网络督察产品白皮书V40.docx

网络督察产品白皮书V40.docx

《网络督察产品白皮书V40.docx》由会员分享，可在线阅读，更多相关《网络督察产品白皮书V40.docx（17页珍藏版）》请在冰豆网上搜索。

网络督察产品白皮书V40

网络督察产品白皮书

Version4.0

北京宽捷网络信息技术有限公司

2004

======================================================================

网络督察-----企业网络行为管理专家

关注企业上网效率

规范员工上网行为

保障内部数据安全

======================================================================

⏹

互联网时代企业面临的问题

如果要评选20世纪90年代以来最有影响力的事物，毫无疑问我们会选择互联网。

互联网的发展让我们始料不及，他改变了人们的交流方式甚至工作习惯。

如果从企业经营的角度来思考，网络带来的正面好处是企业竞争力的提升，有效率的信息传递和与客户沟通的方便。

但是，不容否认的是，互联网如果使用不当，会对公司对企业产生极大的负面影响。

我们经常听到公司老板的抱怨：

“花钱买电脑、装宽带。

本想凭此提高员工工作效率。

但却因此发觉员工上班期间常有滥用网络现象，如上班时间利用网络聊天、看新闻、通过互联网把公司敏感信息轻易传播出去……”。

诸如此类问题，令企业的管理者叫苦不迭。

所以我们不得不承认：

互联网是一把“双面刀”，一方面，它使得企业具有更强的竞争力、沟通力、适应力；另一方面，对互联网使用不当完全有可能给企业自身带来很大的伤害。

如何对互联网行为进行有效的管理和利用，使Internet网真正为企业的生产和经营活动服务，相信是很多公司企业管理者越来越重视的问题。

如何应对互联网带来的负面作用？

难道是拒绝使用？

这恐怕是不可能的，网络已经成为绝大部分公司企业的必要工作手段，害怕互联网的负面影响而隔离于互联世界之外无异于“闭关自守”。

那么，在使用互联网的前提下，怎样使公司企业的网络资源更好地发挥作用就摆在了所有公司企业管理者的面前了。

●如何保证员工的上网行为是合理的、有效的？

●如何限制员工滥用企业的网络资源？

●如何合理分配利用企业的上网带宽？

●如何避免员工通过邮件或互联网泄漏企业的保密信息？

●如何阻止外部人员对公司内部网络的攻击行为？

⏹网络督察是企业上网管理的利器

我们向市场推出了一种全新的网络行为管理设备——网络督察。

网络督察在不影响网络运行效率和改变现有网络配置的条件下，可以对内部人员使用Internet网的情况进行有效的管理和控制。

管理界面基于B/S结构，除浏览器外，无需任何客户端软件就可通过非常直观的用户界面对网络进行管理和控制。

网络督察通过了软件测评中心的严格测试（测试编号（沪）软测字第D120424号），并获得了颁发的产品证书（编号:

沪DGY-2002-0134）。

网络督察是企业管理的好帮手。

它有效平衡了企业上网所带来影响，在开放网络资源的同时，最大限度地保持了员工的工作效率。

网络督察使用了最先进的网络底层监控技术和多进程共享内存技术，对原有系统没有任何不良影响。

本系统包括一体化专业设备，可直接安放在总经理办公室，无需安装客户端软件、无需配置、无需手动启动、无需网管和技术人员加入，使用非常简单方便，公司管理人员一学就会。

网络督察是企业管理的好管家。

它对公司的上网行为进行了规范和调整，避免公司员工面对网络分散精力和注意力，保障了为工作而上网所盼望的网路通畅，直接提升公司整体效率和生产力，节约了公司的管理开销。

正确的使用网络督察，可以帮助企业：

●制定和实施一套被员工所接受的互联网使用政策

多数企业或多或少制定过使用互联网的规定，但是却由于没有一套完善的实施机制确保制度得到执行。

网络督察的使用解决了互联网使用政策的可实施性问题，帮助企业制定和实施一套适合自己企业的互联网使用政策，可以大大降低员工因为不正当使用互联网而受企业处罚或解雇等事件的发生。

●提高员工的工作效率

根据权威机构调查结果，约有40%的互联网浏览是与工作无关的？

娱乐，体育，购物以及其他的一些活动都可以方便的在网上达到。

宽带的接入使得企业24小时连接在互联网上，不可避免地导致了员工工作效率的降低。

网络督察的使用可以把与工作无关的上网行为降低到最低，去除员工的分心，让他们专注于工作中。

●保存企业的带宽资源

通过过滤掉大量占用带宽的文件及应用，例如流媒体、MP3下载，网络督察可以提高业务应用系统的效率，帮助企业最大化网络基础建设和带宽的投资回报。

●防范企业机密信息的泄漏

如今的企业正在大量使用电子邮件进行各种信息交流，公司内部员工利用互联网可以轻易地将企业的关键信息传播出去，一些商业上、技术上的关键性信息的泄漏会给企业带来无法弥补的损失。

为了防范于未然，保障企业有一个安全可靠的信息交流环境，网络督察可以按要求对邮件进行审核拦截。

●降低企业的法律责任

今天的员工利用公司提供的互联网连接，访问色情、反政府等不良网站，发表非法言论或从事其他一些非法活动。

这些与互联网有关的活动有可能会导致公司的法律诉讼。

网络督察可以将这些问题网站限制掉，使得企业免于面临这些潜在的问题。

⏹网络督察的基本功能

网络督察的所有功能都是面向企业管理人员而设计的，其目的是为了解决企业内部员工的上网管理。

●上网情况实时监控

可以通过浏览器实时查看用户当前的上网情况。

即可以实时查看全部人员的情况，也可以查看其中某一个人的情况。

♦实时记录最新访问Internet的情况。

♦实时查看当前网站访问情况。

♦查看当前在线用户情况

♦查看当前和一段时间内网络的出口流量情况。

●上网历史记录查询

可以查询前一段时间内用户的详细上网记录和Web访问记录。

♦按各种条件查询用户访问Internet的记录。

♦按各种条件查询用户访问Web的记录。

●提供多种上网控制策略

可以控制所有人或指定的人能否上Internet网及不能去的IP地址，并可以规定可以上网的时间、访问的网站可以使用的Internet服务等。

♦可以按照日期类型（如：

工作日、非工作日）和时间段（如:

上午9:

00到下午6:

00）控制上网。

♦可以按网址、通配符控制访问的网站（如:

禁止网址中包含news的网站）。

♦可以根据Internet的服务类型控制能否使用。

（如：

能否使用邮件、OICQ、FTP、www服务等）。

♦可以控制用户可以访问的IP地址或端口号。

（如：

可以封掉某些IP地址及端口）

♦可以根据定制的访问策略控制用户上网。

（如：

可以预先定义高级经理及一般员工的访问策略，然后可以按员工的级别来设定相应的访问策略）

♦可以针对某个人、某个部门或所有人进行控制。

每个部门或个人均可使用不同的访问策略。

♦可以基于网址库的网址分类确定访问策略，而且用户可以自己维护网址库。

（如:

用户可以将不能访问的网站作为网址库的一类，然后可以通过禁止这一类网址，就达到了禁止访问对应类别的网站的功能）

♦可以基于网络应用的分类确定访问策略，而且用户可以自定义网络应用类别。

（如：

用户可以根据IP地址或端口来定义某些在线游戏服务，然后通过选择禁止或允许来控制最终用户对这些服务的使用）。

●上网情况统计

可以统计在指定时间内上网的情况，包括流量、连接时间等。

可以按服务方式进行分类统计，如：

可以统计某个人在指定的时间内邮件系统的使用情况，网站的浏览时间，ICQ的使用时间等。

♦上网流量和时间分类统计

♦用户Web访问情况统计

♦用户上网时间和流量统计

●上网情况分析

以图表的方式对局域网内的人员的上网行为进行分析，包括：

每天上网情况的分析，访问最频繁的网站分析，上网最多的人员分析等，并提供按时间、服务、网站访问、使用网络流量等多种排行榜。

●内容监控

设定规则对在网上传送的数据内容进行监控，包括邮件的收发、BBS发贴、通过Web上传文件、MSN发送的消息内容。

用户可以设定条件，系统将自动按条件对监控的内容进行分类。

同时也可以根据需要当出现敏感信息时自动通过邮件通知相关的人员。

●用户管理和用户免监控

♦对局域网的用户进行管理和维护，支持以IP地址、MAC地址以及用户验证的等多种方式来管理。

用户可以按部门进行多级管理。

♦对特殊用户可以将其设为免监控，该用户的所有网络行为将不再被本系统所管理。

♦对于管理用户可以设定相应的管理权限。

●邮件拦截

企业正大量采用邮件来进行信息交流，它已经成为一个不可或缺的工具，但我们更应清醒地认识到，邮件管理漏洞日益突出，企业的信息是无价的，一些关键性信息的泄露，可能会给企业带来无法弥补的损失。

为了洞察先机，做到事前防范，保障企业有一个安全的信息交流环境，新网程公司在国内率先开发了邮件拦截审计功能。

♦对于保密性比较强的单位，可以选用内容监控模块，该功能可以实现对局域网中收发的所有邮件或通过网页上传的内容进行监控的目地。

包括发件人、收件人、主题、发送时间、有否附件，并可以阅读全文（包括附件）。

并有状态选项，表明该邮件是否正常发送还是需要审计。

♦对于需要审计的邮件将显示在该窗口里。

对该部分的邮件可以阅读全文，可以根据审阅的结果选择是否发送。

也可以转发、直接删除、

♦邮件审计的情况列表。

将可以清晰看到邮件审核的状态清单，如未处理、已发送、已转发、拒绝等。

●带宽管理

可以设定指定某用户可以占用的最大网络带宽。

●时间管理

可以定义个人在某段时间内的上网最大时间，超时后所有网络应用中断，但邮件可以正常收发。

●第三方认证

很多企业希望通过用户名管理的方式管理员工上网行为，但是存在的问题是：

通常员工登陆Windows的域要输入一次用户名、密码，而上网时还要输入，而且可能2个还不一定相同。

反而影响了效率，增加了管理难度。

由此，新网程公司在网络督察的基础上，新开发了国内技术领先的基于第三方的Windows域认证同步管理及基于IC卡的验证。

该技术可以让最终用户以域用户登录方式上网。

●自动备份

可以根据设定自动对监控的数据进行本地或远程备份，备份在网络督察里的信息可以通过浏览器下载到本地保存，并可以直接打开查看。

自动备份的数据包括用户网络访问记录、监控的邮件及表单信息、拦截的邮件信息及系统的一些基本资料。

●自动整理

用户可以设定各种类型数据的保存时间，系统将自动根据设定对系统的数据进行整理。

删除不必要的数据，从而保证系统可以长期运行。

产品技术特点

●不影响原有网络效率

由于网络督察是通过监控以太网上流动的数据包来实现对整个局域网的监控，采用旁路侦听技术，所以并不影响整个网络的效率，也不需要对网络进行特殊的配置。

●运行效率高

网络督察是一个基于Linux系统开发的设备，在设计时我们采用了多进程和共享内存技术来提高运行效率，并将数据采集和处理分离，一方面保证采集的数据的高效性和完整性，同时也可充分使用系统的资源对采集的数据进行更复杂的处理。

●长时间可靠运行

网络督察的核心采用了新网程中间件产品PAS的进程管理技术，可以自动对进程进行管理和监控，定时清理进程中的废弃资源，从而使系统可以长时间运行而不会降低系统的效率。

●B/S系统结构

借助于新网程PAS软件的技术，整个系统的管理和设置全部基于Web方式，在Web上就可以直接管理网络督察的运行，监控整个网络的运行状况。

●不需要特殊的系统维护

网络督察的使用主要面向企业管理人员，所以在设计时我们尽量避免维护的工作量，一般情况下网络督察在安装和初始设置好以后，可以不需任何维护系统就能长时间运行。

系统自动包含了数据统计和整理功能，在指定时间内系统将自动统计有关信息，并可以通过邮件在指定的时间内发到管理人员的指定的邮箱中。

系统还可以根据要求自动对数据进行整理，删除或清理已经过期的数据。

●多层次管理和策略控制

可以按个人、部门和公司多个层次设定管理控制规则