网络行为管理方案0001.docxVIP

网络行为管理系统 （一）产品功能 网络行为网关是员工上网行 为管理的产品。该产品可以在不影响网络运行效率和不改变现 有网络配置的条件下，对内部人员使用互联网的情况进行有效 的管理和控制 , 网络行为网关是软、硬一体化专业网络设备，无 需安装客户端软件，使用非常简单方便，单位管理人员一看就 会。网关主要功能如下： 访问控制 提供完整的访问控制管理策 略，可灵活地按用户角色或者分组对用户上网行为进行有效地 控制，可以根据日期、时间段、服务类型、网址、流量、 IP 地 址、端口范围等手段设置控制策略，并提供百万级的有害信息 过滤网址库防堵不良网站，从而实现单位上网管理控制，规范 员工上网行为。 访问外网控制：可以控制所有人或指定的人能 否上 Internet 。 日期时间控制：可以按照日期类型 （如：工作日、 非工作日 ）和时间段（如 :上午 9:00 到下午 6:00）使用各种控制策 略。 网址关键字控制：可以按网址、通配符控制访问的网站 （如 : 禁止网址中包含 news 的网站 ）。 应用服务控制：可以根据 Internet 的服务类型控制能否使用相关的服务 （如：能否使用邮 件、QQ、P2P下载、www服务等）。IP及端口控制：可以控制 用户可以访问的 IP 地址或端口号 （如：可以封掉某些 IP 地址及 端口 ）。 分级控制：可以针对某个人、某个部门或所有人进行控 制，每个部门或个人均可使用不同的访问策略。 网址库类别控 制：可以基于网址库的网址分类确定访问策略，而且用户可以 自己维护网址库 （如：用户可以将不能访问的网站作为网址库的 一类，然后可以通过禁止这一类网址，就达到了禁止访问对应 类别的网站的功能 ） 应用服务分类控制：可以基于网络应用的分 类确定访问策略，系统默认把应用分为 即时通信” “ P2F下载” “网络游戏 ”等九大类，而且用户可以自定义网络应用类别 （如： 用户可以根据 IP 地址或端口来定义某些在线游戏服务，然后通 过选择禁止或允许来控制最终用户对这些服务的使用 ）。 带宽管 理 网络行为网关可以对用户上网占用的带宽进行管控，可以按 网络地址段、用户组、个人或服务类型来制定策略对带宽进行 管理。可将带宽划分成若干个虚拟通道，设定每个通道的带宽， 上、下载速度的限制，优先级和管理策略等，保证关键应用或 重要人员的上网带宽，对有限的带宽进行优化使用、合理分配， 将网络资源使用发挥到最大。管理方式如下： 用户带宽管理： 为不同身份的用户分配不同的带宽权限，有效保障真正有带宽 需求的用户的业务畅通。 应用带宽管理：为不同的网络应用分 配不同的带宽权限，有效抑制或封堵非正常业务对带宽的占用， 如BT、eMule、在线视频、在线音乐等。 网段带宽管理：为不 同的用户网段分配不同的带宽权限，保障业务网段的上网通畅。 带宽通道管理：可以把基于不同类别的用户和网络应用划分到 不同的业务通道里，不同的业务通道拥有不同的带宽，这样可 以有效保障正常业务的畅通运营。 带宽报表：提供灵活详细的 带宽使用报表，以便充分掌握互联网使用情况，及时对带宽分 配策略做出正确的调整。 实时监控 网络行为网关可以通过浏览器实时查看用户当前的上 网情况，如当前在线的用户，其访问的 IP 地址信息、网址信息、 应用服务信息、流量、占用带宽等等，并可实时查看用户即时 的聊天信息、外发表单（BBS信息、网络会话信息等。管理者 可了解网络目前应用状况，及时进行控制和调整，保障网络正 常运行。 在线用户：查看当前在线的用户信息，如姓名、部门、 IP地址、MAC地址、访问时间、流量、状态等。 IP访问：查看 当前用户 IP 连接情况，如：用户的姓名、部门、源 IP 地址、目 标 IP 地址及端口、网络协议、网络服务、流量、访问时间等。 网站访问：查看用户正在访问的网站情况，如姓名、部门、时 间、访问网址、标题等。 网页表单：查看用户发送的表单信息， 如用户名、网址和路径、访问时间、表单内容及附件名称和内 容。 邮件收发：查看用户收发邮件的内容，如：姓名、发件人、 收件人、主题、发送时间及发送邮件的具体内容、附件等。 聊 天记录： 查看用户用即时通信软件（如：MSN、QQ、雅虎通等） 进行的聊天内容。 FTP/TELNE：T 查看 FTP、 Telnet 等网络会话内 容。 当前阻断： 查看当前正在被网络行为网关阻断的有关信息。 对各种实时监控信息可设置过滤 ,系统将只显示符合过滤条件的 信息。 邮件拦截审计 邮件拦截通过预先设定的规则，根据收发 件人、主题、邮件正文、附件名称等条件，对外发的邮件进行 拦截、控制，避免员工以电子邮件的方式泄露关键信息。审核 人员可以阅读被拦截下的邮件的全文及附件，再决定发送、转 发或拒绝等。 直接发送：对符合拦截条件的邮