上网行为日志系统.pdfVIP

DCBI-NETLOG

随着信息技术和互联网的深入发展，互联网日益成为人们工作、学习和生活的一部分。

在享受互联网带来的巨大便利的时候，由其带来的负面影响和安全威胁也日趋严重。工作效

率降低、带宽滥用、下载传播非法、黄色信息、机密信息泄露等问题日益突出，并由此产生

法律、名誉、经济等各方面问题。特别是《互联网安全保护技术措施规定》（公安部第82

号令）明确要求提供互联网接入服务的单位必须保留用户上网日志60天以上。这对于互联

网管理，上网行为规范，提高网络利用率等方面提出了迫切的需要。

神州数码网络依托多年的研发经验，及时推出了DCBI-NetLog上网行为日志系统。作为

完全拥有自主知识产权的网络行为分析管理系统，集成先进的软硬件体系构架，配以先进的

行为分析引擎、灵活多样的管理控制策略，实时分析网络活动，并生成丰富的统计报表。能

够满足企事业单位、政府机关、金融、电信、能源、学校等各种互联网使用单位的

Internet

网络行为监控需求。

系统特点：

•神州数码DCBI-NETLOG上网行为日志系统采用了自主开发的操作系统，配合高性能的

抓包引擎，得以在上万并发用户的千兆环境中使用。

•DCBI-NETLOG集成了强大的近千万条URL分类库，这些库是针对中国目前的互联网

情况，进行了合理的采集分类。

•DCBI-NETLOG可以和神州数码的用户认证系统联动，从而记录到用户的用户名

主要功能：

上网行为监控

•可记录URL地址、HTTP表单内容以及WEB外发信息，如BBS、登录信息等

•可对主流即时通讯软件如QQ、MSN等的登录账户、聊天内容、上传/下载文件进行记录，

并可提供本地下载审核。

•可记录邮件发件人、收件人、标题、正文、附件、大小等信息，支持POP3、SMTP、IMAP、

WEBMAIL等

•可记录FTP登陆账号、密码、服务器IP地址、传输文件的时间、文件名称、传输方向、

大小等信息

•可记录迅雷、BT、pplive、ppstream等P2P协议使用情况

•可记录魔兽世界、跑跑卡丁车等网游和大智慧、钱龙等证券软件的使用情况

•可自定义应用，并进行监控

强大的URL分类库

DCBI-NETLOG集成了默认的URL分类库，总的域名达到近千万条，这些分类库是由神州数码

公司组织专门的团队进行人工分类的，符合中国国情，分类结果较为准确。同时支持用户手动添

加URL分类。

管理策略灵活

可基于IP地址、时间段、用户、部门、协议等实施监控。

灵活多样的审计、报警功能

可根据URL、关键字等进行自动审计，并可通过网页、邮件方式进行报警，也可以对web访

问、邮件、下载等网络行为进行阻断。

完善的报表输出

报表输出是日志审计系统的重要功能，DCBI-NETLOG支持全局流量、流量-时间、时间趋势、

上网TOP-N以及自定义的流量报表功能。

在线信息管理

DCBI-NETLOG支持对在线用户的实时监控，比如聊天用户监控，并对实时网络使用情况进行

监控。

与认证系统联动

通常日志审计系统无法杜绝用户篡改IP或者在DHCP环境中做到有效记录用户的访问日志。

而DCBI-NETLOG日志系统可以与神州数码DCBI-3000用户认证管理系统联动，在日志系统中记录

的不仅仅是IP地址，而且记录认证用户的用户名，即使用户的IP地址是动态获取的，或者用户

修改了客户端IP，也可以记录到用户的用户名，做到真正的有据可查。

弹性部署

DCBI-NETLOG支持分布式部署，在特大型网络环境中，可以部署多台DCBI-NETLOG，以

提高其性能。在用户网络扩展时，也无需浪费已有设备，只需添加设备即可。

典型应用：

DCBI-NETLOG采用旁路部署方式，在核心交换机上通过端口镜像采集数据。另外推荐配置

DCBI-3000EN和DCBA-8