中新金盾網絡行為審計系統是業界識別最全面、控制手段最豐富的高性能應用控制網關。能對網絡中的網絡社區、P2P/IM帶寬濫用、網絡游戲、炒股、網絡多媒體、非法網站訪問等行為進行精細化識別和控制，并利用智能流控、智能阻斷、智能路由等技術，配合創新的社交網絡行為管理功能、清晰易用的管理日志功能等，提供業界最全面、完善的上網行為管理解決方案。從而保障網絡關鍵應用和服務的帶寬，對網絡流量、用戶上網行為進行深入分析與全面的審計，為用戶全面了解網絡應用模型和流量趨勢，優化其帶寬資源，開展各項業務提供有力的支撐。

功能特點

MIPS多核架構

采用了MIPS多核架構。在硬件架構上運行了虛擬OS，高效的并行調度算法和內存管理機制提高了流量轉發報文的性能。

應用識別

應用識別（Application identify)是中新金盾信息安全審計系統的重要功能。借助于應用識別功能，可以準確識別網絡上正在運行的應用，應用流量的準確識別不但可洞悉整個網絡的運行情況，而且可針對具體需求做用戶行為的準確管控，這在一定程度上既可保證業務流的高效運行也可預防由于內網機器受到攻擊而生產的威脅，同時識別應用類型也是應用審計與應用流量控制的基礎。

應用流量統計

借助于強大的應用識別，用戶可以通過應用流量統計查看到網絡中的應用流量組成，準確了解網絡的使用情況。

應用路由

中新金盾網絡行為審計系統通過配置策略路由，可以實現基于應用的路由選擇。在用戶有多條鏈路的情況下，不同的應用分別使用不同的線路，使辦公、游戲等重要應用的流量使用鏈路狀態較好的線路，使P2P、視頻等流量走鏈路狀態較差的線路，幫助用戶合理的分配鏈路資源，即保證重要業務的使用，也不影響P2P、視頻等的使用。中新金盾信息安全審計系統的應用路由功能是不是基于端口，而基于應用來實現的，當發現某種應用的流量的時候，會把對應的IP + 端口信息緩存在系統中，相同的IP + 端口再次新建會話的會話，會命中相應的緩存，從而實現應用路由的功能。

基于應用的流量管理

中新金盾網絡行為審計系統可以實現基于應用的帶寬分配，幫助用戶更好的限制P2P、視頻等占用帶寬比較高的業務，保障重要業務的運行。

審計策略管理

應用審計

通過對數據包的深入解析，獲取應用的行為及操作內容。通過用戶配置的關鍵字進行匹配。達到對互聯網訪問的行為控制和內容控制的目的。其依附于安全策略，減少了數據包的過濾范圍，并有針對性（針對用戶、應用）的進行審計和記錄。應用審計是基于應用+行為+動作+關鍵字的四維匹配條件，可以實現精細化的控制?？梢詫崿F例如：允許查看微博，但是不允許發微博的精細化控制。

URL審計

URL策略，是通過URL分類庫，對網站訪問進行過濾。讓用戶通過網站分類的選擇，輕松控制網站訪問。同樣，URL過濾也依附于安全策略?？梢詼p少了數據包的過濾范圍，并記錄訪問網站及URL。

終端識別和審計

中新金盾網絡行為審計系統提供以終端識別引擎為核心的安全策略、行為審計、來賓訪問、日志分析四大功能。核心思想是幫助IT管理員使整個網絡易用、安全。IT管理員可以從用戶、設備、應用、行為等多個視角來管理網絡。

多級流量管理

中新金盾網絡行為審計系統使用了卓越的應用識別技術，由于該識別技術有效的融合了DPI和DFI兩種識別方法的優點，大幅度提升了應用識別的準確度。但是隨著企業規模不斷擴大，網絡帶寬管理需要更精細的管理。

日志分析與管理平臺進行集中管控

中新金盾網絡行為審計系統日志分析與管理平臺是提供對中新金盾網絡行為審計系統的集中監控、配置和升級，并且對上報的安全相關信息收集存儲，通過數據發掘提供詳盡靈活的統計圖、報表，從而輔助管理員進行安全信息審計。利用日志分析與管理平臺，管理員可以高效地管理各中新金盾網絡行為審計系統設備，全面掌握網絡的整體安全狀況。

客戶價值

保障用戶網絡關鍵應用和服務的帶寬

中新金盾網絡行為審計系統能對網絡中的網絡社區、P2P/IM帶寬濫用、網絡游戲、炒股、網絡多媒體、非法網站訪問等行為進行精細化識別和控制。利用智能流控、智能阻斷、智能路由等技術，配合創新的社交網絡行為管理功能、清晰易管理日志等功能，可以提供業界最全面、完善的上網行為管理解決方案。

為用戶開展各項業務提供支撐

用戶上網行為進行深入分析與全面的審計，為用戶全面了解網絡應用模型和流量趨勢，優化其帶寬資源，開展各項業務提供有力的支撐。