网络工程规划与设计案例教程项目三_任务三_hillstone网络行为管理.doc

Hillstone山石网科上网行为管理湖南工业职业技术学院 网络技术专业教学资源库  PAGE 1 目 录  TOC \o 1-3 \u 1. 概述  PAGEREF _Toc363939674 \h 1 2. 产品功能  PAGEREF _Toc363939675 \h 1 2.1 上网行为管理策略  PAGEREF _Toc363939676 \h 1 2.1.1 网络应用控制策略规则  PAGEREF _Toc363939677 \h 2 2.1.2 网页内容控制策略规则  PAGEREF _Toc363939678 \h 2 2.1.3 外发信息控制策略规则  PAGEREF _Toc363939679 \h 2 2.2 例外设置  PAGEREF _Toc363939680 \h 2 2.2.1 免监督用户  PAGEREF _Toc363939681 \h 2 2.2.2 黑白名单  PAGEREF _Toc363939682 \h 2 2.2.3 Bypass域名  PAGEREF _Toc363939683 \h 3 2.3 上网行为库  PAGEREF _Toc363939684 \h 3 2.3.1 预定义URL数据库  PAGEREF _Toc363939685 \h 3 2.3.2 URL数据库更新  PAGEREF _Toc363939686 \h 3 2.3.3 自定义URL数据库  PAGEREF _Toc363939687 \h 3 2.3.4 关键字数据库  PAGEREF _Toc363939688 \h 3 2.4 日志管理  PAGEREF _Toc363939689 \h 3 3. 产品特点  PAGEREF _Toc363939690 \h 4 3.1 URL内容分类访问控制  PAGEREF _Toc363939691 \h 4 3.1.1 基于深度应用特征的行为控制  PAGEREF _Toc363939692 \h 4 3.1.2 日志审计独立于网关设备  PAGEREF _Toc363939693 \h 4   PAGE 4 概述 互联网的兴起与普及为人们的工作和生活提供了极大的便利，与此同时，经由内部访问互联网导致的带宽滥用、效率下降、信息泄漏、法律风险、安全隐患等问题日益凸显。例如，在企业内部，部分员工利用工作时间在线炒股、玩在线游戏、欣赏音乐和视频、通过P2P工具下载、使用即时通讯工具无节制地网络聊天、通过网络外泄公司机密；在网吧等一些公共上网场所，人们可以随意浏览不健康网站、发表不负责任的言论、甚至参与非法网络活动??。 针对互联网所带来的上述问题，StoneOS提供许可证控制的上网行为管理功能。该功能通过对用户的网络访问行为进行控制和管理，有效解决因接入互联网而可能引发的各种问题，优化对互联网资源的应用。 产品功能 StoneOS上网行为管理功能对网络游戏、在线聊天、在线炒股、P2P下载、网页访问、邮件外发及论坛发帖等各种网络行为进行全面控制管理，并可以根据需要针对不同用户、不同网络行为、不同时间进行灵活的管理策略设置和日志记录，同时能够配合Hillstone山石网科集中网络安全管理系统（HSM）对网络行为日志进行查询统计与审计分析，从而为网络管理者的决策和管理提供重要的数据依据。 上网行为管理策略 StoneOS上网行为管理功能主要通过策略机制实现，网络管理者可以针对不同用户制定适合的上网行为管理策略规则，系统则会根据策略规则对网络应用流量进行行为控制和管理。 上网行为管理策略规则共分为三类：网络应用控制策略规则、网页内容控制策略规则和外发信息控制策略规则，每类中又包含若干子控制策略规则。 策略规则名称、优先级、用户、时间表、网络行为以及控制动作构成上网行为管理策略规则的基本元素。通过WebUI配置上网行为管理策略规则，需要进行下列基本元素的配置： （1）策略规则名称 - 上网行为管理策略规则的名称。 （2）优先级 - 上网行为管理策略规则的优先级。当有多条匹配策略规则的时候，优先级高的策略规则会被优先使用。 （3）用户 - 上网行为管理策略规则的用户，即发起网络行为的主体，比如某个用户、用户组、角色、IP地址等。 （4）时间表 - 上网行为管理策略规则的生效时间，可以针对不同用户控制其在特定时间段内的网络行为。 （5）网络行为 - 具体的网络应用行为，比如MSN聊天、网页访问、邮件发送、论坛发帖等。 （6）控制动作 - 针对用户的网络行为所采取的控制动作