构建新一代税务行业行政系统-北京文化信息资源共享工程.pptVIP

谢谢 * 根据领导要求，同步、配套建设信息应用平台，于是我们信息化小组从7月开始加入体系建设工作组 * * * * 网络神盾信息浏览监控软件 1 – 产品概述 2 – 安装指南 3 – 应用指南 1- 产品概述 1—产品概述 全国文化共享工程量身定做的信息监控系统： 是一个内网信息监控系统，监控局域网内所有电脑使用互联网的情况并加以有效的管理和控制； 是一个嗅探器，通过监听网络通讯数据包然后加以分析还原以实现监控功能； 是一个基于内容的管理工具。可以详细记录网内所有的Internet访问记录并且基于内容实现访问控制、告 警等功能。 1—产品概述 工作原理 采用旁路监控的方式，不需要安装在网关上，主要针对的是上网内容的过滤和管理 独立于网络防火墙和互联网访问网关 提供基于旁路部署方式、包捕获技术的过滤 不影响网络性能，并可以处理所有Internet 协议 对原有网络结构的影响最小。 1—产品概述 主要功能： URL关键词过滤功能：可以对URL地址栏内出现的关键词进行分类过滤。可以自动封堵黄色网站禁止黄色及非法网站访问；黄色及非法网站列表更新。关键词默认分为7大类50多小类，满足各种管理需要 页面“警告”功能：用户访问不应该访问的网站时会出现警告页面 网站访问限时功能：对不同分类的网站限制每天访问的时间，具备计时计费等功能。满足更加细致的管理需要，比如可以设置“新闻类”每日只允许访问1小时 流量管理功能：对一段时间内流量超过阀值后禁止相关网络行为 带宽管理功能：当实时带宽超过阀值后，禁止相关的网络行为 网络神盾底层程序开放接口 提供相关程序接口，可与其它软件或设备联动对接 1—产品概述 主要功能： 7. 更强大的下载文件控制功能：可以针对不同的网页目录设置限制下载的文件类型；并且提供文件类型库（9大类、数十种文件类型）供用户选择 8. 封堵级别配置更加灵活：分为“网页”、“聊天”、“邮件”、“P2P软件”、“在线视频”、“在线游戏和股票软件”、“其他”等多个分类进行配置，并且可以为每个分类选择不同的黑白名单 9. 网络自动更新功能、升级相关库及软件自动更新升级 10. 客户端功能，QQ聊天、屏幕查看：动态抓屏/多窗口抓屏/后台自动抓屏；下达指示：重启电脑、关机、锁屏/解锁、更新客户机、卸载客户机；查阅聊天内容：Msn Messenger,Tencent QQ, Skype IM等；查阅系统信息：系统软硬件信息、运行中的程序/进程、后台服务、桌面程序、已安装的软件等 1—产品概述 主要功能： 11. 新增网页目录功能：可以对每一个网页目录设置封堵、告警级别。国内首创超强的网页目录功能，共7大类46小类，基本满足各类管理需要 12. 黑白名单功能更加灵活，并且支持7种黑白名单：QQ、MSN、YAHOO、AIM、ICQ、发送邮件、接收邮件 13. 更强大的下载文件控制功能：针对不同的网页目录设置限制下载的文件类型，提供文件类型库（9大类、数十种文件类型）供用户选择 14. 封堵级别配置更加灵活：分为“网页”、“聊天”、“邮件”、“P2P软件”、“在线视频”、“在线游戏和股票软件”、“其他”等多个分类进行配置，并且可以为每个分类选择不同的黑白名单。 15. 更加详尽、美观的统计报表：具有强大的日志记录功能，为审计数据完整性提供保障。 1—产品概述 什么不是网络神盾？ 网络神盾不是防火墙（firewall）。防火墙一般来说都工作在网关机器上，并且提供基于IP及端口的控制和管理。 而网络神盾采用旁路监控的方式，不需要安装在网关上，主要针对的是上网内容的过滤和管理。 网络神盾不是一个木马程序。网络神盾通过监听网络数据包进行监控。不需要在被监控电脑上安装木马程序， 所以不能实现屏幕监控、禁用USB、记录键盘输入等木马才具备的功能。 网络神盾不能做什么？ 网络神盾不能实现屏幕监控、禁用USB、记录键盘输入、限制运行单机程序等木马功能。 网络神盾不能限制带宽。由于网络神盾是采用旁路监控的方式，所以不能控制每台电脑的带宽。 2- 安装介绍 安装环境 部署模式 版本介绍 如何监控 2—安装指南 安装环境要求 浏览器： IE6.0及6.0以上 操作系统： Windows 2000、Windows XP、Windows 2003 Server等 使用端口： TCP 9090和TCP 9091端口 监控机器数量： 一台电脑监控的电脑台数建议不超过1000台 占用内存大小： 监控的电脑台数(N) * 1M 所需硬盘容量： 监控的电脑台数(N) * 2M * 日志保留天数 抓包百分比： 100M环境下抓包率99%以上 数据存储格式： 支持文件格式、SQL Server数据库、MYSQL数据库 2- 安装指南—部