新网程--网络督察全网行为管理系统.doc

上海新网程信息技术有限公司SHANGHAI PRONETWAY INFORMATION TECHNOLOGY CO.,LTD.网络督察简介 网络督察是上海新网程信息技术有限公司结合上网单位及其上级主管部门对上网管理的要求而自主研发的软硬一体上网行为管理产品，现已开发出企事业版、酒店宾馆版、学校教育版、网络督察管理中心、网络日志记录仪等20余个系列版本产品，功能完整、稳定高效、简便易用、贴近用户，是国内最早研发的网络行为管理产品。网络督察具有上网实时监控、上网信息归档、信息内容审计、上网统计分析、报表自动分发、网络访问控制、带宽管理、邮件拦截审计、网络异常告警、备份日志离线浏览、系统权限分级管理等功能模块。可以在不影响网络运行效率和改变现有网络配置的条件下，对个人使用互联网的情况进行有效的管理和控制，能够有效平衡单位上网所带来的影响，避免个人因网络分散精力和注意力，保障了为工作而上网所盼望的安全、高效、稳定、和谐，最大限度地保持个人的工作、学习效率，节约管理开销，直接提升单位形象、整体效率和生产力。网络督察使用最先进的网络底层监控技术和多进程共享内存技术，对原有系统没有不良影响。本系统无需特别配置、无需专业技术人员加入，使用非常简单方便，管理人员一学就会。管理界面基于B/S结构，除浏览器外，无需安装客户端 软件就可通过非常直观的用户界面对系统进行管理和控制。网络督察适用不同规模的用户，应用范围包括公安网监信息监测，政府、学校、小区上网审计，IDC、ISP内容分析，企事业单位上网行为管理等，一方面可作为上网单位自身网络管理的工具，做到有据可查，另一方面可满足主管部门针对上网单位上网日志记录及审计的要求。目前，网络督察用户覆盖了政府机关、酒店宾馆、教育科研、能源交通、金融电信、经贸制造等等8000余家企事业单位，其中世界500强企业有200余家，用户数达到上千万，在香港、台湾、新加坡等也拥有大量客户。网络督察 R 系列 产品介绍新网程的网络督察R系列专为员工上网行为管理设计，其目的是规范员工上网行为、有效实施上网管理策略、保护带宽投资、保障信息安全、提高工作效率。网络督察R系列无需安装客户端软件，可以在不影响网络运行效率和改变现有网络配置的条件下，对上网人员使用互联网的情况进行有效的管理和控制，能够有效平衡公私上网的需求，保障了为工作而上网所盼望的安全、高效、稳定、和谐，最大限度地保持上网人员的工作、学习效率，节约管理开销，直接提升单位形象和生产效益。产品功能用户管理功能系统支持以单位、部门、组、用户多级管理，根据单位实际网络情况支持以IP地址、MAC地址、账号验证、Windows域帐号、VLAN ID、交换机端口、IC卡等多种模式来精确识别、定位用户，按个人、分组或全体等层次对用户的上网情况进行审计分析以及控制。基于IP地址定位适合用户电脑IP是固定的网络结构，以IP地址对应上网人员基于MAC地址定位适合用户电脑IP是动态分配的网络结构，以MAC地址对应上网人员Web账号验证采用本地用户数据库进行Web登录验证，支持移动秘宝等双因素认证方式第三方同步验证可以和Windows域、LDAP、Radius等认证服务器结合起来进行同步认证实时监控功能：通过浏览器实时查看用户当前的上网情况，如当前在线的用户，其访问的IP地址信息、网址信息、应用服务信息、流量、占用带宽等等，并可实时查看用户即时的聊天信息、外发表单（BBS）信息、网络会话信息等。管理者可了解网络目前应用状况，及时进行控制和调整，保障网络正常运行。在线用户监控实时查看当前在线用户的IP地址、上线时间、访问流量等信息IP连接监控实时刷新当前用户的并发IP连接状态，如时间、流量等网站（表单）监控实时刷新当前用户的网站访问和发送信息情况，如URL、网站标题、BBS发帖等邮件内容监控实时刷新SMTP、POP3收发邮件和Webmail发邮件的具体信息内容聊天内容监控实时刷新QQ、MSN、雅虎通等即时通信工具的收发信息网络会话内容监控实时刷新FTP、Telnet等应用的交互信息内容访问控制功能：提供完整的访问控制管理策略，可灵活地按用户角色或者分组对用户上网行为进行有效地控制，可以根据日期、时间段、服务类型、网址、流量、IP地址、端口范围等手段设置控制策略，并提供百万级的有害信息过滤网址库防堵不良网站。从而自动实施单位上网管理策略，规范员工上网行为。网站控制根据URL关键字、网址分类来封堵非授权访问的网站和色情、赌博、反动等不良网站或授权访问特定网站，创建绿色上网环境应用服务控制应包含各种常见网络应用服务，超过300种的服务协议，并按照应用类型进行分类，深度分析应用服务特征来实时封堵或允许P2P、视频、炒股、游戏、即时通信软件、HTTPS类工具等应用服务访问Internet，准确洞悉网络应用情况。针对讯雷下载、在线视频、P2P下载等占用带宽较多的服务，应支持对其封堵与速度限制结合。IP地址控制根据IP地址段和端口范围来控制Internet访问敏感信息过滤通过设置敏感关键字过滤规则，对BBS发帖、发送WebMail、SMTP发送邮件等符合条件的信息内容进行封堵，防止泄密和减少法律风险代理识别控制可以准确识别和控制通过HTTP、SOCKS等代理的应用服务非HTTP协议封堵可以封堵通过80端口绕过防火墙访问的非HTTP协议的应用时间、流量控制可规定用户在指定时间段内可访问Internet的时间或数据总量异常情况控制根据用户上网状态，如IP连接数、流量、数据包数量等情况，自动告警或采取控制措施，保障网络通畅IP、MAC绑定支持二层和三层网络环境的IP和MAC地址绑定，维护网络次序访问控制策略集可根据时间段、服务类型、网址分类、IP地址范围等各类对象来组合访问控制策略集，方便个人、组和全局控制调用分级控制可针对个人、组或全局不同层次进行控制，每个组或个人均可使用不同的访问策略，实现精细化管理带宽管理功能：可以对用户上网占用的带宽进行管控，可以按网络地址段、用户组、个人或服务类型来制定策略对带宽进行管理。可将带宽划分成若干个虚拟通道，设定每个通道的带宽，上传、下载速度的限制，优先级和管理策略等，保证关键应用或重要人员的上网带宽，对有限的带宽进行优化使用、合理分配，将网络资源使用发挥到最大。带宽控制根据用户、组、网段、服务类型以及BT、电驴等应用来限定上下载带宽QOS保证可设定带宽通道的优先级，保证重要人员和关键业务的上网带宽邮件拦截功能：邮件拦截通过预先设定的规则，根据收发件人、主题、邮件正文、附件名称等条件，对外发的邮件进行拦截、控制，避免员工以电子邮件的方式泄露关键信息。审核人员可以阅读被拦截下的邮件的全文及附件，再决定发送、转发或拒绝等。通过功能扩展可以对邮件病毒进行识别和查杀。拦截审核设定规则对外发的邮件进行拦截、审核，避免重要信息通过电子邮件外泄病毒防护 结合规则判断和模式对比扫毒方法，对过往邮件中的病毒进行查杀，支持所有常用的压缩文件的深层扫描桌面管理功能：通过插件技术实时监视终端实际运行和应用状况来增强信息审计能力，通过预设规则检测接入终端的安全状况，避免因终端自身的安全或操作问题对整个网络的安全潜伏危险。桌面监视通过插件技术实时监视终端实际运行和应用状况，准确了解员工工作学习情况。可以了解目前电脑的CPU、内存、硬盘的工作状态，员工正在运行的程序，并可对电脑进行截屏记录准入控制预设规则检测接入终端的安全状况，比如上网电脑没有安装规定的防病毒和防火墙软件则不能上网，防止未授权的应用或终端扰乱网络次序加密IM监控对信息内容安全要求比较高的单位可以设置监视策略，对加密的即时聊天工具发送的信息内容进行记录，比如QQ、SKYPE、MSNSHELL等等信息审计功能对所有的上网行为和发送的信息内容进行记录存档，一方面是单位宝贵的信息资料库，另一方面也满足国家法律法规的要求。记录日志可以设定保留期限来循环记录，也可以备份在远程服务器上离线搜索查看。日志审计详细记录了用户的上网的各类日志，包括HTTP、SMTP、POP3、Telnet、FTP、QQ、MSN、游戏、股票、视频等近百种常见应用的上网日志内容审计支持对邮件、WebMail邮件信息，BBS等POST表单信息，MSN、QQ、雅虎通、ICQ等即时通信信息，包括其附件内容的还原、审计分级监视为避免过度监控造成领导的信息被泄露，可以设定每个人员的监视级别，如免监控、只记录IP连接信息、不记录信息内容等，满足不同管理阶层的需要离线浏览备份下来的关键数据和存档数据都可以通过独立的日志离线浏览器进行详细内容的快捷查阅，而不需要重新导回到系统查询统计分析功能：可通过图表等统计分析手段了解一段时期内的网络使用情况、带宽占用情况和内部的网络行为是否符合单位的要求等，定位上网问题的所在，为管理提供强有力的决策依据。所有统计结果可直接打印，亦可导出到Excel表格，方便进行二次处理，同时支持PDF格式的图表。统计分析对单位、部门、个人的上网流量、上网时间、网站访问、邮件收发、聊天信息等进行统计，并可以图表的方式从各个角度对用户上网情况进行分析，帮助管理者了解员工上网情况，及时调整管理策略TOP排行对个人或部门常用的上网数据进行TOP排行统计，如上网流量、上网时间、网站点击次数、应用服务等，掌握上网统计的关键数据上网行为分析报告针对个人、部门、单位的上网行为，形成分析报告，以图、表结合的形式，将多种统计分析结合在一起，应包括网络服务分析、网站点击分析、邮件收发分析、上网行为特征分析、流量带宽分析等多种。报表分发管理者可自定义报表生成的时间和统计内容，在指定的时间通过邮件自动将报表发送给有关人员审阅智能维护功能：系统内置完善的自动保障和维护机制，可以智能检测系统故障并进行及时修复，自动在线进行系统升级，自动进行备份和清理等系统维护工作，保障系统可靠稳定地长时间运行。权限管理可以对系统管理员设定管理权限，权限设定可以细分到功能模块，也可以设定管理员所能查看和管理的组，支持双因素动态口令认证，提高信息安全级别数据清理可以设定对过期数据自动清理，防止数据溢出自动备份配置数据和存档数据可根据要求自动备份在本机或远程服务器上，备份数据可直接下载查看软件升级可手动或在线自动升级软件、应用特征库和网址分类库网口BYPASS支持设备断电或系统故障时串接网口直通，保证网络畅通智能保障智能清理废弃资源和整理磁盘空间，自动检测和修复文件和数据系统等等，保障系统可靠稳定地运行管理中心功能：通过管理中心可以对下属各节点的管理设备进行统一管理，实时监控各节点管理设备的运行状况，统一分发管理策略和敏感信息告警规则，归档符合条件的日志记录，远程分布式查询节点归档日志等等，满足具有多个分支节点的集团单位对分布实施、集中管理的需要。监控单位管理可对总部或集团下辖的单位进行管理，实时查看各下辖单位工作状态和用户上网的情况策略分发对所辖单位进行集中控制，下发统一的访问控制策略，升级有害信息库，封堵非授权访问和过滤有害信息敏感信息归档可以设定一些敏感条件下发所辖单位，发现符合条件的敏感信息进行记录、告警、上传以备查询，如聊天内容、收发的邮件内容、访问的网站内容、发送的表单内容等等分布式查询根据要求发送查询指令，分布式查询各下属节点及监控单位的各种数据，如访问日志、信息内容、统计数据等移动密宝身份验证动态密码验证,验证密码由移动密宝动态生成,密钥一次性使用,一分钟后密钥会自动失效.移动密宝验证，主要用于信息安全性要求比较高的场合，特别对于内容及帐号等比较敏感的信息查询，移