天珣非法外联监控系统互联网版_技术白皮书..docVIP

天珣非法外联监控系统（互联网版） 技术白皮书 启明星辰信息技术有限公司 2005年7月 目 录 1. 产品概述 3 2. 产品主要功能 3 2.1 统一集中管理局域网内的计算机 3 2.2 全面记录计算机的上网信息 3 2.3 全面过滤网上的不良信息 3 2.4 灵活实用的用户过滤列表 4 2.5 高效全面的计算机上网策略控制 4 2.6 及时灵活的软件及不良站点自动升级 4 2.7 功能强大的日志查询与分析 4 3. 产品应用拓扑结构 6 3.1 安装在代理服务器上 6 3.2 单独安装，接在共享的HUB设备上 7 3.3 单独安装，接在交换机的镜像端口上 7 4. 产品主要特色 8 4.1 安装简单，易于维护 8 4.2 软件系统自动升级维护 8 4.3 旁路侦听、不影响网速 8 5. 产品服务 9 5.1 软件系统自动升级服务 9 5.2 不良站点升级服务 9 产品概述 天珣非法外联监控系统互联网版（简称：天珣互联版）是启明星辰公司在多年网络安全领域潜心研究的基础上研发的，用于对逻辑非法外联行为进行监控的网络安全产品。天珣互联网版从URL、访问协议、内容等方面对上网行为进行监控，有效控制了内网主机的逻辑非法外联行为。天珣互联网版一方面为企业创造一个绿色的上网环境，另一方面大大提高了企业网络的利用率，为企业带来巨大的经济效益。 术语解释： 非法外联：非法外联是指内网主机通过非法连接访问Internet或者通过合法连接访问非法Internet内容的行为，非法外联行为可以分为物理非法外联和逻辑非法外联2种。 物理非法外联：是指内联网主机在未授权的前提下，通过网络设备建立一条进出内网的通路，非法外联行为有很多种，如拨号上网、双网卡上网、GPRS、红外等。 逻辑非法外联：是指内联网主机通过正常途径访问Internet的不良信息，包括反动、色情、暴力网站和游戏、聊天等。 产品主要功能 统一集中管理局域网内的计算机 软件系统提供灵活的计算机管理功能。软件系统可根据管理员指定的计算机IP地址范围对范围内的计算机进行搜索，并汇集相关的计算机信息，形成计算机管理库，以便管理员对其进行统一管理；对没在管理库的计算机，软件系统提供自动收集计算机信息的功能。另外，软件系统通过对计算机进行分组来实现对计算机的分级、分权限的灵活控制管理。 全面记录计算机的上网信息 软件系统收集网内计算机的上网信息，并对上网信息进行分类分析，形成上网日志，最终软件系统以加密的方式将日志保存在软件系统所在的计算机上。上网信息主要包含有： 标准协议：HTTP、FTP、TELNET、SMTP、POP3等； 即时通讯软件：OICQ、ICQ、MSN、YAHOO Messenger等； 网络游戏，Web Mail等。 全面过滤网上的不良信息 软件系统根据可自动升级的强大不良站点库，以及灵活的用户过滤列表，依托管理员配置的控制策略对网络上的不良信息进行控制，并在日志中记录相关的控制信息，从而达到净化网络环境的目的。 灵活实用的用户过滤列表 除了不良站点库以外，软件系统还提供了一个灵活的对用户过滤列表的管理。通过此管理，系统管理员可以自定义站点分类并添加相应的站点。软件系统通过用户过滤列表对计算机的上网信息进行统一的过滤管理。 高效全面的计算机上网策略控制 软件系统通过对指定的计算机或计算机组定制策略，来实现对计算机的策略控制管理。策略控制包含： 时间控制：在指定的时间内对计算机进行控制； 协议控制：对指定的标准协议，如HTTP、FTP、TELNET、SMTP、POP3等协议进行控制； 即时通讯控制：对指定的即时通讯软件（如OICQ、ICQ、MSN Messenger、YAHOO Messenger等通讯软件）对其进行控制或账号控制。 不良站点控制：软件系统依托强大的、智能的不良站点信息库（包含色情、暴力、毒品、邪教等），通过控制策略对不良站点进行有效过滤，实现对不良站点的过滤控制。 用户过滤列表控制：软件系统通过对用户过滤列表的策略控制，实现对计算机的上网信息过滤管理。 及时灵活的软件及不良站点自动升级 软件系统通过强大的不良站点信息库，根据系统管理员指定的升级条件从库中对更新的站点进行自动升级。通过对不良站点的及时升级，系统能及时跟踪新增的不良站点，并对其进行有效的控制，从而达到净化网络环境的目的。 功能强大的日志查询与分析 软件系统对所有的上网信息进行分析，并记录到加密的日志库中。软件系统提供对历史日志记录的统计与查询功能，通过此功能，系统能够。 A、查询指定机器（组）的历史上网信息，起到证据的作用； B、分析员工的上网动向，对管理员起到指导控制的作用； 产品应用拓扑结构 为了保障软件系统在局域网内能对整个网络上的计