企业消息交换监控系统产品-《企业消息交换监控系统产品》.pdf

上海丸加计算机信息技术有限公司 Tel62265916 FaxE-mail：maruka 地址：上海市长宁区定西路 1277 号长峰大厦 2309 室 Http:/ 1 企业消息交换监控系统产品企业消息交换监控系统产品 （本公司可提供现场产品演示及试用版软件，联络方式请查看页尾）（本公司可提供现场产品演示及试用版软件，联络方式请查看页尾） Emexur 的开发背景的开发背景 电子邮件和即时消息已经非常普及。据 IDC 统计，2002 年，全世界每天发送的邮件多 达 210 亿封，预计 2005 年平均每天发送邮件将达到 350 亿封。即时消息也飞速发展，全球 网络每秒钟都有数以百万计的消息和文件穿梭其中。 目前全球主要有四家公司的即时消息产 品垄断了市场，Microsoft MSN Messenger、Tencent QQ、AOL IM 和 ICQ、以及 Yahoo Messenger，每个产品的全球独立用户均逾亿。问题也接踵而至，其中最突出的是： 企业机密信息容易泄漏 电子邮件和即时消息方便、快捷，但同时也成为机密信息泄漏的方便渠道。Emexur 深入分析邮件和即时消息内容，对敏感信息进行报警，使企业能够立即采取应对措施， 挽回或避免损失，同时可以为企业追究责任提供依据。 员工上网行为缺乏有效管理 上海丸加计算机信息技术有限公司 Tel62265916 FaxE-mail：maruka 地址：上海市长宁区定西路 1277 号长峰大厦 2309 室 Http:/ 2 员工可能利用工作时间和朋友聊天，浏览工作无关的网页，下载电影等，既影响工 作效率，又占用企业的网络资源。Emexur 可以详尽地记录和统计员工的各种网络行为。 目前国内市场上的邮件监控类产品屈指可数，而专业的产品更是凤毛麟角，Emexur 及 时地弥补了这个空缺。本公司一直本着精益求精的精神，致力打造精品软件。Emexur 的设计者和开发人员都是长期从事网络底层数据分析的资深专家，无论是技术上还是经 验上都是相当专业的，保证产品的稳定、安全和高效。相信 Emexur 会以其完美的设计、 完善的功能、专业的技术、强大的技术支持和可靠的升级服务，成为您最佳的选择 Emexur 的技术特点的技术特点 Emexur 是一款企业级网络监控产品，监控的目标是消息（Message）。 消息指用户间通过计算机网络传输的信息，包括电子邮件（Email）和即时消息 （Instant Messaging），即时消息通信工具即聊天软件。通俗地说 Emexur 监控的是电子邮件 和聊天。 接入方式灵活，对网络无影响 Emexur 以旁路侦听方式工作，工作原理保证它对监控网络没有影响。Emexur 可以 因地制宜地接入网络，如安装在代理服务器上、安装在独立主机上并联或桥接串联 接入网络，还可以使用网络设备的只读镜像端口侦听，完全和监控网络隔离。 适用多种网络类型 Emexur 能监控普通以太网 （Ethernet） 、 拨号网络 （PPPoE） 、 多层交换网络 （VLAN） ， 以及拨号系统的多层交换网络(VLAN+PPPoE)。毫无疑问，无线网络的监控也将纳 入 Emexur。 ? 全面监控消息 目前邮件监控产品需要和企业邮件服务器绑定的居多，只能监控企业邮件系统。 Emexur 的工作原理保证它能监控网络中的所有电子邮件。并且 Emexur 监控的目标 扩大为消息，包括即时消息，能够监控 MSN、QQ、AIM、ICQ 和 YMSG 五种最流 行的即时消息。作为补充，Emexur 还监控 HTTP 和 FTP 记录及其上传文件。 Web 邮件分析完整 Emexur 对 Web 邮件监控进行了细致的处理。Emexur 针对流行的电子邮件解决方案 提供商的 Web 邮件系统进行个案分析，还原完整的邮件信息，包括附件；对于非流 行系统，通过模式匹配和特征分析提取邮件信息。 邮件解析规范完整 Emexur 提取邮件中关键的信息，包括发件人、收件人、主题、正文和附件。Emexur 几乎支持所有常用的邮件编码方式，最常见的有 Base64、UUencode、encoded-word、 B encoding、Q encoding 等。 深入挖掘文本信息 Emexur 除了直接提取文本信息之外，还深入挖掘邮件及其附件、传输文件以及压缩 文件内部的文本信息。 上海丸加计算机信息技术有限公司 Tel62265916 FaxE-mail：maruka 地址：上海市长宁区定西路 1277 号长峰大厦 2309 室 Http:/ 3 Emexur 的主要功能的主要功能 截获并分析邮件 Emexur 可以截获 SMTP、POP、IMAP、HTTP 和 Web 五种方式传输的邮件，其中 Web 邮件的分析难度最高，Emexur 做了细致分析。Emexur 分析并提取邮件的发件 人、收件人、主题、正文和附件信息。 截获并分析即时消息 Emexur 能够监控 MSN、QQ、AIM、ICQ 和 YMSG 五种即时消息，能够获取账号上 线、下线、发消息、收消息和传输文件的事件和相关信息。 截获传输文件 Emexur 能够截获即时消息工具传输的文件，还能截获 HTTP 和 FTP 上传的文件。 文本提取 Emexur 对截获的邮件和文件进行深入的数据挖掘，提取文本信息。可提取文本信息 的文件类型包括常用文本文件 （包含程序代码等） 、 Email、 RTF、 Lotus 1-2-3、 Word、 Excel、PDF、WPS、HTML、XML/XLST/XSD、WordPerfect、书写器以及压缩文件 等常用文档，用户还可以通过 SDK 开发插件分析自定义文件类型。 企业组织结构管理 Emexur 和企业的人员组织结构绑定，以便管理。Emexur 把计算机和员工对应起来， 当某个网络行为发生时，能够定位到用户。 审计策略 Emexur 对多方面因素进行审计。主要针对底层协议分析、报警和统计三个方面进行 审计。底层协议分析的审计策略形成分析过滤器，对监控对象进行筛选，忽略不关 心或不该截获的信息，如某台主机的网络行为不列入监控范围。审计策略可以进行 灵活的逻辑组合形成复杂的新策略。 上海丸加计算机信息技术有限公司 Tel62265916 FaxE-mail：maruka 地址：上海市长宁区定西路 1277 号长峰大厦 2309 室 Http:/ 4 实时报警 网络行为特征如果符合报警审计策略，将会触发报警。报警审计策略包括很多方面， 如邮件中出现的关键字。报警方式多样，可以通过集成管理环境或 Web 管理系统通 知，也可以通过 MSN Messenger 即时消息通知管理员。 强大的查询 灵活的查询能够在数据的海洋中轻松的检索到关心的记录，还可以在查询的结果集 中再次查询，逐步缩小范围，轻松的定位查询的结果。 统计和报表 Emexur 对员工的各种上网行为如浏览网页、聊天、下载文件等进行详尽的统计，产 生统计报表，以反应员工的上网频率。 数据备份、清除和还原 随着系统持续运行，数据库和磁盘文件将不断膨胀，到了一定程度，Emexur 有必要 清除数据库和磁盘文件，减轻系统的工作负载。清除之前，Emexur 可以备份这些历 史数据。备份清除动作之后，Emexur 提供数据还原得功能，以供回查。 安全系统 Emexur 的安全系统将保证管理员访问控制系统的安全性，同时也保证 Emexur 数据 通信的安全性。 三种管理方式 Emexur 提供了多种管理界面，包括集成管理环境、Web 管理系统以及 MSN Messenger 管理界面。Emexur 允许管理员通过 MSN 客户端和 Emexur 进行交互。首 先为 Emexur 绑定一个 Microsoft Passport 账号，把管理员的 Passport 账号加为好友， 并授权其管理权限，然后管理员就可以通过 MSN Messenger 管理 Emexur。 自动升级选项 此选项允许产品可随时升级到最新版本，避免产品的漏洞，免费升值产品的功能。 Emexur 将确保升级的可靠性和安全性。 上海丸加计算机信息技术有限公司 Tel62265916 FaxE-mail：maruka 地址：上海市长宁区定西路 1277 号长峰大厦 2309 室 Http:/ 5 Emexur 的系统构架的系统构架 Emexur 由系统服务和管理界面两部分组成。 Emexur 系统服务包括协议分析服务、文件分析服务、数据通信服务、Web 服务、 MSN 机器人服务和自动升级服务。 协议分析服务 分析网络数据，截获邮件、即时消息和传输文件，以及记录 HTTP 和 FTP 行为等。 文件分析服务 对截获的邮件、文件进行深入分析，提取文本信息。 Emexur Web 服务 提供远程集成管理界面和 Emexur 服务器的数据通信功能， 发布 Emexur 系统的 Web 管理站点。 MSN 机器人服务 实现 MSN Messenger 绑定账号和管理员的 MSN Messenger 账号数据通信的功能。 自动升级服务 和 Symber Emexur 自动升级站点通信，下载并安装最新的 Emexur 应用程序。 Emexur 管理界面包括集成管理环境、Web 管理系统、MSN Messenger 管理界面。 上海丸加计算机信息技术有限公司 Tel62265916 FaxE-mail：maruka 地址：上海市长宁区定西路 1277 号长峰大厦 2309 室 Http:/ 6 集成管理环境 集成管理环境是 Emexur 综合管理界面，实现所有的控制浏览功能。它提供本地和 远程两种方式工作。 Web 管理系统 Web 管理系统是 Emexur 发布的 Web 服务，使用 Web 浏览器就能实现控制浏览功 能，但表现力、控制力和性能不及集成管理环境。 Msn 机器人管理界面 管理员和 Emexur 通过 MSN Messenger 通信，实现控制浏览功能。它管理界面只能 实现部分功能，但是它的灵巧性，是其他两种管理界面无法提供的。 Emexur 的系统配置的系统配置 Emexur 服务器系统配置要求服务器系统配置要求 处理器：500MHz 或者更好的 CPU 操作系统：Microsoft Windows 2000 Server 或更新版本的操作系统 内存：256 MB 以上 RAM 硬盘：500 MB 以上可用磁盘空间 其他设备：NE2000 兼容网卡 Emexur 集成管理环境系统配置要求集成管理环境系统配置要求 处理器：300MHz 或者更好的 CPU 操作系统：Microsoft Windows 2000 或更新版本的操作系统 内存：128 MB 以上 RAM 硬盘：500 MB 以上可用磁盘空间 上海丸加计算机信息技术有限公司 Tel62265916 FaxE-mail：maruka 地址：上海市长宁区定西路 1277 号长峰大厦 2309 室 Http:/ 7 Emexur 的网络拓扑结构列举的网络拓扑结构列举 简单网络简单网络 类型类型 I Emexur 安装在代理服务器上，监控整个网络 简单网络简单网络 类型类型 II Emexur 安装在独立计算机上，通过网络设备的镜像端口监控整个网络 上海丸加计算机信息技术有限公司 Tel62265916 FaxE-mail：maruka 地址：上海市长宁区定西路 1277 号长峰大厦 2309 室 Http:/ 8 简单网络简单网络 类型类型 III Emexur 安装在独立计算机上，通过集线器监控局部网络 多层智能交