汉塔配置.docx

汉塔配置.docx

《汉塔配置.docx》由会员分享，可在线阅读，更多相关《汉塔配置.docx（12页珍藏版）》请在冰豆网上搜索。

汉塔配置

汉塔上网行为管理基本配置

汉塔作为上网行为管理的十大品牌之一，可助您实现对互联网访问行为的全面管理。

汉塔上网行为管理产品凭借强大的功能和简便的操作，可在P2P流量管理、防止内网泄密、防范法规风险、互联网访问行为记录、上网安全等多个方面为您提供最有效的解决方案。

   企业的管理人员往往对网络管理头疼不已，汉塔科技并非单纯的一家产品导向性公司，在产品研发时是着眼于企业管理的角度，以提升企业管理水平为目的，经过多年的厚积薄发，研发出HT-3000系列上网行为管理设备，全方位的管理企业员工上网行为，提升企业管理水平，并最终带来企业生产力提升，竞争力上升。

汉塔科技经过长期的潜心研究，总结出影响企业效率的几大网络问题，并针对企业网络问题推出相应的解决方案：

带宽的滥用，影响正常业务流程

随着迅雷等高速下载软件以及BT/电驴等P2P的流行，很多员工往往在上班时进行下载，公司的网络带宽很容易被这些下载软件用满，导致公司正常的网络应用很难正常进行，例如，公司的ERP系统很难访问，往往会导致企业的内控无法顺畅，带来一系列的管理问题。

汉塔科技解决方案：

流量控制+应用管理

汉塔HT-3000全系列产品内建流量控制，可以准确控制每个用户的带宽使用，并可以对用户进行分组，进行每组带宽使用的设定，对于企业来说，可以根据部门来划分带宽使用，这样的设定就非常实用

在控制流量的同时，汉塔科技HT-3000系列上网行为管理设备还支持基于应用的网络管理，对于BT，迅雷等各种应用，可以进行直接的屏蔽，使用户无法正常的使用此类占用带宽较多的应用，从而保障网络正常应用的畅通。

二、QQ，MSN，飞信聊天软件的滥用

QQ，MSN，飞信，阿里旺旺等各种聊天软件，对于一些销售人员来说，已经成为工作必不可少的一部分，但是，聊天软件的使用也给企业带来了一些麻烦，例如：

1.部分员工实际上在工作中并不需要使用聊天软件，例如软件研发人员，使用聊天软件往往是在做一些非工作相关内容，降低工作效率

2.销售人员有时候会通过聊天软件泄露一些公司的非公开信息，这种往往是企业管理人员所不希望的。

汉塔科技解决方案：

聊天内容审计+聊天软件禁止

汉塔HT-3000系列搭载了强大的聊天内容审计系统，相对于传统的上网行为管理设备只能审计MSN，ICQ等非加密聊天软件的不足，汉塔科技的HT-3000系列支持QQ审计，飞信审计，阿里旺旺审计，Skype审计等各种国内流行的加密聊天软件。

通常情况下，用户往往会使用HTTP代理，socks代理等技术来穿透防火墙，但是，请您放心，在汉塔上网行为管理设备面前，这些无济于事，审计功能仍然可以完整的记录下聊天内容，供管理员查阅。

如图：

同时，汉塔HT-3000系列强大的应用管理当然也集成了所有国内国外常用的聊天软件的特征库，通过简单的勾选，就可以轻松屏蔽掉相应的聊天软件，使员工无法上班时间随意聊天。

三、网络游戏

上班时间，一般来说一些大型的游戏可能比较容易被发现，因此，现在上班族中比较流行的是网页游戏，例如弹弹堂，明朝时代等，还有一些在线棋牌，例如QQ游戏等，这些游戏往往还设有老板键，一个按键即可隐藏窗口，在上班族中颇为流行。

可以想象，如果上班时间，员工花很多心思在玩游戏方面，工作效率又怎么会高呢？

汉塔科技解决方案：

网络游戏特征库阻挡

HT-3000系列已经内建了一些当下比较流行的网游特征码，简单的勾选即可实现对指定游戏的屏蔽。

而且，汉塔科技提供了特征库升级服务，HT-3000系列的客户，通过升级特征库，可以随时将最新的游戏屏蔽功能加入。

四、上班炒股以及在线视频

上班炒股也是非常影响工作的一种行为，股市的风险特性对于人性的天生吸引，使得很多人在股市开盘时间中，忽略其他的任何事情。

而不幸的是，股市的运作时间基本占据了每天工作时间中的黄金时段。

另外，由于现在国内在线视频网站很多，像优酷，土豆，或者是PPLive，PPStream等软件，都可以非常方便的在单位追看电影，连续剧等，这种应用也是对工作效率危害极大的

汉塔科技解决方案：

应用管理封锁结合安全审计

中国的股票看盘软件很多，很多网络管理员都非常头疼如何对付这么多的看盘软件，如果选用了汉塔科技的HT-3000系列设备后，这些问题都将迎刃而解。

汉塔科技的安全审计设备中，应用管理基本上囊括了国内常见的各种看盘软件，例如大智慧，同花顺，钱龙，证券之星等等..（如图）

选中相应的软件，即可实现封锁。

如果不想使用封锁的方式，而是想使用留下证据的方式，也可以使用审计功能，来进行股票软件的监控，如下图所示，管理员可以通过内容审计直接看到用户使用了什么股票看盘软件，甚至可以看到看了哪些股票。

而对于在线视频，则分为两种，一种是软件，例如pplive，PPS等，另外一种是直接网站访问，例如优酷，土豆等，对于这两种情况，汉塔的特征码都是可以直接支持的。

对于软件，可以直接勾选软件名称，而对于网站视频，可以勾选WebFlv，如下图：

五、工作无关网页访问

很多人都有在线看新闻，电子书，以及SNS类网站（如开心网，人人网）等网站的习惯，尤其SNS，微博，电子书，重度沉溺者可能会时刻关注，分散精力，在传统的网络管理方式中，管理员一般是通过URL过滤，IP封锁等方式来进行，但由于新网站层出不穷，且大网站往往采用多IP地址负载平衡方式，单纯的封锁事倍功半。

汉塔科技解决方案：

网站分类过滤结合URL过滤，IP封锁

针对这种情况，汉塔科技将国内外常用的各种网站进行分类，集成到特征码库中，通过勾选分类，即可实现对整个分类的网站屏蔽。

想象一下，只要勾选新闻分类，指定的用户就无法访问所有的新闻类网站，这样一来，管理人员的工作就简单到极致。

当然，通过勾选方式，也同样存在着无法屏蔽新网站的问题，这就需要结合手动URL设定来进行了，当然，汉塔科技会随时升级特征库码，来完善网站分类过滤的准确度。

六、信息泄密

企业信息泄密问题也是现代企业最为关注的问题之一，每个企业都面临着人才流动的情况，在一些资源流失不可避免的情况下，及时得知并最大限度的限制泄密带来的损失成为企业最为重要的课题。

信息泄密往往可以通过聊天软件，邮件，网页上传，FTP传输等各种方式发生，对于企业管理者来说，方式的多样性使得这种情况非常难于避免。

汉塔科技解决方案：

网络全方位安全审计

直接避免信息泄密基本是无法做到的，而汉塔科技主要关注于如何减小泄密带来的损失。

通过汉塔科技开发的完整的企业信息安全审计功能，可以对用户的所有网络应用进行全访问审计，结合桌面端的实时截图，信息传送过程中的数据抓取，让管理者可以在第一时间发现一些相应的苗头，来采取有效措施减小损失。

汉塔科技的上网安全审计功能包括了网页浏览，电子邮件，文件传输，聊天，在线游戏，证券，语音电话（VoIP），VPN网络等，涵盖了大多数常见的网络应用。

总结：

汉塔科技的HT-3000系列上网行为审计产品，通过审计，防火墙等功能的结合，全方位解决企业的信息安全，工作效率等问题。

以上提到的，只是汉塔科技上网行为审计产品的部分功能，实际上，结合计划任务，管理对象定义，黑名单，白名单，报表等功能，汉塔科技上网行为审计产品可以实现的功能远不止于此。

1管控（规范员工上网行为，提高员工工作效率）

 1.1用户上网认证

     多种认证机制灵活管理,WEB认证（基于浏览器实现方便的用户识别与认证）,客户端认证;

 1.2网站过滤

     多达千万条URL数据库,30多分类,精确识别需要过滤的网站分类（定期更新）

 1.3应用过滤

     控制员工在上班时间访问与工作无关的网页、网络视频、网络聊天、网络游戏、炒股、看电影、P2P下载、论坛发帖等；管控QQ游戏,迅雷,PPTV等网络行为,从协议层过滤需要禁止的网络流量,提升企业的整体工作效率。

2监控/审计（保护内部数据安全、防止机密信息泄漏）

 2.1记录所有访问过的网址、网页标题和网页内容、HTTP/FTP上传下载、通过BBS、BLOG发表的内容；各种搜索记录，QQ、MSN等聊天内容等，所有上网记录，均可完整再现；

 2.2电子邮件审计、Webmail网页邮件内容全面记录，包括正文和附件。

 2.3即时通讯审计（QQ,MSN,雅虎通,淘宝旺旺,ICQ等,支持所有聊天工具） 

 2.4网络P2P下载（迅雷，BT，电驴，FTP等）

 2.5其他（证券，网络游戏，虚拟专用网，语音电话等）

 2.6"域例外",对域例外免审计功能,对特定分组不执行审计，彻底免除对组织的高层领导的网络行为记录；

3流量控制和带宽管理（优化网络带宽资源）

 3.1QOS

     动态QOS优先级技术，重要数据优先传送，提升带宽使用效率。

 3.2连接限制

     限制使用例如P2P技术的下载软件,限定不同分组使用的连接数。

 3.3下载速度限制

     对不同分组,不同时间段设定不同方案,合理分配带宽，优化带宽资源。

4“HT-ZIP专利技术”（压缩审计日志）

 网络行为日志的海量存储是满足公安部82号令存储60天要求,HT3100系列可以存储3年以上的审计日志,全面记录所有上网行为日志，图形化的日志查询、审计、统计功能。

5丰富的报表功能（为组织领导提供最有效的数据支持）

 TOP10用户上网记录，TOP10用户流量等,自动发送报告，历史统计图表（用户记录，网络流量，用户流量）,日报，周报，月报统计信息。

6更多安全功能（全面提升内网安全级别）

 智能DDOS防范，杜绝来自公网和源自内网的DOS攻击，提升网络可用性；

 反ARP欺骗，智能查找到源头立即封堵中毒电脑。

技术文档下载

1. 汉塔HT3000系列上网行为管理简介[格式pdf,大小488k]

2. 汉塔上网行为管理解决方案[格式pdf,大小6M]

3. 汉塔上网行为管理安装配置[格式pdf,大小282k]