互联网行为管控解决方案

1、互联网行为安全管控解决方案天玥网络安全审计系统目录需求分析产品功能产品优势天玥-互联网行为管控介绍成功案例Internet 使用现状分析3生产率 降低游戏股票视频聊天网络购物网络资源 浪费业务应用网站应用机密外泄 安全风险EMAILQQMSN法律 道德网络犯罪身心健康市场需求4国家安全网络传媒和舆论管理讲话精神、公安文件行政管理工作纪律、企业规章组织的决策者网络安全网络应用飞速发展到一定阶段的必然产物防火墙、入侵检测等复合型需求目录需求分析产品功能产品优势5天玥-互联网行为管控介绍成功案例天玥网络安全审计系统6天玥网络安全审计系统流量统计流量控制上网行为管理内容管理用户认证IP管理防火墙多出口

2、路由/NATHA双机热备流量分析控制行为管理内容管理集中管理协议在线更新用户识别目录需求分析产品功能产品优势7天玥-互联网行为管控介绍成功案例用户识别与认证8用户管理认证用户本地认证、LDAP、 windows域、Radius用户黑白名单计费审计用户按IP识别按MAC识别PPPoE识别带宽流量管理9应用识别支持16大类，326种网络主流应用DPI和DFI相结合的协议与应用分析技术策略管理基于应用基于用户基于时间控制连接数控制连接速率协议黑白名单统计报表流量时间走势；统计排名应用识别10应用组行为管理11危害由内及外：盗用，传播，资源滥用危害由外及内：传染，侵入，种植用户识别，权限管理；行为管理

3、；内容管理色情，暴力，恐怖，非法，违规传染：来自互联网由外及内，言情危害传播：由内向外传播、散播，危害起源资源滥用内部环境互联网管理隐患-行为管理：员工工作效率降低；信息机密外泄；非法言论，舆情危害国家安全；色情、暴力损害社会文化，精神文明；网络资源滥用；网络使用不透明，无法快速定位网络安全事故内容审计12 监测，报警，统计存档，管理色情，暴力，恐怖，非法，违规传染：来自互联网由外及内，言情危害传播：由内向外传播、散播，危害起源危害由外及内：传染、侵入危害由内向外：传播、散播、滥用内部环境互联网管理隐患-内容审计：信息机密外泄；非法言论，舆情危害国家安全；色情、暴力损害社会文化，精神文明；网络

4、资源滥用；网络使用不透明，无法快速定位网络安全事故网页访问控制13 静态URL库规模：支持86类，2000万条以上；支持自定义URL分类 URL黑白名单 网页审计： IP，MAC，访问时间，类别,URL地址等 网页快照 网页过滤：网站分类、URL关键字、网页搜索关键字 网页下载文件控制 网站BBS发贴 小包阻断，实现对微博的控制（独有功能）邮件收发控制14审计控制 支持POP3、SMTP、Webmail； 记录邮件发件人、收件人、标题、正文、附件、大小等 主题、正文包含关键字控制 收件人/发件人过滤 对邮件附件控制 对邮件大小控制 允许用户登录Webmail收邮件，而禁止发送Webmail邮件

5、的功能IM聊天控制15审计控制 支持MSN，ICQ，Yahoo通，新浪UC，网易泡泡,飞信，淘宝旺旺等 行为审计 聊天内容审计 传输文件审计 语音视频审计 基于账号控制 基于聊天内容中包含关键字控制P2P下载控制16审计封堵流量管理 BitTorrent、eMule、迅雷、FTP下载、PPlive、酷狗，酷我，PPT点点通等 记录开始时间，结束时间，上传、下载报文数，上传、下载流量等 完全封堵迅雷，BT等应用 对指定下载软件的带宽进行限制网络传输控制17审计控制 HTTP的上传、下载的审计记录 FTP的上传、下载的审计记录 IM传输文件的审计记录 传输文件内容的记录，支持手动下载 支持传输文件

6、名中包含指定关键字的文件，进行过滤、告警、免审计设置；统计报表18 协议分布图 实时流量表 时间流量表 流量排行表丰富的统计报表功能目录需求分析产品功能产品优势19天玥-互联网行为管控介绍成功案例产品优势20审计精准：独有的小包阻断功能，支持对微博的审计控制，可根据规则设置进行过滤和阻断。高性能：模块化的高速数据通讯平台的使用，使得系统各模块相对独立，并行处理大大提高性能和海量数据处理能力。稳定性：软，硬件By-pass; 双机热备（HA）;系统与数据独立存储精准的协议与应用分析：DPI与DFI相结合的协议与应用分析技术能够保证超过95%应用与协议识别率。实时性：全面的URL库，应用与协议库实

7、时在线升级多角色管理：可以完全按照组织的行政机构进行划分全文检索：智能全文检索功能，减少用户投资，避免系统资源占用21基于Venus OS的模块化的高速数据通讯平台的使用，使得系统各模块相对独立，增强了系统定制化能力。系统平台示意如下图所示：高速数据通讯平台22网页BBSHTTP实时聊天工具IM邮件SMTPPOP网络游戏在线视频股票软件传统串行模式：T = T1 + T2 + T3 + Tm + Tn网页, BBS, HTTP 实时聊天工具（IM)邮件（SMTP，POP)网络游戏在线视频股票软件专家会诊系统（ECS）：并行处理模式消耗时间： T = Max T1, T2, Tm Tn T1T2

8、TnTm数据包数据包数据包数据包数据包数据包数据包专家会诊系统（ECS）23设备驱动内存内存采用减少两次系统级别数据拷贝，提高系统的处理能力。User Space传统方式零拷贝技术PacketPacket零拷贝技术24By-pass光学（或电气）切换时间小于10ms，满足电信级可靠性要求软件BY-PASS：双机热备：高稳定性25IP数据头源地址目的地址IP数据内容Data, Voice, Video, IM, HTTP.L2-L4检测：网络层感知L7检测：应用层感知DPI 模式：DPI与DFI结合模式是基础：应用分析准确率高到95%精准的协议与应用分析26实时性全面的URL库，APP库实时在线升级是监控准确率的保证！URL升级包 APP升级包InternetInternetURL升级包 APP升级包URL升级包 APP升级包URL升级包 APP升级包URL升级包 APP升级包URL升级包 APP升级包URL升级包 APP升级包URL升级包 APP升级包URL升级包 APP升级包在线URL库、应用协议库升级27用户人机交互管理内容应用协议流程/应