虹科nEdge是一個多功能的網(wǎng)絡(luò)流量監(jiān)控，管理工具，除了通過防止行為不當(dāng)?shù)?a title="中國主機(jī)網(wǎng)" href="http://www.96woool.com/product/list.php?catid=882" target="_blank">主機(jī)損害帶寬，確保Internet始終可用于關(guān)鍵業(yè)務(wù)應(yīng)用程序，虹科nEdge還可以保護(hù)網(wǎng)絡(luò)免受有害流量的攻擊，例如洪或云上傳。
什么是虹科nEdge
虹科nEdge是旨在解決一些問題的軟件應(yīng)用程序：
將設(shè)備綁定到用戶
指定每個用戶可用的第7層協(xié)議策略
保護(hù)網(wǎng)絡(luò)免受惡意軟件的侵?jǐn)_以及與不安全目標(biāo)之間的連接
通過防止占用帶寬，確保均勻共享可用的Internet帶寬
如何保護(hù)你的網(wǎng)絡(luò)?
確保Internet可用性
虹科nEdge提供了一個基于Web的直觀圖形界面，以控制如何在設(shè)備之間使用可用的Internet帶寬。只需單擊幾下，即可輕松為任何設(shè)備設(shè)定最大下載和上傳帶寬。同樣，可以為每臺設(shè)備設(shè)置最低保證上傳和下載速度的策略。
第7層應(yīng)用程序流量阻止/限制
虹科nEdge使用本地的nDPI庫執(zhí)行深度數(shù)據(jù)包檢查，以首先檢測然后阻止或限制第7層應(yīng)用程序協(xié)議。可以快速設(shè)置第7層策略，例如，防止某些設(shè)備使用不需要的應(yīng)用程序。
可以設(shè)置的第7層策略示例包括：
“阻止公司工作站生成的BitTorrent和Tor流量”
“流媒體流最多可達(dá)到可用下載帶寬的10%”
“僅允許打印機(jī)執(zhí)行IPP并阻止他們可能嘗試生成的任何其他類型的流量”
不安全流量阻止
nEdge會主動檢查所有網(wǎng)絡(luò)流量，并確保被不安全的主機(jī)所到達(dá)。它的技術(shù)利用了業(yè)界領(lǐng)先的網(wǎng)絡(luò)安全公司生成并不斷更新的IP和域列表，以確保甚至沒有任何信息與潛在有害主機(jī)進(jìn)行交換。當(dāng)前受支持的列表是“惡意軟件域列表”和“新興威脅”提供的列表， 并且每天刷新。
微服務(wù)劃分
虹科nEdge使您可以進(jìn)行非常精確的微細(xì)分，以安全地隔離關(guān)鍵主機(jī)和服務(wù)與不必要或意外的流量。傳統(tǒng)的防火墻，入侵防御系統(tǒng)(IPS)和其他安全系統(tǒng)旨在檢查和保護(hù)來自Internet的流量，但是它們無法限制來自網(wǎng)絡(luò)內(nèi)部的潛在有害活動，例如，當(dāng)黑客通過安全性獲得訪問權(quán)限時違反。虹科nEdge微分段對此類活動提供了更大的控制和保護(hù)，僅允許與任何受控主機(jī)交換某些類型的流量。最終目標(biāo)是減少網(wǎng)絡(luò)攻擊面：通過將分段規(guī)則應(yīng)用于單個主機(jī)，可以大大降低內(nèi)部威脅的風(fēng)險。
他是如何工作的?
網(wǎng)橋接模式
虹科nEdge在兩個網(wǎng)絡(luò)接口(一個連接到LAN，另一個連接到WAN)之間創(chuàng)建了透明的橋。虹科nEdge在執(zhí)行已配置的網(wǎng)絡(luò)策略的網(wǎng)橋上運(yùn)行，而無需重新配置任何設(shè)備或IP地址。
路由器模式
虹科nEdge對流量進(jìn)行路由，并確定應(yīng)對哪些流量進(jìn)行路由以及應(yīng)丟棄哪些流量。支持多個WAN接口，以便還可以決定將哪個WAN接口用于路由。如果要創(chuàng)建一個(單LAN或多WAN)路由器，該路由器可以按設(shè)備以及第7層應(yīng)用程序路由流量。
