网认证;其所具有的丰富功能使其能够顺利的应用在物流行业中。

　　解决方案

　　1 网桥模式接入

　　纽盾NAF上网行为管理器可以直接以透明网桥模式接入到网络中，从而可以避免调整网络拓扑结构，而已可以实现所有的上网控制和记录功能。

图表 1 网桥模式

　　2 IP/MAC绑定

　　纽盾NAF上网行为管理器可以实现IP/MAC绑定，从而防止用户私自修改IP地址，并可以实现IP/MAC自动绑定和多种导入方式，便于管理和维护;

　图表 2 IP/MAC绑定

　　3 URL过滤

　　纽盾NAF上网行为管理器内置多种类型URL库，且可以实现在线更新，便于管理员快速过滤相应类型的网站。

图表 3 URL过滤

　　4 速率控制与保障带宽

　　纽盾NAF上网行为管理器拥有DPI(深度包识别技术)，不仅可以实现基本的限速，而且可以实现基于服务或应用来限制或保障带宽，从而实现更好的带宽控制。

图表 4 速率控制

图表 5 保障服务器带宽

　　5 访客认证

　　纽盾NAF上网行为管理器拥有访客认证功能，能够实现访客上网的时候需要输入指定的账号和密码;从而可以实现更好的访客接入控制。

图表 6 认证策略

图表 7 认证页面

　　6上海纽盾科技是国内领先的网络安全设备和解决方案供应商。在产品研发上，我们追求“操作极简，威胁可控，管理简单，处理方便”的目标。将网络安全技术与管理智能化相结合，协助用户搭建最牢固的网络安全防护系统。主要产品“全智能安全中枢系统(SCS)”，是业内唯一、技术积淀最成熟，广大用户认可的网络异常威胁侦测、拓扑动态管理等诸多功能的智能网络安全设备。“让网络生活更安全”正是纽盾人不懈努力的奋斗目标。励志成为国际一流的网络安全设备、解决方案和安全服务提供商。