天珣非法外联监控系统互联网版技术白皮书

《天珣非法外联监控系统互联网版技术白皮书》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、天珣非法外联监控系统（互联网版）技术白皮书天珣非法外联监控系统（互联网版）技术白皮书启明星辰信息技术有限公司2005年7月启明星辰信息技术有限公司9网址：www.venustech.com.cn天珣非法外联监控系统（互联网版）技术白皮书目录1.产品概述32.产品主要功能32.1统一集中管理局域网内的计算机32.2全面记录计算机的上网信息32.3全面过滤网上的不良信息32.4灵活实用的用户过滤列表42.5高效全面的计算机上网策略控制42.6及时灵活的软件及不良站点自动升级42.7功能强大的日志查询与分析43.产品应用拓扑结构63.1安装在代理服务器上63.2单独安装，接在共享的HU

2、B设备上73.3单独安装，接在交换机的镜像端口上74.产品主要特色84.1安装简单，易于维护84.2软件系统自动升级维护84.3旁路侦听、不影响网速85.产品服务95.1软件系统自动升级服务95.2不良站点升级服务9启明星辰信息技术有限公司9网址：www.venustech.com.cn天珣非法外联监控系统（互联网版）技术白皮书1.产品概述天珣非法外联监控系统互联网版（简称：天珣互联版）是启明星辰公司在多年网络安全领域潜心研究的基础上研发的，用于对逻辑非法外联行为进行监控的网络安全产品。天珣互联网版从URL、访问协议、内容等方面对上网行为进行监控，有效控制了内网主机的逻辑非法外联

3、行为。天珣互联网版一方面为企业创造一个绿色的上网环境，另一方面大大提高了企业网络的利用率，为企业带来巨大的经济效益。术语解释：非法外联：非法外联是指内网主机通过非法连接访问Internet或者通过合法连接访问非法Internet内容的行为，非法外联行为可以分为物理非法外联和逻辑非法外联2种。物理非法外联：是指内联网主机在未授权的前提下，通过网络设备建立一条进出内网的通路，非法外联行为有很多种，如拨号上网、双网卡上网、GPRS、红外等。逻辑非法外联：是指内联网主机通过正常途径访问Internet的不良信息，包括反动、色情、暴力网站和游戏、聊天等。2.产品主要功能2.1统一集中管理局

4、域网内的计算机软件系统提供灵活的计算机管理功能。软件系统可根据管理员指定的计算机IP地址范围对范围内的计算机进行搜索，并汇集相关的计算机信息，形成计算机管理库，以便管理员对其进行统一管理；对没在管理库的计算机，软件系统提供自动收集计算机信息的功能。另外，软件系统通过对计算机进行分组来实现对计算机的分级、分权限的灵活控制管理。2.2全面记录计算机的上网信息软件系统收集网内计算机的上网信息，并对上网信息进行分类分析，形成上网日志，最终软件系统以加密的方式将日志保存在软件系统所在的计算机上。上网信息主要包含有：启明星辰信息技术有限公司9网址：www.venustech.com.cn天珣

5、非法外联监控系统（互联网版）技术白皮书²标准协议：HTTP、FTP、TELNET、SMTP、POP3等；²即时通讯软件：OICQ、ICQ、MSN、YAHOOMessenger等；²网络游戏，WebMail等。1.1全面过滤网上的不良信息软件系统根据可自动升级的强大不良站点库，以及灵活的用户过滤列表，依托管理员配置的控制策略对网络上的不良信息进行控制，并在日志中记录相关的控制信息，从而达到净化网络环境的目的。1.2灵活实用的用户过滤列表除了不良站点库以外，软件系统还提供了一个灵活的对用户过滤列表的管理。通过此管理，系统管理员可以自定义站点分类并添加相应的站点。软件系统通过用户过滤列

6、表对计算机的上网信息进行统一的过滤管理。1.3高效全面的计算机上网策略控制软件系统通过对指定的计算机或计算机组定制策略，来实现对计算机的策略控制管理。策略控制包含：²时间控制：在指定的时间内对计算机进行控制；²协议控制：对指定的标准协议，如HTTP、FTP、TELNET、SMTP、POP3等协议进行控制；²即时通讯控制：对指定的即时通讯软件（如OICQ、ICQ、MSNMessenger、YAHOOMessenger等通讯软件）对其进行控制或账号控制。²不良站点控制：软件系统依托强大的、智能的不良站点信息库（包含色情、暴力、毒品、邪教等），通过控制策略对不良站点进行有效过滤，实现对

7、不良站点的过滤控制。²用户过滤列表控制：软件系统通过对用户过滤列表的策略控制，实现对计算机的上网信息过滤管理。启明星辰信息技术有限公司9网址：www.venustech.com.cn天珣非法外联监控系统（互联网版）技术白皮书1.1及时灵活的软件及不良站点自动升级软件系统通过强大的不良站点信息库，根据系统管理员指定的升级条件从库中对更新的站点进行自动升级。通过对不良站点的及时升级，系统能及时跟踪新增的不良站点，并对其进行有效的控制，从而达到净化网络环境的目的。1.2功能强大的日志查