虹科nEdge是一個多功能的網(wǎng)絡(luò)流量監(jiān)控，管理工具，除了通過防止行為不當(dāng)?shù)闹鳈C損害帶寬，確保Internet始終可用于關(guān)鍵業(yè)務(wù)應(yīng)用程序，虹科nEdge還可以保護網(wǎng)絡(luò)免受有害流量的攻擊，例如洪或云上傳。

什么是虹科nEdge

　　虹科nEdge是旨在解決一些問題的軟件應(yīng)用程序：

　　將設(shè)備綁定到用戶

　　指定每個用戶可用的第7層協(xié)議策略

　　保護網(wǎng)絡(luò)免受惡意軟件的侵擾以及與不安全目標之間的連接

　　通過防止占用帶寬，確保均勻共享可用的Internet帶寬

如何保護你的網(wǎng)絡(luò)?

　　確保Internet可用性

　　虹科nEdge提供了一個基于Web的直觀圖形界面，以控制如何在設(shè)備之間使用可用的Internet帶寬。只需單擊幾下，即可輕松為任何設(shè)備設(shè)定最大下載和上傳帶寬。同樣，可以為每臺設(shè)備設(shè)置最低保證上傳和下載速度的策略。

　　第7層應(yīng)用程序流量阻止/限制

　　虹科nEdge使用本地的nDPI庫執(zhí)行深度數(shù)據(jù)包檢查，以首先檢測然后阻止或限制第7層應(yīng)用程序協(xié)議。可以快速設(shè)置第7層策略，例如，防止某些設(shè)備使用不需要的應(yīng)用程序。

　　可以設(shè)置的第7層策略示例包括：

　　“阻止公司工作站生成的BitTorrent和Tor流量”

　　“流媒體流最多可達到可用下載帶寬的10%”

　　“僅允許打印機執(zhí)行IPP并阻止他們可能嘗試生成的任何其他類型的流量”

　　不安全流量阻止

　　nEdge會主動檢查所有網(wǎng)絡(luò)流量，并確保被不安全的主機所到達。它的技術(shù)利用了業(yè)界領(lǐng)先的網(wǎng)絡(luò)安全公司生成并不斷更新的IP和域列表，以確保甚至沒有任何信息與潛在有害主機進行交換。當(dāng)前受支持的列表是“惡意軟件域列表”和“新興威脅”提供的列表， 并且每天刷新。

　　微服務(wù)劃分

　　虹科nEdge使您可以進行非常精確的微細分，以安全地隔離關(guān)鍵主機和服務(wù)與不必要或意外的流量。傳統(tǒng)的防火墻，入侵防御系統(tǒng)(IPS)和其他安全系統(tǒng)旨在檢查和保護來自Internet的流量，但是它們無法限制來自網(wǎng)絡(luò)內(nèi)部的潛在有害活動，例如，當(dāng)黑客通過安全性獲得訪問權(quán)限時違反。虹科nEdge微分段對此類活動提供了更大的控制和保護，僅允許與任何受控主機交換某些類型的流量。最終目標是減少網(wǎng)絡(luò)攻擊面：通過將分段規(guī)則應(yīng)用于單個主機，可以大大降低內(nèi)部威脅的風(fēng)險。

他是如何工作的?

　　網(wǎng)橋接模式

　　虹科nEdge在兩個網(wǎng)絡(luò)接口(一個連接到LAN，另一個連接到WAN)之間創(chuàng)建了透明的橋。虹科nEdge在執(zhí)行已配置的網(wǎng)絡(luò)策略的網(wǎng)橋上運行，而無需重新配置任何設(shè)備或IP地址。

　　路由器模式

　　虹科nEdge對流量進行路由，并確定應(yīng)對哪些流量進行路由以及應(yīng)丟棄哪些流量。支持多個WAN接口，以便還可以決定將哪個WAN接口用于路由。如果要創(chuàng)建一個(單LAN或多WAN)路由器，該路由器可以按設(shè)備以及第7層應(yīng)用程序路由流量。