5. 对内网的监控以及上网行为控制
校园网内网到外网的安全威胁比较严重。还需要能够监督、控制全网应用协议的情况(流量分布、会话数量)、校园网每用户的使用情况(上下行流量、会话数量)等作为辅助管理手段。
Hillstone SA-2010安全网关,不仅可以实时监控对校园网每用户的上下行流量、会话数量,并且通过对校园网每用户进行会话数量或者建立会话速率控制,从而保护安全网关设备自身会话表,还能够在一定程度上限制一些P2P应用的带宽。
对于学生访问成人、反动网站——通过Hillstone SA-2010安全网关URL过滤功能,可以根据URL黑名单、关键字列表有选择性地限制校园网用户对某些网页的访问。此外,如果有需要,Hillstone SA-2010安全网关还可以对校园网用户的IM使用(Yahoo! Messenger 、MSN、Windows Messenger、QQ、新浪UC、网易POPO、搜Q)进行控制,如阻止登录、阻止文本聊天行为或者阻止文件传输行为等。