网络督察功能和话叙

《网络督察功能和话叙》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、上海新网程信息技术有限公司北京分公司一、网络督察的主要功能用户管理支持以单位、部门、组、用户多级管理，根据用户实际网络情况支持以IP地址、MAC地址、Web账号验证、Windows域账号、VLANID、交换机端口、IC卡等多种模式来精确识别、定位用户实时监控可以通过浏览器实时查看用户当前的上网情况，如当前的在线用户、其访问的IP地址信息、网址信息、应用服务信息、流量、占用带宽、即时通信信息、收发邮件等信息审计详细记录用户上网的各类日志，包括HTTP/SMTP/POP3/Telent/FTP/QQ/M

2、SN/游戏/股票/视频等近邮件百种常见应用的上网日志，包括收发邮件内容、Webmail内容、BBS发帖内容、IM即时通讯内容等。日志可以保留90天以，归档的日志可通过各种组合条件进行在线查询，也可以远程备份到异地进行通过浏览器查看；带宽管理可以对用户上网占用的带宽进行管控，可以按网络地址段、用户组、个人或服务类型来制定策略对带宽进行管理，可划分带宽通道并设定优先级，保证重要人员和关键业务的上网带宽；异常管理根据用户上网状态，如IP连接数、数据包特征、流量等情况，即时发现用户上网电脑是否异常，自动告警

3、或采取响应的控制措施，保障网络通畅邮件拦截网络督察在国内独创，通过预先设定的规则对外发的邮件进行拦截、控制，避免通过电子邮件的方式泄露机密信息；邮件病毒防护结合规则判断和模式对比扫毒办法，对过往邮件中的病毒进行查杀，支持所有常用的压缩文件的深层扫描；桌面管理通过插件技术实时监控终端实际运行和应用状况，预设规则检测接入终端的安全状况，防止未授权的应用或终端扰乱网络秩序；统计分析提供十种统计报表对上网流量、上网时间、网站访问、邮件收发、聊天信息等进行统计，可生成各类排行榜，并可以图表的方式从各个角度对用

4、户上网情况进行分析，统计结果可直接打印或自动分发，也可以导出到EXCEL表，进行二次处理；离线浏览所有本地和异地备份下来的关键数据和存档数据都可以通过独立的日志离线浏览器进行详细内容的快捷查询，而不需要导回到系统查询；分级管理可以对系统管理员设置管理权限，权限设定可以细分到功能模块，也可以设定管理员所能查看和管理的组；网口BYPASS可以在设备断电或系统故障影响网络畅通的时候自动将串接线路上的一对网口置成直线状态，保证网络畅通，不影响正常业务；自动维护存档数据可以自动清理和备份，应用特征库和网站分类

5、库可以自动升级；管理中心可以对下属各节点的网络督察进行统一管理，实时监控各节点网络督察的运行状况，统一分发管理策略和敏感信息告警规则，归档符合条件的日志记录，远程分布式查询节点归档日志等等，满足具有多个分支节点的集团单位或上级管理部门对分布实施，集中管理的需要；二、用户为什么要买网络督察：1）提高工作效率：单位内部上班时间浏览非工作网站、聊天、炒股、游戏影响工作效率2）提升单位形象：和谐谁会需要一个透明的政府以及其他的透明上网环境，外部人员到单位办事看见单位的人员炒股聊天玩游戏看电影非常影响形象，给

6、领导抹黑；3）降低法律风险：内部人员浏览不良网站、传播敏感信息、网上敲诈、赌博等给单位带来风险，用的都是单位的网络，承担责任的是领导和信息部门的负责人；4）合理分配带宽：内部人员用P2P下载视频聊天在线电影，而领导和其他同事的网络却很慢，正常的发资料或者视频会议开不了，因此需要合理的分配带宽；第3页共3页上海新网程信息技术有限公司北京分公司1）给领导决策做支持：领导可以直观的了解单位内部人员的工作状态和心理波动，开展人性化管理，并且为下一步管理和决策提供事实依据；2）防止机密泄露：堡垒都是从内部攻破

7、的，内部人员在上传文件发送信息和邮件时泄密时，我们改怎么追踪到谁干的；3）降低网络安全威胁：大部分的病毒是通过浏览不良网站和邮件以及下载进行传播的，规范了上网行为，降低病毒的威胁；4）追踪网络异常：谁的机器中了病毒一直在发包，网络督察一目了然；5）降低网络管理成本：很多单位都有工作的管理制度，却不一定百分百落实，想处罚责任人却没有依据，网络使用状况不明，网路督察能帮助管理；三、用户选产品为什么会选网络督察：1）技术领先：a）自主研发的PAS中间件技术：独有pas中间件技术，利用中间件直接调度，进行并

8、发数据处理，从而解决数据的处理时间和大流量数据的处理能力，解决了同行很多应用的两层技术处理能力瓶颈。b）开放接口：系统设计完全符合国家和公安部的各项法规和标准，预留诸多标准的接口，便于二次开发和第三方设备接入，也可以和报警处置系统或CCIC库交互数据。c）零拷贝技术：将网口收到的数据直接复制映射到内存/丢包率为零/数据采集效率高/占用系统资源少d）连线跟踪技术：对所有TCP和UDP连接进行连线跟踪/可同时跟踪近百万IP连接/实时跟踪IP连接状态变化和流量/IP数据包分