上网行为管理解决方案Word文档下载推荐.docx
《上网行为管理解决方案Word文档下载推荐.docx》由会员分享，可在线阅读，更多相关《上网行为管理解决方案Word文档下载推荐.docx（28页珍藏版）》请在冰豆网上搜索。
除身份认证信息外，一个完整的用户定义还包含其组织信息和访问策略。
每一个互联网访问都对应唯一的用户（或用户组），这是网康上网行为管理系统实现基于用户和用户组的访问控制的基础。
而建立完整和准确的用户信息更是保证上网行为管理系统进行有效互联网访问审计（监控，查询，报表等）的关键。
经过网康上网行为管理系统提供的Web管理界面，能够输入、维护用户和组的信息，从而建立起和本单位实际组织结构相一致的组织信息。
用户和组的维护功能包括新建、删除、更新、改变所属关系等。
型蛔祀肯哲
」野部hia
用p场未夕思名莉满辑
*裁也争制用尸中益机出I除心螭-a取棺绑世
□
珥ffK系
ha
文，甲户却
173.1fl.1141
J总於e印匕顽彳发一0
呻陌通3建ine僵SflC
n
里础:
用尸总
192.108,19G.11-1921a.
J总北间南F厨技一制
（□
W用所
172.16.11.-13
席必司帝门A殒宜，痼
洎的JD
172.1flJ1.44
£
5公司牌I'
A研友一坦J
o
里用户站
172.161145
吧您司肆匚4咽长―部
4.2用户认证管理
用户是上网行为管理产品最为核心的要素，任何一条策略都是针对一个用户或者部门设置的，因此对于用户的识别、认证与管理能力决定
了上网行为管理的效果。
网康ICG提供了丰富的用户认证方式以及符合
企业实际的用户管理能力，很好地满足企业对于用户的管理要求
M认四置陌认认旺方式对萌杵屈户有制若开启分网圈认证，WjSA噬合祉证’诃询设即
+高2S!
8置
认M型财认认11方可
Scffi
M■证盛型：
用户氏剧
IP身m迎判X
HTTP^押用户召别V
X
翻匡户弱1
d"
11堂型：
客P端诅试
ACMX
瓢网:
fiA认证X
露肖*本她认证X
|认迎您1土wriiiJUi
低玮邮iTX
LDAP好
□as
RADU酣还X
岫F号小itK
4.2策略制订
4.2.1防泄密策略设置
互联网存在多种泄密途径，一般的途径包括:
1、论坛。
论坛提供开放的言论空间，是发布网络言论的重要途径。
一旦涉密信息出现在网络论坛中，会经过网络迅速传播。
2、IM软件。
IM软件已经成为沟通的重要手段，经过IM传播消息、发送文件，也会使得信息传播实况。
3、邮件。
经过邮件附件，能够迅速的将单位内部的资料发送给其它人。
邮件的群发功能，更使得传播效应大大增强。
4、木马后门。
木马程序会在计算机终端上开启后门，使得电脑上
的全部资料完全暴露于入侵者勉强，毫无保密性可言。
网采用关键字库过滤技术，对涉及涉密内容的信息进行过滤，禁止涉密信息发网络论坛；
同时，提供智能告警功能，一旦出现状况，能够快速定位，迅速介入
1.审计所有论坛发帖的内容
2.设置关键字，当匹配关键字时阻塞本次发帖，并记录
3.当有匹配关键字的发帖出现时，系统向管理员发送告警邮件
论坛发帖
*庄询均*［晒讯或营掘忡）
—1
El町*
用p
p
g
EL3t*蛀
13^41
5日rry
192.1&
8.196.1|?
2
It:
:
rPlbU:
L1■■■'
rrs1lin1cco-irei「二:
icce
EH
5支7事
3
口
2011-01ID13柚11
Cneny
1QQ.1Clk106.1^72
Mto：
慵H4（wJbiiTM1CGMWmBi^tftUra
201141-lfi13:
"
*3
Cieiry
r时配也j.armrtitwT*1.侃#4们豹22
事哀下蜜
«
兽息伽
Kt1-01
gny
FixtteRF.fcyedu.:
r地吐9ftijn皇J知二
13:
1&
星
艾七臣等
?
2JJ0
1
14:
S7
Ciarry1
2.19E.172
hlfp;
JJlpiti,byr.XUsteitigMJBi跚508804
点任¥
*
3011-011Q13HS0
Ctienv
1Q2.1Clk1K.172
Wfafffcr—tbw.*<
xaiAilioWJ»
fc»
aOM（M
酿=e，淋
3011-01-IQ
Cncmry
r亨’'
K.l^ai9fe.2^cta.'
-.tw-prrtid.Fhpid'
原长下彖
记示而■可
如图所示：
所有内网用户论坛发帖的行为被记录，一旦发生泄密事件能定位到人。
带有机密信息的发帖内容不会流传到互联网上，杜绝论坛发帖的泄密方式
对SMTP邮件标题、正文、附件内容进行进行管控
1.严格人工控制：
将所有邮件阻塞，保存原文及附件，必须经过人工审核才能发送
2.宽松人工控制：
将匹配关键条件的邮件阻塞，保存原文及附件，必须经过人工审核才能发送
3.非人工控制：
将匹配关键条件的邮件阻塞，保存原文及附件，而且能够以邮件的方式向管理员报警，其它邮件直接放行
4.非控制审计：
将所有邮件放行，但记录匹配关键条件的邮件，保存原文及附件，而且能够以邮件的方式向管理员报警
对webmail邮件外发行为进行管
1.对Webmail进行阻塞或直接放行
2.详细记录邮件的基本信息、正文内容，保留传输的附件原文
3.能够以邮件方式主动向管理员报警
珏P思燃I遂我震翎由日俱st
掘HHSlb螂如］|flUMiKS珂nolWnKiw祠jviWfXIflHK罅尸戒
把Hl-iilH!
捋叫曜哩度1垩&
口呻现做3此眺!
丁岫1村：
尸村京舞岸■-Z安董
✓
炉
|5■:
・.M\
■titAj
WflA；
ufpngjwngWnrCm：
；
r
n*w_dIVUAWTIlt^Q=）34CQW
*■Mm
*m：
|g_
对IM类的软件（QQ,MSN,SKYPE飞信等）进行外发文字，文件
名称过滤
1.记录QQ的聊天人员及内容
2.对存在泄密可能的员工，禁止其QQ使用
3.对涉密人员的QQ在线或离线文件传输进行控制
4.对涉密人员的QQ网络硬盘进行控制
5.对涉密人员的群共享进行控制
时向
齿户
IP
竞iX帐M
访1旬塞L专鸟内氏
Ml1-01-19IJlJ-Ofi
■Cherry
19216fi1M172
QQ
追出
1113472002
2011-01-191Z；
OS：
52
匚henv
市唱政
谢潮仁先探5
2011011912:
07:
49
chnjy
192166.196172
Ml1-01-19170726
rpi・rry
1WIBS196173
1113472003
经过封堵木马类协议和强制主机安装查杀木马的杀毒软件，防止
木马泄密
在互联网出口和数据库机房的出口线路上同时封堵木马类的应用
协议
、新津应用控制第略
名称：
封堵木马类协训
优先锹
送择用户
用户；
［未选择用户］
控制方式：
阻塞P
应用刊表
#匚）回文件共享H□「-:
仃棚用H二H妇里和隧道木马
当口匣海盗逐控
Uat/上兴远控出jEFreeRatV2.0七01/MRAT园空SQlZICybemetw1.0g［?
sav2.5田曰3就
□二网络管理
强制内网所有用户安装查杀木马的杀毒软件，否则不能上网，堵
住木马泄密的源头
用户：
■未认样号户11嫌拄用口1Stig:
苫有同』诅锂脂可
础;
不富育V谐宁的全邳*裾顷1方式；
尾垩W
退岸蚯出：
憧尹件祐扣心弟住吁聂柱玉=愤莎性辛醐成1剑亲呆韦软件巷刮回集+盘垣乘故件拍ok擒
名祁捅四迎仔钠病引¥
乔右王正郴典注够子项以值辛惭割日表型邸EA
E汀E再w旌工民单叫濒do
.
±
lljf«
2DO9faS±
ll5..n^5DOO
ZUte%洛M帕杪舌g茶.n^50M
E巴期与校宜卡巴折n525DM
I
!
>
-JtFMaiOfaT+eti..rui丸呻
CNortonMIV_.fe?
No4on.n&
25DOO
mcatma.?
i若咨McMee.帕街cim
4.2.2流量控制策略设置
卜面以对P2P协议做限速为例进行流量控制功能说明
1）经过选择策略管理对象设置带宽通道对象，点击添
加：
噂*MJXHk
别。
数字越小优先级越高。
配合策略设定，会优先保障优先级较高的通道内的网络连接和通信。
为关键应用保证带宽和网络服务质量。
上传速率：
设定上传速率。
（当带宽紧张时所要保证的保证带宽）
最大上传速率：
设定最大上传速率。
指超过上传速率后，借用带宽后所达到的最大上传速率（假设其它通道还有富余上传带宽的话）。
下载速率：
设定下载速率。
（当带宽紧张时所要保证的下载带宽）
最大下载速率：
设定最大下载速率。
指超过下载速率后，借用带宽后所达到的最大下载速率（假设其它通道还有富余下载带宽的话）。
将此带宽通道应用到P2P协议上
2）选择策略设置流量控制，点击添加，选择P2P,如下
^£
3E2P
点府点更件T载
^leOorikeY/eMulft
^iGnutela
riKaZaAFastTrack）
司PP点点JI
l^lKuooo
屋］XX下吧
^IWinNX
设置通道，选择P2P带宽通道
，寿建带蜜通道痢略
匚偷云］|W
点击确定，至此P2P下载限制设置好。
最后点击立即生效使规则生效。
4.2.3应用限额策略
网康ICG能够针对应用进行时长和流量的限额设置，规定每天所
选的应用能够使用多长时间或者多少流量
'
而落
如上图所示，设定宿舍计算机每天只能上网5小时，时间到后
所有应用将被屏蔽。
4.2.4应用封堵策略
网康ICG能够针对应用进行不同用户、不同时间的封堵，从而达
到灵活管控的目的。
宿舍在工作时间无法上网
4.2.4连接数控制
网康ICG能够针对新建连接数进行控制，有效的防止用户计算机
中毒等异常状态对整个网络出口造成影响
5.网络监控实时分析
5.1流量监控
翌积流最最大的降用排名——依据总流量
■迅留
□MTTP
■GitTv^cejit
□FPLw
□束扣P辨应用OJPP）
□skype
□QQ
□VUjie«
□泉拉协议
■FTP
■1其他
分别以图文形式显示流量最大的若干应用和流量最大的若干用
科活
上隹速率（Kbps）
下哉速率（kbps）
总速率（Kbps）
用户
历史流量
HTTP
9,065
U3r2&
4
133,149
查看
Sopcaet
100,100
Q.573
109,631
PPLive
11,427
24,520
35tQ47
BiForreni
10,757
6.B79
17.435
5
skype
3,563
4h032
7,505
6
UUsee
2.072
3.996
6.05E
宜看
7
QQLive
937
4,642
5.778
查着
数据佶毓
1,370
3,469
4,839
未知P加应用（UDP）
1.610
3.C37
4.E97
10
FTP
132
4,451
4,532
用户流量排名
排名
用尸
下载速率（Kbps）
座用
历史流量…
10.200.3.169
174
6,195
6,359
10.200.23.1S6
64
2,943
3,006
10.200.56.2
57
2,558
2,624
10.200.111.104
1.9B1
125
2,106
10200.72.02
2,010
79
2.06S
10.200.1.47
30
2,053
2,083
202.204193.202
1,982
50
2,031
8
10.20071180
54
1,926
1,979
202,204.196.66
1.677
273
1,949
M
202.204.19S.53
1,413
433
1,845
5.2应用监控
经过应用监控查询能够实时获取内网用户应用状态，并可进行
过滤查询，如下图：
a云趣姑#抽**样1
关球户
谶
4SIP
IfeMO
目的忡
目血口
If收字芒数*印
2OCIB-Q4-J311.2521
2d2.2Dtl19B.£
：
202204.1SBEI2
131^
211249.^31443
90
a
犯
M[旧DO
icums.g
Bitlorrsmt
fO.2DOJ6.9i
4S76
823.165.13M.21J
44
200^04-2310:
3105
202.2W1951
20£
2t4.1dSI
241?
IM10JW1&
ii
i
2HnB^>
4-221^29:
1s
la.2nD.5a.gB
HTTF
51NM』36.1EI1
1IQ.20iD.5Q.93
JJIT
200B-（M-2420D0054
2O2.2C4203.1BS
http
202204213.165
377S
60190.05207
W
31
2OD&
a4-lfi1TSGar
1lOL3OD.11S.ZlB
iDJina.ll'
fii.zia
X50
BD.1lj0J33
1I62
■
200B-04231.2:
1»
43
20+.61
2&
2204.2C451
J20C
89L221.140.49
幡?
2®
tH4-23l.Z：
1Ma
10.2010.51.IS
1D.iao.si.1§
1b4l
1bt廊
200&
043317:
3SD5
10LSD05282
httf-
iDJOO.5562
21B9120151
叙1
D5
1D1H111111□
ID200113.1Id
C41J11B9IM
沏
11
2ODB-O4-2113:
06S4
202.10^201.60
PPbw
2O2.2O4.2ft1M
SN2t
221193.7145
y.wo
1*
2J
2inM^33?
laiDOJlIlB
MHF也
1DJDD5M1-«
1JQ1
2CK.BIUU
17613
159
190
2OOB-O4-2313bOU7
1OL2OC110.»
PPUw
iojaa.ine.2i
2J8S
SI.212.3101
1：
iU4
MJ3.1240
HOJOOSA
DunronrenE
10.2005^224
3799
2D1m.4l150
桃的
5.3网站访问监控
经过网站访问监控能够实时查看内网用户访问网站的情况，并
对应相关分类，如下图:
，JE捏常果认M淫我件」
府间
吊户
同妹
12?
0030
10rjpQ77.112
htt。
为gnme』t中ci事以bene/i5陌自个中口1『Li#Qif
社右生话
未匹配
12:
0039
10.10077.112
Mtp.
帷攵活
弟匹配
12>
0039
1CIJOOIfi.flB
Eu1||□UlT■!
Ltih叫
枷配
1MD30
1J13.134
HtD>
2Ctftncrl^io’z它春n炒conciVtenniG^tfcirntjtmLia
拒汗
壬匹配
1"
邱
ifCl.aO5B.l37
Hi■口+riFmAEibEl.uahihhaimliJI沮:
白&
升级会员 