ntopng-Edge
ntopng Edge是旨在解決一些問題的軟件應(yīng)用程序：
將設(shè)備綁定到用戶
指定每用戶第7層協(xié)議策略（例如，使用X可以使用協(xié)議Y）
保護(hù)網(wǎng)絡(luò)免受惡意軟件的侵?jǐn)_以及與不安全目標(biāo)之間的連接
通過防止占用帶寬，確保均勻共享可用的Internet帶寬
讓網(wǎng)絡(luò)再次成為一個安全的地方
ntopng Edge通過防止行為不當(dāng)?shù)闹鳈C(jī)損害帶寬，確保Internet始終可用于關(guān)鍵業(yè)務(wù)應(yīng)用程序。ntopng Edge還可以保護(hù)網(wǎng)絡(luò)免受有害流量的攻擊，例如洪或云上傳，這些流量可以為數(shù)據(jù)泄露鋪平道路。
確保Internet可用性
ntopng Edge通過準(zhǔn)確管理競爭訪問互聯(lián)網(wǎng)的許多不同的連接設(shè)備，幫助網(wǎng)絡(luò)管理員確保復(fù)雜網(wǎng)絡(luò)平穩(wěn)、可控地運(yùn)行。它提供基于Web的直觀圖形界面，以控制設(shè)備之間如何使用可用的互聯(lián)網(wǎng)帶寬。只需點(diǎn)擊幾下，即可輕松管理任何設(shè)備的最大下載和上傳帶寬。
第7層應(yīng)用程序流量阻止/限制
通常很難保護(hù)網(wǎng)絡(luò)免受不需要的應(yīng)用程序流量的影響。此外，內(nèi)部規(guī)則(例如，公司道德和行為規(guī)則)和外部規(guī)則可能會對允許的網(wǎng)站以及允許的第7層應(yīng)用程序流量施加限制。您是否受夠了人們使用云服務(wù)或下載受版權(quán)保護(hù)的內(nèi)容？您的員工是否在正常辦公時間花費(fèi)大量時間訪問娛樂網(wǎng)站？ntopng Edge可以實施策略來阻止或限制第7層應(yīng)用流量，而不需要更改網(wǎng)絡(luò)拓?fù)?，因為網(wǎng)絡(luò)拓?fù)淇赡艽鷥r高昂，并且會與現(xiàn)有設(shè)備和配置產(chǎn)生沖突。
內(nèi)聯(lián)不安全流量阻止
ntopng Edge將安全DNS與IP和域列表集成在一起，以提供持續(xù)的保護(hù)。如果有人試圖聯(lián)系惡意主機(jī)，或者如果惡意主機(jī)試圖聯(lián)系您網(wǎng)絡(luò)上的某人。ntopng Edge將自動生成警報并阻止涉及惡意對等方的通信。如果您想要實時了解持續(xù)的威脅，只需配置Slake集成即可在智能手機(jī)上接收警報！
服務(wù)微細(xì)分
通過服務(wù)微分段，管理員可以創(chuàng)建明確允許僅交換某些流量的策略。根據(jù)主機(jī)的角色和功能，分別根據(jù)主機(jī)定制策略和安全設(shè)置。在這種零信任安全模型中，ntopng Edge允許您設(shè)置策略。例如，它可以強(qiáng)制IoT傳感器僅與MQTT對話，或強(qiáng)制Web服務(wù)器與客戶端僅對話HTTP / HTTPS，而與后端數(shù)據(jù)庫服務(wù)器僅對話MySQL。
活動和靜默設(shè)備發(fā)現(xiàn)
ntopng Edge可以發(fā)現(xiàn)并準(zhǔn)確分類連接到網(wǎng)絡(luò)的所有設(shè)備，包括那些靜默的設(shè)備。發(fā)現(xiàn)和識別會產(chǎn)生大量信息，包括一系列設(shè)備的設(shè)備類型，系列以及（如果可能）模型和操作系統(tǒng)。ntopng Edge還可以檢測到新的網(wǎng)絡(luò)連接設(shè)備，并且可以在未知設(shè)備時發(fā)送警報。
它是如何工作的？
ntopng Edge期望保護(hù)局域網(wǎng)(LAN)，所以叫做Edge。通常，需要保護(hù)的客戶端和數(shù)字資產(chǎn)駐留在LAN中，必須通過WAN才能瀏覽Internet。
附加特征
專屬門戶
在允許用戶訪問Internet之前，請使用登錄頁面對用戶進(jìn)行身份驗證。身份驗證有助于用戶與他/她的設(shè)備之間的關(guān)聯(lián)，以及隨之而來的已配置策略的實施。
負(fù)載平衡和故障轉(zhuǎn)移
在路由器模式下，當(dāng)配置多個WAN時，可以基于每個用戶實施功能強(qiáng)大的路由策略。