网强上网行为技术解决方案.doc

网强信息技术上海有限公司 上网行为管理系统解决方案网强信息技术（上海）有限公司Net-Strong Information Technology Co.,Ltd.二一九二一九年二月目录一、概述2二、需求分析3三、网络拓扑图4四、实现效果5五、软件安装拓扑图5六、网强上网行为管理器技术核心优势61.自主研发Kercap抓包内核62.实时查看每台电脑上网动态,了解网络63.核心预过滤,规则预过滤,和应用层过滤,3层过滤技术64.七种网络查询方式,七层网络过滤65.卓尔不群的邮件监控和聊天监控76.日志查询与统计,正向与反向查询77.多层次按权限个性化远程管理78.日志压缩加密保存安全性高，查询速度快8七、网强上网行为管理器详细功能简介8八、安装网强上网行为管理器的系统配置和要求11一、概述网络监控不仅仅是一种趋势也是生产网络和计算机技术的发展可以说已经渗透到我国的各行各业,根据07底的统计我国目前1/5的政府部门,60%大型企业或者企业集团，100%的IT企业和银行，如果离开网络将完全无法运行。据IDC报告，70%的安全损失是由企业内部原因造成的，由此我们关注到在企业中，不当的资源利用及员工上网行为的往往是“罪魁”，间谍软件、恶意程序、计算机病毒、端对端文档分享等。因不当的上网行为，导致了企业机密资料被窃，网络资源的浪费，企业运作的不畅等损失。网强上网行为管理器网络监控软件去年总共拦截了2.1亿次与工作无关的点击,每次点击浏览平均按2分钟算,相当于为企业节约了700万小时时间,这样算来，按时薪10元计算，2007年网强上网行为管理器为我们所有的客户创造了7000万元以上的效益,另外网强通过邮件监控，各种即时通讯软件管理，禁止各种游戏,管理各种股票和财经软件大大提高了公司员工注意力,防止各种非法网站和软件的浏览、下载和传输。网强上网行为管理器网络监控软件可以满足各种企业和事业单位网络管理人员的需要，能够提供简单易用,高效灵活的企业上网监控解决方案。从确保对企业内部人员上网的有效引导和管理,通过屏蔽不要的应用,提高企业内部人员管理,从这方面来说，网强上网行为管理器网络监控软件的功能已经超越了传统网络管理和普通的网络监控软件模式,成为一个提升企业内部员工工作效率和生产力的工具。网强上网行为管理器网络监控软件方案可以实现以下功能:一、 监控到每台电脑正在做什么。二、 禁止各种股票软件和财经网站,提高工作注意力;三、 禁止BT,等P2P下载/聊天控制,节省公司带宽;四、 禁止各种网络游戏与娱乐网站禁止和监控如QQ,MSN等聊天工具; 五、 内容过滤,对关键字进行报警或阻挡;六、 对浏览网页、Telnet、按系统分类详细控制;七、 分时间段控制上网行为做到有张有弛; 八、 随时监控和管理每台电脑实时流量,对违规流量报警;二、需求分析要通过软件实现以下目的：1. 对上网时间段的控制管理，对上班时间分配员工一定的上网权限，控制员工的网络使用时间，合理利用网络。2. 对公司邮件的控制控制，禁止员工使用非公司邮箱收发邮件，保证公司机密不外流。3. 对聊天软件的控制管理，禁止或管理QQ、MSN等聊天软件的使用，提高工作效率，保证员工安心工作。4. 对不良网站的控制管理，如门户网站、聊天网站、娱乐影视网站、财经证券网站、游戏库、搜索引擎库、招聘网站、反动色情暴力网站的屏蔽管理，管理员工占用上班时间做其它与工作无关的事情，防止不良信息的传播。5. 对网络游戏的控制管理，管理员工在上班时间内利用网络进行游戏。6. 对网络内容过滤控制管理，过滤论坛发言，博客，网页粘贴中的关键词；监控，过滤聊天内容过滤MSN、YAHOO通。三、网络拓扑图网络连接具体如下图：网络拓扑图四、实现效果可以对员工在上班时间内可以上网，其它时间不能上网，对员工上网的权限进行管理；公司员工在公司内只能用公司邮箱收发邮件，并对邮件进行监控管理，可以还原员工发出的邮件内容，包含邮件附件的内容，避免公司机密的外泄；对聊天软件的管理，禁止或管理员工使用QQ、MSN聊天；对娱乐、电影、色情等网站的过滤，也可以自定义添加新的网站进行过滤；对游戏的管理，对网络内容的过滤，防止不良信息通过公司网络传播。五、软件安装拓扑图网强上网行为管理器安装在主网络机房，在核心交换机上做端口镜像，网强上网行为管理器管理电脑与核心交换机端口镜像口相连，不需要安装客户端，如需要进行远程管理，则可以安装网强上网行为管理器远程管理平台进行远程管理。具体如下图：安装布署图六、网强上网行为管理器技术核心优势1. 自主研发Kercap抓包内核网强上网行为管理器配置了上海网强信息技术自主独立研发的具有世界领先水平的ercap内核抓包引擎，具有完全独立知识产权。Kercap采用直接在内核分析数据包以保证高效，使用两级支援缓存在高流量下不丢包以保证高速度和高稳定性的基础上，增加了安全检测功能和容错机制,和零内存COPY技术，从而使网络抓包在安全性和稳定性上和速度上有了极大的提高Kercap卓越的性能不仅能完全胜任在百兆千兆流速下稳定高速抓包，而且使在Windows系统下数千兆甚至万兆流量的稳定抓包成为可能，甚至几乎可以说是Windows系统下特大流量抓包的唯一选择，远非市面上常用的低流量抓包程序Winpcap所能及。2. 实时查看每台电脑上网动态,了解网络 您只需要打开网强上网行为管理器远程管理平台, 网强上网行为管理器9个即时日志窗口,可以帮助您了解每个员工谁正在聊天?谁正在看网络电视?谁在炒股票?谁在玩游戏?您即可一目了然,并各种不规范行为进行正确的引导或者批评教育。3. 核心预过滤,规则预过滤,和应用层过滤,3层过滤技术 网强上网行为管理器在Windows内核中模拟一块网卡,从而实现直接在内核中处理大量网络数据通过核心预过滤,规则预过滤使从而分离出应用程序不需要的70%以上的数据,从而极大的提高了网络数据处理能力和阻挡包的效率。4. 七种网络查询方式,七层网络过滤网强上网行为管理器可以通过ARP自动搜索,ARP被动搜索,ARP中继搜索, DHCP搜索,netbios搜索,交换机SNMP搜索,交换机ARP表搜索,等7种网络方式实现对LAN的跨路由，跨防火墙和跨VLAN进行管理。网强上网行为管理器可以通过物理层,数据链路层,IP层,和基于ISO七层协议模型进行过滤和管理5. 卓尔不群的邮件监控和聊天监控完整监控通过WEB发邮件、SMTP发送邮件、POP3接收邮件的内容和附件记录,您可以随时对公司邮件进行回溯和复查,从而了解员工们和客户的沟通情况；网强上网行为管理器不但能监控各种邮件而且还能对邮件的收发进行控制管理，整个邮件监控模块彻底根除了漏抓邮件、乱码多、不能准确还原显示的通病，无论是HTML格式的邮件还是文本格式的邮件均可准确分析和完美还原；网强上网行为管理器同时还可对各类即时通讯工具实现聊天监控，可记录监控和备份MSN聊天、YAHOO!聊天、ICQ聊天等的聊天内容，并可以所有监控QQ行为，能对QQ、MSN聊天、YAHOO!聊天、ICQ聊天、网易泡泡等进行控制管理和全过程的监控。6. 日志查询与统计,正向与反向查询可通过IP、MAC、机器名、标记、账号，在指定的时间范围和服务类型进行日志查询；通过网强上网行为管理器的直接查询,您可以查询每一个员工上过什么网站,使用过什么服务,以及他的带宽和流量使用情况；通过网强上网行为管理器的反向关键字查询,您可以了解一个特定的网站,或者服务,有那些员工使用过,从而查出问题所在；您也可以通过统计功能,找出来哪个人的访问量最大,使用聊天工具的频率最高。7. 多层次按权限个性化远程管理网强上网行为管理器软件可以分全局、组、单机进行3个层次的个性化管理,解决了别的软件只能基于组管理,设置和操作呆板的问题,无法对每一台电脑进行不同设置的问题；网强上网行为管理器软件可以设置不多权限的用户,对用户具有不同的操作的权限；网强上网行为管理器软件部署为C/S结构,即使您远在千里之外,也可以对公司网络了若指掌。8. 日志压缩加密保存安全性高，查询速度快日志压缩存储和索引查询算法:网强上网行为管理器使用了独特的日志存储方式.即信息索引结构(类搜索引擎)，把所有的日志保存在文件中，而且具备自动修复能力，网强上网行为管理器的日志量通常只有正常保存日志量的1/10左右，是数据库日志量的1/20左右,极大的提高了空间利用率,从而使单机保存海量日志成为现实。网强上网行为管理器彻底抛弃数据库，解决了部署数据库麻烦，维护数据库复杂,而且无法保存海量日志和无法存储大量邮件文件日志的难题。 七、网强上网行为管理器详细功能简介一、 一台机器监控整个网络,部署方便.网强上网行为管理器只装在出口处一台电脑上，不用安装客户端，即可针对网卡地址对整个网络的任意电脑进行跨VLAN、跨平台、跨路由器、跨交换机个性化控制管理，同时可轻松实现IP地址和网卡绑定、机器名和网卡绑定，使客户机不能随意改动IP和机器名。二、 禁止各种股票软件和财经网站： 您只需要使用网强上网行为管理器在全局规则中轻轻一勾就可以直接禁止同花顺,大智慧,钱能,分析家等多达50多种股票软件,确保您的员工专心工作,而不是心情围绕着上证指数,七上八下。三、 禁止BT,等P2P下载/聊天控制,提高公司网络效率禁止BT、迅雷、网际快车flashget,GnuTella、eMule(电驴、电骡)、酷狗、POCO/PP、卡盟、百宝，等各种P2P软件,限制公司各种非法应用,提高公司网络效率。四、 实时查看每台电脑上网动态,了解网络： 您只需要打开网强上网行为管理器远程管理平台, 网强上网行为管理器9个即时日志窗口,可以帮助您了解每个员工谁正在聊天?谁正在看网络电视?谁在炒股票?谁在玩游戏?您即可一目了然,并各种不规范行为进行正确的引导或者批评教育.五、 禁止各种网络游戏与娱乐网站： 禁止泡泡堂、QQ游戏、边锋、浩方、联众、其他游戏、POPO游戏、中国游戏中心,软件也可以禁止各种娱乐和休闲小游戏网站,让员工专业工作,提高工作效率。六、 聊天监控和控制： 监控MSN、QQ聊天室、ICQ/AIM、YAHOO通的聊天内容和SKYPE、QQ、网容POPO、UC、GTALK、贸易通、淘宝旺旺的聊天行为，并可以禁止各种聊天工具。七、 邮件监控、查询：完整监控通过WEB发邮件、SMTP发送邮件、POP3接收邮件的内容和附件记录,您可以随时对公司邮件进行回溯和复查,从而了解员工们和客户的沟通情况。内容过滤,对关键字进行报警或阻挡：发送和接收邮件内容过滤过滤邮件内容、主题、邮箱、收件人、发件人、抄送、暗送。八、 论坛、博客过滤过滤论坛发言，博客中的关键词。聊天过滤过滤MSN、YAHOO通、ICQ/AIM聊天内容和ID，过滤QQ号码和QQ聊天室里的聊天内容和号码,保护您的商业秘密不被外发。九、 日志查询与统计：可通过IP、MAC、机器名、标记、账号，在指定的时间范围和服务类型进行日志查询。通过网强上网行为管理器的直接查询,您可以查询每一个员工上过什么网站,使用过什么服务,以及他的带宽和流量使用情况.通过网强上网行为管理器的反向关键字查询,您可以了解一个特定的网站,或者服务,有那些员工使用过,从而查出问题所在.您也可以通过统计功能,找出来哪个人的访问量最大,使用聊天工具的频率最高.十、 报警日志查询：针对系统异常、内容过滤、带宽流量控制报警类型查询报警日志。通过这个您可以了解,谁非法使用了被禁止的软件服务，谁非法修改了IP或者机器名,谁使用的流量超过了公司的限制.从而指定更加有效的网络管理方式.十一、 文件传输查询和控制：通过HTTP文件查询,您可以对HTTP上传、HTTP下载的文件、WEB发邮件、论坛博客等进行查询。通过其他文件查询,查询和禁止QQ发文件、QQ收文件、MSN发文件、MSN收文件、FTP上传、FTP下载、HTTP上传、HTTP下载。十二、 在线时间及上传下载流量管理报警：您可以指定公司每个员工一天的数据流量或者一天的在线时间,超过流量或者在线时间的个人或者电脑, 网强上网行为管理器软件可以帮助您限制其继续在线,或报警提示此人使用时间超标.十三、 对浏览网页、Telnet、按系统分类详细控制： 禁止WEB浏览、禁止Telnet,禁止各种分类网站,(比如:门户网站、聊天网站、娱乐影视网站、财经证券网站、游戏库、搜索引擎库、招聘网站、反动色情暴力)，也可以过滤关键词，可以自己定义一个库,并对这个库里面的内容或者关键字进行过滤。十四、 高级规则(分时间段)设置： 使用时间段控制，您可以规定员工在指定时间只可以访问的网站;在指定的时间禁止访问的网站;您也可以禁止上面提到的所有功能,如QQ,BT;您也可以指定在中午时间,大家可以轻松娱乐,访问一些娱乐新闻类的网站.十五、 随时监控流量动态：可随时查看每台电脑实时流量,上传下载流量和和公司总流量，随时掌握流量分配,查明网络故障,或者病毒发作。可对流量进行排序,得到流量最高的人,或者流量最高的部门,从而进行适当的处理。十六、 一个系统多种语言：网强上网行为管理器软件包含中文简体,中文繁体,日文,英语，以及朝鲜语,等5种语言,一个版本,5种语言,自由切换,无任何乱码.针对特定大客户我们可以在1个星期内推出德语,法语,西班牙语等各种语言版本。十七、 多层次按权限个性化远程管理网强上网行为管理器软件可以分全局,组,单机进行3个层次的个性化管理,解决了别的软件只能基于组管