网康上网行为管理系统测试报告

1、网康上网行为管理系统测试报告智能技术研究所2016-03文档属性文件名状态网康上网行为管理系统测试报告更改历史日期更改人版本描述2016.03.29袁媛1.0编写初稿批准人审批人审批日期审批意见.测试背景光谷办公区共有110台可访问互联网的计算机，通过上网行为管理器“迪普 UAG3000-CE进行访问控制。“UAG3000-CE能够控制每台计算机能否接入互联 网，然而对于每台计算机上的互联网访问行为，例如，浏览了哪些网页，发出了 哪些邮件等，是否对外发布了敏感信息等，缺乏有效的监管措施。部分员工安全 意识淡薄，其不规范的互联网行为往往会导致网络拥塞、病毒传播甚至数据泄密 等问题的发生。为解决上

2、述问题，规范员工的互联网访问行为，智能技术研究所借鉴武船总 厂、原武船信息集成公司等单位的网络行为管理方案，联系供应商提供了了一台 监控功能更为强大的上网行为管理服务器“网康 NI3100”，并于2016年3月21 日至3月29日期间，对公司所有上网人员的互联网访问及邮件收发等行为进行 了监控测试。测试结果表明，与现有的“迪普 UAG3000-CE相比，“网康NI3100”能更有 效地监管用户的互联网访问行为，并给出详细的统计信息。在测试期间，IT小组根据“网康NI3100”的监控信息，将部分员工的违规 访问互联网行为向其主管领导通报。 在经过初步的行为规范后，光谷办公区的网 络拥塞问题取得了

3、较大的改善。.测试结果“迪普UAG3000-CE ”与“网康NI3100”的对比测试结果如表1所示。详 细测试结果请参考“附件一、综合分析一一用户行为合规报告”、“附件二、综合 分析一一工作效率报告”以及“附件三、互联网带宽资源报告” 。表1对比测试结果序号测试功能点测试内容测试结果网康NI3100UAG3000-CE1网页访问控制禁止访问非工作需求的网贝，例如 购物、视频、炒股等五满足满足，但不支持做进一步的分类管理2屏蔽对敏感词的搜索禁止利用搜索引擎搜索不该访问的敏感词满足满足3控制P2 P网络下载速率对迅雷等P2P网络下载软件的流量进行控制，避免占用总带宽满足满足，但不支持对P2P协议做

4、 进一步的分类管理4控制即时通信软件对 QQ Skype、Messager 等即时通 信软件的聊天内容进行监控，避免 非工作的聊天行为。满足不满足，不能监控聊天内容5控制网络视频流媒体对优酷、爱奇艺、斗鱼等网络视频进行监控，禁止访问或控制速率满足满足6邮件外发监控监控并记录所有外发邮件的内容及 附件，对图纸、合同以及其他机密 信息的泄密行为进行追溯；满足不满足，无法管控邮件内容及 附件7网络流量分析分析每天网络的流量分布及异常情况满足不满足8单个用户互联网 访问行为统计对单个用户的互联网访问行为进行 分析和统计，并对快速定位异常行 为；导出用户的全部上网记录，对 其历史行为进行追溯查找；满足不

5、满足9用户互联网访问行为排名对所有用户互联网访问行为进行分 类与排名，输出报表，饼状图，柱 状图，满足不满足3,测试总结IT小组对上网行为管理设备“网康 NI3100”进行了为期一周的测试。测试 结果表明，“网康NI3100”在管理界面上十分简单清晰，管理手段更为丰富，具 管理粒度、监控范围以及分析统计等功能均强于现有的“迪普 UAG3000-CE若采用“网康NI3100”来管理公司光谷办公区的互联网访问行为，IT小组 将能实时掌握和调节网络使用情况，规范员工的互联网访问行为，将当前的被动 管理方式转变为主动管理，提高网络的有效利用率，有效防范网络拥塞、病毒传 播以及数据泄密等问题。参考文档文

6、档名称描述带宽资源报告行为合规报告工作效率报告附件一、综合分析一一用户行为合规报告2016-03-21 - 2016-03-28 ,网络总体合规性状况优秀，所有上网策略的违规总数为91次，占所有网络活动的比例为0.01% o在此期间，网络活动TOP3的业务为：邮件收发、论坛发帖、网站分类。用户方面，TOP3排名为：08违规数（32次）、01违 规数（18 次）、02 违规数（12 次）。1单位政策合规单位政策违规系数 E度假占比摘 2：靖爵瞰，占加必3吠忤总计以占:Ug q：呕娥瞅 iMUq阖 5:会江炳占比1命蹄悔91霜占昵翔坡州涧?DIE-U-2 2I1B-O3-ZB单位政策违规用户数H；

7、嘛翘制山胡A姗工耕fT瞅.胆1000心尚嫉叽战小 土k翡片【巾，占视以工配件在窗吼*占比1L精时惠EE： ZJJ6-J3-21 2116-D3-L82社会法律合规网站访问社会违规请求数 htffie长曲欧占班廖） 莺港01（!陶柠皿曲） “:麟行虹唉自即.EDO 八;朝陶麻.酬啕社会违规用户数:蝌LiUh占海湿 士石网二p占七.EH) 制鞋行古也1.图) 匕美哥田苛巾人方出川；201HH - 口1 /耳口2.2搜索关键字社会违规搜索关键字请求数1制漆陈，曰倡t !；i占的用三牖熊博酸,比M比清叫瞰K) 士嘏靖僦.眦网占用部呜陶悖品)o卜 mi:;料咻品国三例嘛5tgi 9:翻叼除都匐通理等发菱

8、如力fUM)UiWfltDX 励国匕:锐明K蹴，眼事I渣祕幅ttLBJM:眄曜翻1瓶占M2.2.2社会违规搜索关键字用户数1;N稿叫占工间浦币日出国泊看谕才认也Mt 4；ff 班 15 tt坨撒幽叽占比间我等船弱触翱（0卜国国T洲al曲圆&法配皿史翻首酬卜士15此短信格幺#mh占1以）：弱端wh处阔必g具以，占的）盘噫蚁占出国f国窦瑞用也占上黜恤 iait-G-n - Htf-ni3违规TOP用户分析单位政策违规 TOP用户单位政策违规TOP用户概述用户工且违规次数违规占比明细08/PC/Windows32邮件收发：24.62%01/PC/Windows18邮件收发:22.22%02/PC/W

9、indows12邮件收发:24.00%41/PC/Windows8邮件收发:66.67%51/PC/Windows6邮件收发:66.67%/PC/Windows6邮件收发:85.71%63/PC/Windows4邮件收发:66.67%/PC/Windows3邮件收发:3.33%/PC/Windows2邮件收发:4.17%50-0统计时间：2016-03-21 - 2016-03-28网站访问违规TOP用户无符合条件的数据搜索关键字违规TOP用户无符合条件的数据文件审计违规TOP用户无符合条件的数据邮件收发违规TOP用户用户工具违规次数08/PC/Windows3201/PC/Windows18

10、02/PC/Windows1241/PC/Windows851/PC/Windows6/PC/Windows663/PC/Windows4/PC/Windows3/PC/Windows2统计时间：2016-03-21 - 2016-03-28发贴审计违规TOP用户无符合条件的数据IM聊天违规TOP用户无符合条件的数据社会法律违规 TOP用户社会法律违规TOP用户概述用户工具违规次数违规占比明细00多终端348非法网站访问占比：74.04%12/PC/Windows338非法网站访问占比:29.49%28/PC/Windows53非法网站访问占比:1.45%00/PC/Windows37非法网站

11、访问占比：2.68%05多终端34非法网站访问占比:0.18%6/PC/Windows28非法网站访问占比:1.09%2/PC/Windows21非法网站访问占比:0.15%2/PC/Windows14非法网站访问占比：0.53%25/PC/Windows13非法网站访问占比:0.14%8/PC/Windows7非法网站访问占比:0.21%统计时间：2016-03-21 - 2016-03-28网站访问社会违规TOP用户用户工具违规次数00多终端34812/PC/Windows33828/PC/Windows5300/PC/Windows3705多终端346/PC/Windows282/PC/

12、Windows212/PC/Windows1425/PC/Windows138/PC/Windows7统计时间：2016-03-21 - 2016-03-28附件二、综合分析一一工作效率报告2016-03-21 - 2016-03-28,网络总体工作效率状况优秀，互联网出口总流量为245,517.528MB,无关业务总占比为 12.34%。在此期间，无关业务访问流量的 TOP3B名为：未定义IP用户 （30,143.119MB 占总流量 99.51%、- （147.923MB 占总流量 0.49 %、Users （0.007MB 占总流量 0.00% 。无关业务访问时长最多的TOP3B名为：未

13、定义IP用户（10,677分钟）、-（32 分钟）、Users （1 分钟）。业务活跃情况工作无关应用流量占比趋势图0工平途神港能用蜩空空24茨加自礼 2016-03-21 - 20L5-03-28如 31252015一5uqAI讣牌的工作无关应用时长趋势图1C110-5 S J i F加的巫 2016-03-21 - JOtS-OKE1.3工作无关网站分类请求数占比趋势图L .1nrrrI21迎刃冽253623a时忖隹 2O1M3-21 - 2016-D3-282用户活跃情况工作无关应用人均流量柱状图（1-3名）HJ.925E之林丈邛用户RM儿Bi醒通 士岛mil、,（!，：口）iti+t-

14、Fli 2D14-DJ-2L - 1.I6-0J-2E工作无关应用时长人均值柱状图（1-3名）E-1)幅HJ2；就如朝m畸钟I工作无关网站分类人均请求数柱状图（1-3名）工作无关业务的工具数量占比饼图口“讨刑口卬JNift出士的小晓口1函讯】刑襁郸I州rti （1;1:phfr.p 七|，十1F 5glf/lacQ怕SrltlSl 咽一 FNIKH2.5工作无关应用的工具平均流量对比柱状图（1-6名）I:故颔B8工；libilwqp修ig皿OS拈,笈3里.九堂/M山赠iscxan电山门日耳dfmdt班BHUFGHL42n2.6工作无关应用工具平均时长对比柱状图（1-6 名）dg*11M.m1;

15、第*册方/fcbiWjgdr门d倒加冲）生/UiE/IeA向me OS WBflJhJ 陶曲蝴【也黜）财拗也加的li/IN卅尊）2.7工作无关网站分类工具平均请求数对比柱状图(1-5名)h摊萧田鸵)2: PC Tinzoie 州Hl就 4: L:ile 加二任总 5: Ic:iLe truoit 口tfrlttlF： 3316-33-?1 - ?ri6-D7R3 工作无关TOP用户分析工作无关应用流量 TOP用户用户工且工作无关应用流量 (MB)工作无关应用流量占比明细TOP511/PC/Windows3974.645激动网(58.59%) 酷狗音乐(38.98%) 网易视频(1.17%) 腾

16、讯视频(0.42%) 阿里旺旺(0.37%)48多终端3595.398下载工具(26.90%)视频播放(15.61%)社交网络(10.07%)爰奇艺PPS视频(9.67%)浏览器(8.37%)1多终端3310.315酷狗音乐(67.52%)艺 PPS 视频(30.73%)购物支付(0.99%)新闻阅读(0.49%)微彳t(0.13%)多终端3219.734PPS 视频(80.98%)下载工具(7.59%)社交网络(6.81%)购物支付(1.05%)工商银行(0.90%)41多终端1134.775腾讯视频(49.72%)视频播放(26.70%)微彳t (9.60%)购物支付(5.34%)优酷土豆

17、视频(4.13%)/PC/Windows943.711爱奇艺PPS视频(97.14%)微彳t(2.12%)购物支付(0.19%)QQ(0.17%)支付宝(0.10%)2/PC/Windows669.275腾讯视频(95.49%) 阿里旺旺(1.39%) 新浪视频(1.33%) QQ(1.27%) 微彳言(0.19%)2/PC/Windows559.135风行(58.89%)爰奇艺PPS视频(25.43%)微信网页版(4.79%)暴风影音(4.12%)微彳t (3.44%)33/PC/Windows520.854斗鱼 TV(99.99%) 新浪视频(0.00%) 微博 AIR(0.00%) 支付

18、宝(0.00%) Skype(0.00%)56/PC/Windows487.296酷狗音乐(99.69%) 乐视视频(0.25%) QQ 空间(0.05%) 腾讯彳博(0.01%) 微博 AIR(0.00%)统计时间：2016-03-21 - 2016-03-28工作无关应用时长 TOP用户用户工且 1* /、工作无关应用时长(分钟)工作无关应用时长占比明细TOP56/PC/Windows8090QQ(99.77%)微信(33.10%)风行(11.99%)酷我音乐盒(3.65%)2/PC/Windows7090腾讯视频(0.19%)暴风影音(91.33%)微信网页版(26.95%)微信(21.

19、09%)爰奇艺PPS视频(9.06%)优酷土豆视频(5.47%)暴风影音(100.00%)5/PC/Windows7003微博 AIR(0.01%)360游戏大厅(0.01%)53-6168暴风影音(99.94%) 文华财经(1.80%)8/PC/Windows5723酷我音乐盒(95.35%) 暴风影音(12.56%) 360游戏大厅(0.07%) Skype(0.02%)56/PC/Windows5619酷狗音乐(99.18%) 飞信(0.50%) Skype(0.09%)QQ 空间(0.07%) 微博 AIR(0.05%)/PC/Windows4913酷我音乐盒(97.60%)微信(26

20、.97%)激动网(20.09%) 腾讯微博(0.81%) 支付宝(0.69%)0-3469暴风影音(100.00%)QQ(99.73%)Skype(16.93%)/PC/Windows3302百度音女(1.79%)QQ 空间(1.39%) 腾讯微博(1.09%)32/PC/Windows3204暴风影音(100.00%)统计时间：2016-03-21 - 2016-03-28工作无关网站访问 TOP用户用户工且工作无关网站请求数(次)工作无关网站请求娄细 TOP5攵占比明其他分类(91.16%) 购物(2.82%)2/PC/Windows7023娱乐(2.78%)兴趣爱好(1.78%)网络社交

21、(1.07%)0/PC/Windows5070其他分类(100.00%)娱乐(98.59%)网络社交(1.10%)6/PC/Windows4624购物(0.15%)游戏(0.09%)兴趣爱好(0.04%)娱乐(48.77%)/PC/Windows3943购物(37.46%)网络社交(13.52%)游戏(0.25%)网络社交(66.58%) 娱乐(21.10%)11/PC/Windows3285购物(10.96%)游戏(0.97%)其他分类(0.40%)其他分类(93.85%) 网络社交(3.34%)3/PC/Windows2846娱乐(2.35%)游戏(0.35%)购物(0.07%)其他分类(

22、70.35%)娱乐(29.12%)/PC/Windows2263游戏(0.22%)网络社交(0.18%)兴趣爱好(0.09%)其他分类(94.50%)8/PC/Windows2147游戏(2.75%)网络社交(2.24%)购物(0.51%)网络社交(66.44%) 购物(26.81%)4/PC/Windows2044其他分类(6.41%)娱乐(0.15%)兴趣爱好(0.10%)娱乐（98.78%）6 多终端1715网络社交（1.17%）兴趣爱好（0.06%）统计时间：2016-03-21 - 2016-03-28附件三、互联网带宽资源报告2016-03-21 - 2016-03-28 ,网络总

23、体运行状况优秀。互联网出口总流量为0.000MB,上下行平均带宽利用率为 0.00%,出现重点事件1681次。网络活动业务方面，此期间流量 TOP3排名为：未定义IP用户（245,298.431MB 占总流量 99.91%）、- （206.813MB 占总流量 0.08%）、Users（12.284MB 占总流量 0.01%）。应用TOP3排名为：电子邮件（55,425.312MB占总流量22.57%）、HTTP应 用（54,943.663MB占总流量22.38%）、软件更新（30,512.263MB占总流量 12.43%）。整体带宽状态用户带宽利用率曲线区域图1IF KVa- 司. 和 如

24、h 如 K1 -21 小国 03-2303中小密 如羔 度电 0郢用户应用带宽曲线区域图注：上图展示统计时间内流速最大的 10个应用部门带宽曲线区域图ed-FtN：期吁明一能武吟养注：上图展示统计时间内流速最大的 10个部门应用分布柱状图（1-10名）3I1H3-2I - 301W61丽峨 5%羽5.力，0占出邱J遇 ）2：匚吟用【居冏*6二%占心：门环 V3营仲EF 3k512匠唐占出】2.幽 I4；l-EOiaMfiECJfflr 占出】1.9部 IOEEfffft （14ML4K 占也由也e/下瓠 叫ml ma,百曲ns 而量艮辄。皿，械g &管施识.utdej.占it比琬即剧遍用出Wi

25、ll!*占tt2J出 13513515,占此1工91.5部门分布柱状图（1-3名）mm-iSXfotqo-100 I;糠义IF1H甄濡不腾脓 9L9W2j- 3HL罪占阻L谢J上山驯力：电2MB.占血（PJ1.6工具分布柱状图(1-7名)IfcrtftCL如H3-一臼卜耳，与鹿 J:/tTin市tp I J町芷曲，占ttE .加之李蜀& L史。蜉.6递占塌L搀)5tU6c()/电位LiWioMd 2,3.316占比 ，鳍J黑/匕Ml*g以2邛：的05 18优，出用1 *。阖总小航1“pl-Afid h if.BTIN 占 O) 7;什丁鹏伍林U仇刘，Ml2 重点事件实际带宽使用率表格当时峰值与

26、互联网出口带宽的比例大于80%,记录为一次重点事件时间实际占比(%)当时的峰值(Mbps)用户2016-03-23 12:21235.1247.021452016-03-24 16:56187.4937.501442016-03-23 10:07185.4337.091492016-03-22 10:28182.7136.541352016-03-24 16:58181.9636.391452016-03-28 17:58175.1135.021172016-03-21 15:00173.4634.691502016-03-21 15:57172.6134.521482016-03-25 10

27、:20172.3334.471302016-03-22 18:53171.9634.39512016-03-21 15:55170.8934.181382016-03-22 08:59170.8634.17682016-03-25 11:34169.7633.951392016-03-24 16:55168.8533.771432016-03-21 15:22168.0033.601482016-03-22 18:55167.2433.45542016-03-22 18:54166.9833.40512016-03-24 16:44166.7833.361322016-03-25 09:411

28、66.1533.231372016-03-22 09:07165.2433.051192016-03-25 10:19164.6132.921232016-03-23 11:00164.1432.831522016-03-25 10:21164.0732.811312016-03-22 11:25163.4932.701532016-03-22 19:05163.4932.70522016-03-25 10:14163.3632.671332016-03-22 19:04162.2632.45522016-03-25 10:15161.7932.361362016-03-22 18:51161

29、.6332.33542016-03-21 15:27161.4332.29151统计时间：2016-03-21 - 2016-03-28注：上表中的实际占比数值为当时峰值与互联网出口带宽的比例，只显示TOP30单个应用带宽使用率表格单个应用峰值与互联网出口带宽的比例大于30%,记录为一次重点事件时间实际占 比（）当时的峰值（Mbps ）应用类别（二级）应用类另1J （一级）2016-03-22 10:28165.733.13迅雷P2P下载2016-03-22 18:53153.830.77其他P2P应用其它应用2016-03-24 16:44149.929.99Windows 更新软件更新20

30、16-03-28 17:55148.829.77Hiip压缩文件 下载hiip应用2016-03-24 16:582016-03-22 18:55148.7148.629.7529.72白度太盘其他P2P应用网盘其它应用2016-03-28 17:58145.529.09Hiip压缩文件hiip应用2016-03-22 18:56144.828.96下载其他P2P应用其它应用2016-03-22 18:58144.728.93其他P2P应用其它应用2016-03-25 11:34143.628.73IMAP4电子邮件2016-03-22 18:57143.328.67其他P2P应用其它应用20

31、16-03-22 18:54141.428.29其他P2P应用其它应用2016-03-24 16:56140.828.16白度太盘网盘2016-03-23 16:14140.628.11网易闪电邮电子邮件2016-03-22 18:51139.627.92其他P2P应用其它应用2016-03-24 16:45137.727.54Windows 更新软件更新2016-03-22 18:59137.727.54其他P2P应用其它应用2016-03-23 10:57135.327.07360云盘网盘2016-03-22 18:52134.226.84其他P2P应用其它应用2016-03-28 14:09133.926.79迅雷P2P下载2016-03-21 15:57133.826.76Windows 更新软件更新20