《IMW-PBE系统》.doc

IMW-PBE系统 兆物IMW-PBE网络审计系统V1.0 山东兆物网络技术有限公司 2014年月  产品概述 产品遵循如下基本原则： 实用性：以提供强有力的侦查手段为原则，系统的设计与开发结合目前网安信息网络的应用现状，根据网络安全保卫业务需求，切实满足实战需要。 稳定性：前端架设在单位内部，部分审计设备采用桥接方式接入单位网络，系统必须具备高稳定性、可靠性，能够长时间运行而不宕机。 安全性：审计设备单点、分散、且审计设备放置在非经营上网场所，存在部分安全隐患。系统必须确保本地数据存储、本地访问、数据上传等多方面的安全性。 易用性：系统提供良好的人机交互操作界面，各项功能、模块设计准确，表达清晰，友好的图型界面。前端审计设备部署简单、灵活。 标准化：系统设计开发遵循国家相关部门规定的标准和技术规范。 先进性：系统功能及应用，紧跟互联网的各类最新应用，时刻结合网安一线干警的实战经验。 易扩展性：灵活的架构及部署方案，后台存储及前端审计设备支持平滑升级、扩容。 功能 服务场所 该功能用于用户查看局域网内计算机的在线情况、计算机的在线时间情况。 上网许可管理 系统增加上网许可控制，为满足条件的用户提供上网条件。 系统支持页面登记和终端绑定两种模式进行上网许可管理： 宾馆、酒店上网人员强制使用浏览器登记（WEB页面）进行实名上网认证。这种登记模式下为用户分配临时上网账号、密码；入住行为取消，上网账号和密码也同时取消； 企事业单位可以选择浏览器登记（WEB认证）、终端登记（终端认证）其中一种，进行实名上网认证，实现对上网数据的精确落地。终端登记模式下，系统支持用户的IP/MAC/IPMAC信息录入。 上网行为管理 系统支持用户分组以及上网行为控制，以净化网络应用，规范上 网行为，提高员工工作效率。 系统的行为控制功能，出于对用户单位切身工作需要的考虑，增加对自定义URL的封锁、对即时消息软件（QQ、MSN、阿里旺旺）登录的控制、增加对炒股软件登录的控制，以防单位内部员工工作期间浏览与工作无关的网站、做与工作不相关的事情，从而影响工作效率。 系统的网络控制功能，支持自定义上网时间段设置，只有在许可的时间段内，单位内部具有上网权限的员工才可以访问网络。 上网日志审计 支持日志审计，支持按照IP、MAC、关键字、时间和协议类型选择查询条件。审计内容包括HTTP上传下载、邮件收发、即时通讯（QQ、飞信、MSN、淘宝旺旺、UC等常用聊天工具）、工具类软件（P2P、FTP、Telnet等） 设备清单及报价 价格（单位：元人民币） IMW-PBE系统 兆物IMW-PBE网络审计系统V1.0 4 / 4