新网城上网管理器功能概述

1、 新网城上网管理器功能概述企业面临的互联网使用问题十多年来互联网的持续发展不仅改变了人们的交流方式和工作习惯，也改变了企业的经营及管理模式。互联网在提高企业的竞争力、沟通力、适应力的同时，也对企业产生了相应的负面影响。企业投资信息网络资源的本意之一是为了提高员工的工作效率，可是员工却在工作时间利用互联网聊天、游戏，并通过网络把公司敏感信息轻易传播出去.越来越多的企业管理层意识到互联网是一把“双刃剑”，员工对互联网的使用不当完全有可能给企业带来极大的伤害。如何对员工的上网行为进行有效的管理和利用，怎样使公司企业的网络资源更好地发挥作用，相信是很多公司企业管理者越来越重视的问题。新网程的网络督察能

2、够使互联网真正为企业的生产和经营活动服务，平衡员工因公上网和因私上网的需求，一举解决困扰企业管理者的员工滥用互联网资源的问题。如果您的企业正面临着下列问题，那么您应该认真考虑使用网络督察。如何保证员工的上网行为是合理的、有效的？如何限制员工滥用企业的网络资源？如何合理分配利用企业的上网带宽？如何避免员工通过邮件或互联网泄漏企业的保密信息？如何审计员工的互联网访问活动？网络行为管理的利器网络督察通过了上海市软件测试重点实验室的严格测试，并获得了上海市信息化办公室颁发的产品证书（编号：沪DGY-2002-0134）上海新网程信息技术公司自主研发的网络督察产品，帮助企业管理和控制员工合理使用互联网资

3、源，是一套完整的企业员工上网行为管理的软、硬件解决方案。网络督察针对员工基于互联网的访问和应用进行管理、监控、分析和统计，领先于国内其他任何产品。正确的使用网络督察，可以帮助企业：制定和实施一套有效的互联网使用政策多数企业或多或少制定过互联网的使用规定，但是却没有一套完善的实施机制确保制度得到执行。网络督察的使用解决了互联网使用政策的可实施性问题，帮助企业制定和实施一套适合自身的互联网使用政策，可以大大降低因员工不正当使用互联网而使企业遭到的损失。提高员工的工作效率据权威资料分析，约有 40% 的互联网浏览是与工作无关的。娱乐、股票、购物、游戏以及其他的一些活动都可以方便的在网上进行。宽带的接

4、入使得企业 24 小时连接在互联网上，不可避免地导致了员工工作效率的降低。网络督察的使用可以把与工作无关的上网行为降到最低，去除员工的分心，让他们专注于工作中。合理使用企业的带宽资源通过对带宽通道的分配管理，以及限制和过滤大量占用带宽的文件及应用，网络督察可以提高业务应用系统的效率，保证网络畅通高效，帮助企业最大化带宽和网络基础设施建设的投资回报。防范企业机密信息的泄漏如今的企业正大量使用电子邮件进行各种信息交流，公司内部员工利用互联网可以轻易地将企业关键信息传播出去，一些商业上、技术上的关键性信息的泄漏会给企业带来无法弥补的损失。为了防患于未然，保障企业有一个安全可靠的信息交流环境，网络督察

5、可以按要求对邮件进行拦截审核。降低企业的法律责任产品特点稳定的软硬一体监控设备网络督察采用专门定制的、并经严格测试的硬件设备，系统核心采用了新网程中间件产品 PAS 的进程管理技术，自动对进程进行管理和监控，定时清理进程中的废弃资源，从而保证了网络督察可以长期地、稳定地运行。灵活的控制策略组合管理人员可以利用不同规则组合成策略赋予企业的各种角色（例如：高级经理、市场部员工、内勤等），快速方便地将访问控制布置到各部门和整个企业。简单的操作管理界面面向企业管理人员的界面设计，方便管理层人员直接管理企业各部门员工的上网访问。整个系统的管理和设置全部基于 Web 方式，通过浏览器就可以直接管理网络督察

6、的运行，监控整个网络的运行状况。完整的邮件拦截审核新网程独创的邮件拦截引擎使得电子邮件的审核、拦截、审计活动以全透明于最终用户的方式实现。网址库和网络应用分类新网程将网站网址和各种网络应用进行分类，方便用户针对各类网址或应用设定不同的管理规则，并且不定期地升级网址分类库和网络应用分类库，使数据保持最新。强大的网络带宽管理带宽管理保证企业在使用 ERP、视频会议和 VoIP 等关键应用服务的时候不受他人上网的影响。特殊的设计结构为边缘网络的完整 QoS 解决方案提供了高度的自动化完成特性。新网程的带宽管理支持关键应用，调整非关键应用，以使性能满足应用服务级协议（ASLA）的要求。针对每个应用及具

7、体使用者，基于政策的带宽分配与通信调节使用户能够监视、测量和跟踪应用及网络性能。该模块基于开放的平台，支持大规模的用户，对所有软件和硬件都是透明的。无需特殊的系统维护网络督察的使用面向企业管理人员，在设计时就考虑尽量减少维护的工作量。一般情况下，网络督察在安装和初始设置好以后，不需任何维护就能长时间运行。系统自动包含了数据统计和整理功能，在指定时间内系统将自动统计相关信息，根据要求自动对数据进行整理，删除或清理已经过期的数据。高效率运行，不影响原有网络效率基于 Linux 系统开发的设备，采用了多进程、共享内存和网络数据包零拷贝技术来提高运行效率，并将数据采集和处理分离，既保证数据采集的高效性

8、和完整性，又充分使用系统的资源对采集的数据进行更复杂的处理。采用旁路侦听技术，通过监控以太网上流动的数据包来实现对整个局域网的监控，不影响整个网络的效率，也不需要对网络进行特殊的配置。实时监控可以实时监控当前网络的使用情况，查看用户访问互联网的信息，包括访问的协议、IP 地址、访问的内容、数据的流量和访问时间。访问控制系统提供了基于组策略的控制方式，可以灵活地控制到每个员工、工作小组和部门及指定访问日期和时间段的访问互联网服务的权限，例如：在指定时间段内允许收发邮件、访问网页，但不允许 FTP 及 QQ。设置允许访问互联网的时间段，如可定义工作日、非工作日、上班时间、非上班时间。设置可以访问互

9、联网的累计总时间，如每天上网不能超过 2 小时。在指定时间段内禁止访问的网站或网页，如：禁止访问在线游戏网站和成人网站。在指定时间段内使用“高级管理人员”的网站访问策略。审计查询系统提供了多项条件的查询功能，方便企业对历史记录进行查询和审计。可以查询指定时间范围内全部用户或指定用户的互联网访问情况。可以按时间r、IP地址等条件o查询用户访问网络的历史记录。可以按时间、IP 地址等条件查询用户访问网站的历史记录。统计分析上网情况统计可以按员工或部门统计在指定时间内上网的情况，包括流量、连接时间等。也可以按服务方式进行分类统计。如：可以统计某个人在指定的时间内邮件系统的使用情况，网站的浏览时间，I

10、CQ 的使用时间等。可为部门主管提供下属员工一周上网情况的报表，并提供按时间、服务、网站访问、使用网络流量等多种排行统计信息。用户还可以将各种统计数据直接导出到 Excel 表格，方便地进行二次处理。系统还提供按时间或流量进行计费的功能。上网情况分析以图表的方式对全部或某一位员工的上网行为进行分析，包括 : 每天上网情况的分析，访问最频繁的网站分析，上网最多的人员分析，访问的数据流量和访问的时间等，帮助网络管理人员了解企业网络的使用分布情况。用户设置系统支持以 IP 或 MAC 地址为参照的用户管理模式。既可以按照机器来管理上网，也可以通过用户验证的方式来管理。网络督察还可以通过 IP 地址分

11、段进行批量设置，支持企业内部部分动态 IP、部分固定 IP 以及部分用户认证上网的方式。E免监控用户I M对公司的管理层或特殊部门可以设置为免监控用户，其所有网络行为将不再被系统所管理和记录。多级管理权限可以为部门经理设定权限管理该部门用户的互联网访问权限，权限的设定可以细分到每一个功能。同时还可以限制用户可以查看内容的范围。例如：销售部经理可以全权控制管理销售部员工的网络访问，但不能管理查询其他部门的上网访问信息。自动整理和备份系统将自动根据用户设定的各种类型数据的不同保存时间对数据进行整理和删除，从而保证系统长期运行。同时系统自动对监控的数据进行本地或远程备份，方便管理者用浏览器进行离线查

12、看。内容监控模块管理用户可以设定规则对在网上传送的数据内容进行监控，包括邮件的收发、BBS 发贴、通过 Web 上传的文件、MSN 发送的消息内容等。管理用户可以设定条件，系统将自动按条件对监控的内容进行分类。同时也可以根据需要，在出现敏感信息时自动发送邮件通知相关的人员。邮件拦截审核模块该监控模块为新网程在国内独创，可以通过预先的过滤设置，包括发件人、收件人、主题、发送时间 、附件名称等，实现对外发的邮件进行拦截和审核，做到事前防范，避免员工通过传播电子邮件的方式泄露企业的关键信息，保障企业有一个安全的信息交流环境。审核人员可以阅读被拦截下的待审核邮件的全文及附件，然后作出完成发送、转发或拒

13、绝等决定。邮件审核的情况列表可以清晰地反映出被拦截邮件的状态，如未处理、已发送、已转发、拒绝等。所有这一切对发信用户都是透明的。第三方同步认证模块对于采用用户名管理的方式来管理员工上网行为的企业，网络督察提供了基于 Windows2000/NT 的域同步认证模块。在域服务器上安装网络督察域认证同步软件后，只需在网络督察上设置该域服务器的地址信息，用户认证时，就不需要再次输入用户名和密码了。对于使用 IC 卡上网认证的企业，网络督察还可以支持基于 IC 卡的第三方认证方式，延续企业原有的用户认证方式，为企业应用带来最大的方便。带宽管理模块带宽管理模块可以和网络督察的其它功能完全无缝地整合在一起，但也可以作为一个独立设备应用于企业，管理分配网络带宽。带宽通道管理该功能可以将网络带宽划分成若干个虚拟通道，每个通道可以设定带宽，上、下载速度的限制，优先级和管理策略。可以根据要求，让某些服务或某些部门、员工的数据从指定的通道通过。用户带宽分配用户带宽管理即可以分配设定整个企业的带宽，也可以按部门或个人设定带宽，同时一个人或部门还可以有多种带宽策略。比如可以指定某个服务或某个人访问某个地址的带宽及所使用的带宽通道，甚至