上网行为管理及日志审计方案.docVIP

非经营性场所网络行为管理建议方案红河州方程数码科技有限公司联系人：张祥 186087314772014年4月目 录 TOC \o 1-3 \h \z \u HYPERLINK \l _Toc16114 2. 需求分析 PAGEREF _Toc16114 4 HYPERLINK \l _Toc31507 2.1 现有网络结构 PAGEREF _Toc31507 4 HYPERLINK \l _Toc31733 2.2 非经营性场所上网管理需求 PAGEREF _Toc31733 4 HYPERLINK \l _Toc27695 3. 系统架构 PAGEREF _Toc27695 6 HYPERLINK \l _Toc19150 4. 系统功能 PAGEREF _Toc19150 7 HYPERLINK \l _Toc18749 4.1 PAG功能 PAGEREF _Toc18749 7 HYPERLINK \l _Toc18045 5. 技术特色 PAGEREF _Toc18045 13 HYPERLINK \l _Toc20162 5.1 独创技术 PAGEREF _Toc20162 13 HYPERLINK \l _Toc14552 5.2 系统特色 PAGEREF _Toc14552 14 HYPERLINK \l _Toc10520 6. 总结 PAGEREF _Toc10520 161. 前言在过去的十多年里，互联网从最初的单纯地为国防、科研、教育所用的计算机网络演变成现在的为众多的医院、企业、政府、组织、学校和个人所离不开的全球网络。人们在网络上的应用从最初的发送文本电子邮件，浏览静态的信息网页，发展到现在的多媒体、即时通信、视频音频通讯，了解世界的动态，销售、采购各种商品等。互联网的持续发展缩短了人与人之间的距离，改变了人们的交流方式和工作习惯。互联网的影响力及给社会带来的好处不言而喻，但其带来的负面影响也是有目共睹。正因为互联网的方便性和隐蔽性，也给一些不法之徒提供了很多可乘之机，如：通过网络从事色情、诈骗、赌博，传播不良信息等事件时有所闻。网络如果不进行有效的监管，其后果可想而知。如何应对互联网带来的负面作用？难道是拒绝使用？这恐怕是不可能的，网络已经成为绝大部分公司企业和政府部门的不可缺少的工作手段，害怕互联网的负面影响而隔离于互联世界之外无异于“闭关自守”。那么，在使用互联网的前提下，怎样使网络资源更好地发挥作用就摆在了所有网络管理者的面前了。如何保证人们的上网行为是合理的、有效的？如何有效实施主管部门的互联网管理政策？如何避免不法之徒通过互联网传播不良信息？如何保证一个健康、有序的网络环境？如何准确、及时发现异常的网络行为？应该说互联网的广泛应用和迅速发展给我们带来了挑战，管理得好可以维护社会稳定，提高企事业单位的工作和生产效率，反之则可能激化社会矛盾，影响正常工作次序。公安部据此颁布第82号令《互联网安全保护技术措施规定》，要求所有互联网联网单位或服务提供者需要部署保障互联网网络安全和信息安全、防范违法犯罪的技术设施和技术方法，从而保障互联网网络安全和信息安全，促进互联网健康、有序发展，维护国家安全、社会秩序和公共利益等。作为国内“网络行为管理”产品最早的研发单位之一，上海云南盈资信息技术有限公司一直致力于各种上网行为管理、监控技术的研究。推出的“PAG”系列产品就是为了满足管理部门对各种网络行为的管理和监控的需要，完全符合公安部82号令对管理的要求。目前“PAG”已广泛地在政府机关、医疗单位、企事业单位、酒店宾馆、学校等投入使用，该产品以灵活而又贴近用户的设计理念深受企事业单位的喜爱。本方案主要针对非经营性场所上网行为方面的需求介绍云南盈资推出的“PAG”解决方案。2. 需求分析2.1 现有网络结构目前网络拓扑结构一般如下图所示：2.2 上网管理需求通过多年云南盈资非经营性场所互联网管理的实施经验，我们觉得非经营性场所对于上网行为管理需求主要集中在以下几个方面：1、实时监控可以实现实时监控当前网络的使用情况，即时查看用户访问互联网各类应用的信息，包括访问的时间、访问的协议、IP地址、访问的内容、数据的流量和所占带宽等。2、访问控制提供完整的访问控制管理策略，可灵活地按用户角色或者按员工、部门以及整个航天航空单位对上网行为进行控制，可以根据时间段、服务、网址、流量等手段进行控制。3、内容监控：（注具有相关隐私）可对上网内容进行监控，包括邮件内容、WebMail、即时通信内容(QQ、MSN、ICQ、雅虎通等)、BBS发贴、FTP和Telnet会话内容等。系统自动按选择条件对监控的内容进行记录分类，。 4、上网统计分析提供数十种统计报表对上网流量、时间等进行统计，可生成各类排行榜