070705-天玥网络安全审计系统(互联网型BUILD42)主打胶片

-天玥网络安全审计系统（互联网型）产品管理中心应用监管部2007年7月合规性管理细粒度审计

员工上网行为现状与企业监管挑战天玥互联网安全审计系统

成功案例目录员工上网行为潜藏的风险色情内容游戏

新闻带宽滥用信息泄漏恶意代码法律纠纷虚假/反动言论P2P给生产力造成的损失IDC调查企业规模100人平均工资2300元/月平均私用时长/人天30分钟12元/小时企业年度损失17.28万元70％40％企业生产力损失员工因私上网行为调查含恶意代码网站网页病毒

Nimda、CodeRed等含恶意代码网站

黑客在网站植入木马,盗取登陆用户的账号和密码危害修改主页修改IE标题栏锁定注册表

IE窗口定时弹出木马运行等需要有强大的不良站点库，封堵相关网站虚假、反动言论引发法律纠纷IMBT知识产权纠纷文件共享信息外泄利用公司网络发布虚假/反动言论，甚至从事网络犯罪活动，主管/公安部门需定位发布人员，企业需做免责依据。企业上网行为监管挑战监管需求监管内容

机密信息不泄漏提高生产力提高带宽使用效率避免法律纠纷电子邮件网页浏览远程登陆文件传输即时通讯网页提交WebMail网页论坛网页聊天网页短信企业需要的互联网行为监控产品分析协议越多越好系统稳定，能够定时出报表有害信息地址库要多要求图表直观，直接和管理挂钩不影响网络速度又要求阻挡有害信息最好能够防止内部重要资料的泄密能够规范内部网络活动

员工上网行为现状与企业监管挑战天玥互联网安全审计系统

成功案例目录产品定位与部署方式产品定位

企业对员工互联网行为进行监管，详细记录各种网络行为，策略性管理。部署方式旁路侦听方式部署在互联网出口处，不改变现有网络结构。路由器InternetL3Switch防火墙L2SwitchOA区L2Switch业务区镜像端口管理中心天玥互联网型产品系统架构专用LINUX内核操作系统：内核最小化，系统不稳定因素最小化专用抓包引擎：DMA操作，CPU占用少内容匹配引擎：基于状态机的多模匹配算法产品型号列表天玥网络安全审计系统互联网型HLB百兆系统100/300/500用户数授权，默认监听端口为电口HLB-100/300/500双网口检测模块HL-AM-II（可选）天玥网络安全审计系统互联网型HLQ千兆系统1000/3000/5000/8000/10000用户数授权HLQ-1000/3000/5000/8000/10000双网口检测模块HL-AM-III（可选）千兆光口模块HL-AM-IV（可选）主要功能强大便捷的策略管理灵活的上网控制

黑白名单

系统用户管理快捷搜索强大的日志查询功能

内容细粒度

MAIL/WEBMAILIMFTPTELNETWEBBBSWEBCHAT

报告细粒度不良站点封堵违规行为阻断细粒度审计

合规管理便捷管理合规管理－不良站点封堵400万条有害网址列表,并支持不良站点库在线升级29类不良站点分类，并在不断完善中可自定义过滤站点实时拦截访问不良站点行为，返回封堵页面给用户端业内最强大、最全的不良站点库！合规管理－违规行为阻断阻断类型HTTP、IM即时通讯阻断SMTP/POP3、Webmail外发阻断网络游戏阻断P2P下载、指定文件类型下载阻断指定关键字搜索引擎阻断阻断策略按时间段设置按群组/安全域设置对特殊终端完全放行阻断指定IP或者IP段对IP、MAC、帐号等多种形式定义阻断规则1.电子邮件2.网页浏览3.远程登陆4.文件传输5.即时通讯6.网页提交7.WebMail8.网页论坛9.网页聊天10.网页短信内容细粒度审计内容审计可以对信息全部审计或根据关键字进行审计强大的协议分析能力HTTP/HTTPSSMTP/POP3/WEBMAIL21种常见游戏15种常见IMBT400万条不良站点库内容审计功能详解1电子邮件－全审计网页－全面记录用户名，源、目的IP，分组名，内容、时间TELNET－交互内容审计FTP－账号审计源IP、目的IP、原始内容等信息内容审计功能详解2IM即时通信－策略审计WEBMAIL－页面审计帐号、时间、收件人、标题、正文等网页论坛WEBBBS－账号审计使用者、发帖帐号、标题、内容、时间、IP等网页聊天WEBCHAT－账号审计使用者、访问地址、聊天帐号、时间等时间、帐号、内容、源目的IP等报告细粒度按分组排名网站浏览收发邮件文件传输即时通讯远程登陆网络游戏音视频网页发贴封堵排名按人员排名网站浏览收发邮件文件传输即时通讯远程登陆网络游戏音视频网页发贴封堵排名报告细粒度按访问资源统计上网趋势游戏趋势音视频趋势发贴趋势封堵趋势访问趋势分析网站浏览文件传输远程登陆报告细粒度－便捷、强大的自定义报表根据需要，自定义报表输出内容三种输出格式：PDF、EXCEL、HTML便捷管理－强大的策略管理按设备、组设置策略策略细粒度：按协议、端口、IM、游戏、P2P、分类针对全局、组、设备使用不同的封堵策略制定不同的封堵策略类别按时间指定策略封堵策略分类和具体内容分组可自动获取或人工维护黑白名单机器黑名单对指定IP的机器无条件封堵机器白名单对指定IP的机器不封堵，不记录日志站点黑名单对指定站点无条件封堵站点白名单对指定站点无条件开放系统管理控制方式用户权限封堵页面管理

员工上网行为现状与企业监管挑战天玥互联网安全审计系统

成功案例目录广泛应用中共中央纪律检查委员会信息中心中共中央组织部中国人民政治协商会议上海市委员会上海市嘉定区教育委员会浙江省义乌市人民政府浙江省委党史研究办公室新疆维吾尔自治区昌吉政府新疆维吾尔自治区克拉玛依市政府山东省出入境检验检疫局北京市体育局厦门市工商行政管理局……政府机构中国石化集团西北管理局中国石化集团塔里木油田分公司塔西南勘探开发公司甘肃省电力公司四川省攀枝花电业局新疆维吾尔自治区阿克苏电力有限责任公司……能源行业教育行业北京联合大学哈尔滨工业大学西安电子科技大学四川师范大学中国石油管材研究所……电信行业中国网通（集团）有限公司北京分公司中国网通（集团）有限公司河北省分公司……典型应用客户需求实现对员工上网行为的管控能够策略控制客户端的站点访问、IM、WEBMAIL等满足公安部82号文要求不改变现有网络使用习惯

客户价值旁路部署，不对原有网络产生任何影响方便灵活的管理：基于策略控制上网行为

专业的合规性报告拓扑示意图核心服务器骨干交换机Internet员工客户端核心数据库HTTP/SMAIL/IM/BTOA系统产品资质计算机信息系统安全专用产品销售许可证国家信息安全认证产品型号证书计算机软件著作权登记证书涉密信息系统产品检测证书军用信息安全产品认证证书启明星辰西安分公司地址：西安市南二环中段396号秦电国际大厦0735室邮编：710061电话：启明星辰信息技术有限公司地址：北京市海淀区中关村软件园21号楼启明星辰大厦邮编：100094电话：上海启明星辰信息技术有限公司地址：上海市浦东张江高科技园区松涛路563号海外创新楼A座6层邮编：201203电话：启明星辰深圳分公司地址：深圳市福田区深南中路2号新闻大厦十四层邮编：518027电话明星辰重庆分公司地址：重庆市高新区科园一路200号渝高广场C座15-1号邮编：400039电话：启明星辰沈阳分公司地址：沈阳市和平区文化路19号金科大厦910室邮编：