XINGNET网络控解决方案.docVIP

XINGNET网络监控解决方案 一、 前言 据权威统计机构调查显示：互联网滥用现状已成为全球性问题，职员每日工作八小时使用互联网计算，平均有40%的时间花在与工作无关的事情上。其中，网络游戏17.1%，网上购物或商务活动7.8%，多媒体娱乐（VOD点播、网上直播、MP3、FLASH欣赏等）为22.1%……这无疑给企业带来了极大损失。职员在工作时间进行网络游戏、炒股票、聊天等行为，甚至通过网络将企业机密资料泄漏出去，企业管理者是无法容忍的，许多企业已深受其害。XINGNET 网络监控解决方案专为企业管理职员上网设计的可有效杜绝职员滥用网络资源的行为，同时让企业享用互联网带来的便利和竞争优势。 XINGNET 监控网络解决方案可以帮助管理者解决如下一些难题：如何限制在上班时间玩游戏、炒股票、看电影；如何限制在上班时间网上聊天；规定上网行为包括：限制上网站点、限制收发邮件服务器；网页过滤（如色情网）、、端口过滤、过滤、；规定上网和收发邮件时间致力于提高中小企业网络管理的整体水平，解决方案，安全管理技术为己任。让更多企业享受网络管理和网络监控解决方案带来的高效和先进。　　是针对当前内网安全薄弱的现实情况，率先推出的能够实现内网个人访问控制和访问跟踪的安全产品。能把以前防火墙想做的却一直做不到的事做到了，即把出网访问安全控制前移到用户的接入点。LanVisa革新了传统的网络安全模式和思维，克服了传统网络“外强中干”的缺陷，尤其适合应用在电子政务，金融及内网安全性较高的网络环境。 如上图所示，XINGNET 内网网络监控系统的组成大致如下： LanVisa网关anVisa 100/1200/2400硬件网关设备 802.1x 用户 -----------与LanVisa网关Radius Server ---------是对802.1X用户进行验证和授权的服务器。 LanVIisa 服务器 -----------是对LanVisa客户端进行统一管理的服务器软件。 SQL SERVER ----------------用来存储与LanVisa服务器相连LanVIisa 客户端的数据 Local 认证 ----------------以LanVisa 硬件网关作为服务器来对802.1X用户的认证 Remote 认证 --------------需要外挂Ridaus 服务器来对802.1X用户的认证管理 Express LanVisa 监控系统的主要功能监控 ?本系统可以监控电脑工作台的屏幕快照, 当管理人员需要监控用户的上网信息时，可以通过记录屏幕快照的方式，设定每次记录屏幕快照的时间间隔，记录每位用户的上网信息，同时通过重播器可随时播放已记录的历史画面。本系统甚至于可以对ICQ、QQ、Yahoo Messenger等实时通讯软件进行抓取荧屏快照, 可以通过管理系统对数据进行分类管理及自动生成报表并打印。对于管理者来说，想要了解某位用户每天的上网情况，只需通过管理系统，自动统计其上网的详实记录，准确了解用户的上网情况，为管理提供第一手资料。 使用控制 ?本系统可以针对指定的应用程式，禁止或只运行浏览指定的网站，锁定工作站，登出、重启或关闭工作站。例如，管制规则设定，不允许某位用户使用ICQ、QQ、Yahoo Messenger等实时通信软件，当系统完成必要的规则设定后，当该用户对外使用ICQ、QQ、Yahoo Meessenger等实时通讯软件时，均会被系统立即拦截下来，无法使用！同时，系统允许用户持有USB密钥和密码才能在指定的电脑上网，提高了系统的安全级别。 备份 ?系统支持主备导换，可以设定备份服务器，实现主服务器异常情况下的自动切换，保证系统的正常运行。“消息， 编辑好要发送消息后，点击发送即可。如下图： 系统日志： 能查询在过去一段时间内，根据客户端的服务类型及内容的查询和删除，进程的创建，进程结束等动作，客户端在一段时间内访问的服务类型，内容和动作将被记录在系统日志里。纪录的系统日志信息，可进行查询，删除，打印等操作。其中查询功能提供了基于时间对象，类型对象，内容等变量设定。 录像回放：在实时抓屏的基础上，能够查询在过去一段时间内客户端访问的日志，并可以选择“播放”，浏览该客户在一段时间内的访问日志录像。如图所示： 四、 监控网络总体方案设计 .1 总体设计原则???数据中心局域网，一方面作为网络，网络系统的角度来针对数量和数据量大的情况，采用解决方案，在网络设计构建中，应始终坚持以下建网原则：??? 高可靠性??? 网络系统的稳定可靠是应用系统正常运行的关键保证，在网络设计中选用高可靠性网络产品，设备充分考虑冗余、容错能力和备份，同时合理设计网络架构，制订可靠的网络策略，保证网络