上网行为管理解决方案

上网行为管理解决

方案上网行为管理解决方案11月项目背景随着信息时代的到来，国际互联网的普遍应用己日益渗透到中国社会政治、经济、文化生活的各个角落。互联网是一个连接全世界的、开放的、白由的信息网络，涉及到社会各个领域，它带来的是其开放性、兼容性、高效性与跨国性的信息传播，人们因此而受益颇多。在信息化推进的同时，不可避免的伴随着计算机犯罪的增加、网上黑客的猖獗、色情信息的泛滥、信息间谋的潜入。XX集团，重视IT基础架构的建设，从而助推业务系统综合实力的提升。可是有必要在现有IT基础架构的基础上建设上网行为管理系统，经过下属的行政效能监察室来记录或者管理市直属单位以及各二级单位的上网行为。其必要性在于：第一：从遵守国家政策角度，每个联网单位有义务建设行为、内容管理系统。第二：作为能源类单位，必须遵守萨班斯法案或者类似法案，该法案要求企业的内控活动，不论是人还是信息系统的操作流程都必须明白地定义并保存相关记录，对审计过程也有存档的要求。同时〈〈公安部互联网安全保护技术措施规定（公安部令第82号）》第十三条，互联网服务提供者和联网使用单位依照本规定落实的记录留存技术措施，应当具有至少保存六十天记录备份的功能。第三：经过互联网传递信息已经成为企业的关键应用，然而信息的机密性、健康性、政治性等问题也随之而来。需经过上网行为管理设备制定精细化的信息收发监控策略，有效控制关键信息的传播范围，以及避免可能引起的法律风险，而且保护企业的信息资产，特别是勘探信息、经营信息等。第四：能够经过管理上网用户的行为，提高企业的运作效率，避免与工作无关的信息的干扰。第五：经过优化互联网的运行和监控，最大限度的保障已投资的信息资产（如带宽等）。网络现状XX集团内部网络基础建设已基本完成，但缺少相应的监控手段，管理者无法看到职工具体在利用网络做些什么事情。虽然防火墙已经部署，但作为一个客体安全产品，它能够很有效的防御一些外来的攻击，但对单位职工上网行为处于一种透明状态，防火墙无法做到主体安全的管理，网络中充斥大量的P2P、网络视频等消耗带宽很大的应用，导致网络拥塞，正常业务无法得到保障。内部职工甚至从事一些泄露公司机密的行为，单位也束手无策。单位管理者需对职工的对外发送信息，如：BBS发帖；夕卜发邮件的内容；网站信息的浏览等等，做到实时监管，一旦发现职工有损害国家利益的行为或从事非法活动，马上得以定位，并对其进行处理。当前存在的主要问题1）上网行为无法对应到具体的用户当前的网络一般采用白动获取IP或固定IP的方式上网，在传统的网络设备中也只能做到查询IP的流量，无法对应到具体的用户，外来人员上网、盗用IP等情况时有发生，管理员无法在技术手段上进行有效的管理。2）无法对泄密行为进行有效的管理和监控随着网络的发展，电子邮件、论坛发帖、聊天软件等外发行为可能导致公司机密内容有意或无意的外泄，传统的网络设备无法识别外发行为的内容，更无法做到外发行为的管控，造成了很大的泄密风险。无法全天候的保障单位核心互联网业务的带宽随着单位访问互联网的内容越来越丰富，用户需求也越来越大，很可能会导致互联网出口出现拥塞，一些日常核心的业务就不能够顺畅的进行。面对当前的情况，现有设备不能做到有效的流量管理功能。在网络拥塞时核心业务也需要等待，这种现象相当影响职工的工作效率。无法对可能的隐患服务进行有效的快速定位当前互联网中存在较多的蠕虫病毒，这些病毒可能会在职工不知情的情况下产生大量的无意义的流量，严重的会占用单位的出口带宽，可是当前防火墙等设备并不具备识别网络协议的能力，因此不能指导性的给出哪些流量是无效流量，给网络拥塞的快速定位造成了较大的困难。无法很好的满足国家在互联网安全方面的政策方针公安部预颁布了〈〈互联网安全保护技术措施规定》既82号令，要求“互联网服务提供者、联网使用单位负责落实互联网安全保护技术措施…”。胡总书记在的重要讲话中强调“要大力发展和传播健康向上的网络文化，切实把互联网建设好、利用好、管理好”。因此公安部更要求各个单位严格落实82号令。根据XX集团的实际网络情况，我们建议部署上网行为管理设备。它面向主体的互联网管理与控制。可采用如下图方式接入网络，，需要串接入现有网络（部署时会引起短暂断网情况），但不改变原有网络结构，为透明桥方式接入。部署示意图如下：网康NS-ICG产品提供灵活的带宽控制功能、能够基于用户、用户组、特定的应用协议及总带宽进行灵活的设定，有效的进行上网行为日志纪录。经过网康公司基于本土研发的应用特征库，能够直接对所有常见的网络应用程序及子应用进行有效的监控审计及阻断。例如，经过配置P2P的应用阻断策略，凭借网康科技的精准的P2P子协议识别技术，准根据XX集团的实际网络情况，我们建议部署上网行为管理设备。它面向主体的互联网管理与控制。可采用如下图方式接入网络，，需要串接入现有网络（部署时会引起短暂断网情况），但不改变原有网络结构，为透明桥方式接入。部署示意图如下：网康NS-ICG产品提供灵活的带宽控制功能、能够基于用户、用户组、特定的应用协议及总带宽进行灵活的设定，有效的进行上网行为日志纪录。经过网康公司基于本土研发的应用特征库，能够直接对所有常见的网络应用程序及子应用进行有效的监控审计及阻断。例如，经过配置P2P的应用阻断策略，凭借网康科技的精准的P2P子协议识别技术，准

4.网络控制策略4.1用户管理在使用上网行为管理系统之前，我们为XX集团及做一个详细的用户管理规划，以方便我们快捷的对网络行为进行准确定位。用户是互联网访问的标识主体（即谁在访问），是网康上网彳丁为管理的目标对象。除身份认证信息外，一个完整的用户定义还包含其组织信息和访问策略。每一个互联网访问都对应唯一的用户（或用户组），这是网康上网行为管理系统实现基于用户和用户组的访问控制的基础。而建立完整和准确的用户信息更是保证上网行为管理系统进行有效互联网访问审计（监控，查询，报表等）的关键。经过网康上网行为管理系统提供的Web管理界面，能够输入、维护用户和组的信息，从而建立起和本单位实际组织结构相一致的组织信息。用户和组的维护功能包括新建、删除、更新、改变所属关系等。型蛔祀肯哲用P场未夕思名莉满辑*裁也争制用尸中益机出I除心螭-a取棺绑世」野部HIA珥ffK系a文，甲户却173.1fl.1141J总於e印匕顽彳发一01里础：用尸总192.108,19G.11-1921a.J总北间南F厨技一制呻陌通3建ine僵SflC1W用所172.16.11.-13席必司帝门A殒宜，痼洎的JDn172.1flJ1.44£5公司牌I'A研友一坦Jo里用户站172.161145吧您司肆匚4咽长一部4.2用户认证管理用户是上网行为管理产品最为核心的要素，任何一条策略都是针对一个用户或者用户是上网行为管理产品最为核心的要素，任何一条策略都是针对一个用户或者部门设置的，因此对于用户的识别、认证与管理能力决定了上网行为管理的效果。网康ICG提供了丰富的用户认证方式以及符合企业实际的用户管理能力，很好地满足企业对于用户的管理要求M认四置陌认认旺方式对萌杵屈户有制若开启分网圈认证，WjSA噬合祉证’诃询设即+高2S!8置认M型财认认11方可ScffiM■证盛型：用户氏剧IP身m迎判XHTTPa押用户召别VX翻匡户弱1d"11堂型：客P端诅试ACMX瓢网:fiA认证X露肖*本她认证X|认迎您1土wriiiJUi低玮邮iTXLDAP好□asRADU酣还X由由F号小itK4.2策略制订4.2.1防泄密策略设置互联网存在多种泄密途径，一般的途径包括：1、论坛。论坛提供开放的言论空间，是发布网络言论的重要途径。一旦涉密信息出现在网络论坛中，会经过网络迅速传播。2、IM软件。IM软件已经成为沟通的重要手段，经过IM传播消息、发送文件，也会使得信息传播实况。3、邮件。经过邮件附件，能够迅速的将单位内部的资料发送给其它人。邮件的群发功能，更使得传播效应大大增强。4、木马后门。木马程序会在计算机终端上开启后门，使得电脑上的全部资料完全暴露于入侵者勉强，毫无保密性可言。

网采用关键字库过滤技术，对涉及涉密内容的信息进行过滤，禁止涉密信息发网络论坛；同时，提供智能告警功能，一旦出现状况，能够快速定位，迅速介入审计所有论坛发帖的内容设置关键字，当匹配关键字时阻塞本次发帖，并记录当有匹配关键字的发帖出现时，系统向管理员发送告警邮件论坛发帖*庄询均*［晒讯或营掘忡）El町*gEL3t*蛀n口2011-01ID13柚11Cnenyn201141-lfi13:":*3CieirynKt1-01gnynEl町*n口2011-01ID13柚11Cnenyn201141-lfi13:":*3CieirynKt1-01gnyn13:1&星13M15日rry192.1&8.196.1|?2峪丁P1bU：L1...'rrs1lin1cco-irei「—:iccE

1QQ.1C1k106.1A72Mto：慵H4(wJbiiTM1CGMWmBi人tftUrar时配也j.armrtitwT*1.侃#4们豹事哀下密F2ixtteRF.fcyedu.:r地叶9ftijn皇J知二艾七臣等?2JJ03««兽息伽□13:14:S7Ciarryln3011-011Q13HS0Ctienvn3011-01-IQCncmry192.1&2.19E.172hlfpJJlpmbyr.XUsteitigMJBi跚508804点任¥1Q21C1k1K172Wfafffcr~tbw.*<xaiAilioWJ»fc»aOM(Mr亨’'K.lAai9fe.2Acta.'-.tw-prrtid.Fhpid'1酿=参，淋原长下彖1记示而■可方式对SMTP邮件标题、正文、附件内容进行进行管控严格人工控制：将所有邮件阻塞，保存原文及附件，必须经过人工审核才能发送宽松人工控制：将匹配关键条件的邮件阻塞，保存原文及附件，必须经过人工审核才能发送非人工控制：将匹配关键条件的邮件阻塞，保存原文及附件，而且能够以邮件的方式向管理员报警，其它邮件直接放行非控制审计：将所有邮件放行，但记录匹配关键条件的邮件，保存原文及附件，而且能够以邮件的方式向管理员报警对webmail邮件外发行为进行管对Webmail进行阻塞或直接放行详细记录邮件的基本信息、正文内容，保留传输的附件原文能够以邮件方式主动向管理员报警珏P思燃I遂我震翎由日俱st掘HHSIb螂如］|flUMiKS珂nolWnKiw祠jviWfXIflHK罅尸戒把Hl-iilH!捋叫曜哩度1垩&口呻现做3此眺!丁岫1村：尸村京舞岸■-Z安董炉5■:.M\■tiAJWflA;,ufpngjwngWnrCm：;rn*nw_dIVUAWTIltAQ=）34CQW*■Mm*m：|g_对IM类的软件（QQ,MSN,SKYPE飞信等）进行外发文字，文件名称过滤记录QQ的聊天人员及内容对存在泄密可能的员工，禁止其QQ使用对涉密人员的QQ在线或离线文件传输进行控制对涉密人员的QQ网络硬盘进行控制对涉密人员的群共享进行控制时向齿户IP竞X帐M访1旬塞L专鸟内氏Ml1-01-19IJlJ-Ofi■Cherry19216fi1M172QQ追出11134720022011-01-191Z；OS：henv匚QQ市唱政谢潮仁先探55252011011912:07:49Chnjy192166.196172QQMl1-01-19170726rpi・rry1WIBS196173QQ1113472003经过封堵木马类协议和强制主机安装查杀木马的杀毒软件，防止木马泄密在互联网出口和数据库机房的出口线路上同时封堵木马类的应用协议、新津应用控制第略名称：封堵木马类协训用户；［未选择用户］送择用户控制方式：阻塞P优先锹应用刊表#匚）回文件共享H□「-:仃棚用H二H妇里和隧道木马当口匣海盗逐控Uat/上兴远控出jEFreeRatV2.0七01/MRAT园空SQlZICybemetw1.0g［?sav2.5田曰3就□二网络管理强制内网所有用户安装查杀木马的杀毒软件，否则不能上网，堵住木马泄密的源头用户：■未认样号户11嫌拄用口1Stig:苫有同』诅锂脂可础；不富育V谐宁的全邳*裾顷1方式；尾垩W退岸蚯出：憧尹件祐扣心弟住吁聂柱玉二愤莎性辛醐成1剑亲呆韦软件巷刮回集+盘垣乘故件拍OK擒名祁捅四迎仔钠病引乔右王正郴典注够子项以值辛惭割日表型邸EAE汀£再w旌工民单叫濒DO±lljf«2DO9faS±U5..nA5DOOnA50MZUte%洛M帕杪舌g茶.nA50ME巴期与校宜卡巴折E巴期与校宜卡巴折!>-JtFMaiOfaT+eti..n525DMrui丸呻n&25DOO帕街CIMCNortonMIV.fe?No4onn&25DOO帕街CIM4.2.2流量控制策略设置皿©卜面以对P2P协议做限速为例进行流量控制功能说明1）经过选择策略管理对象设置带宽通道对象，点击添加：噂*MJXHk别。数字越小优先级越高。配合策略设定，会优先保障优先级较高的通道内的网络连接和通信。为关键应用保证带宽和网络服务质量。上传速率：设定上传速率。（当带宽紧张时所要保证的保证带宽）最大上传速率：设定最大上传速率。指超过上传速率后，借用带宽后所达到的最大上传速率（假设其它通道还有富余上传带宽的话）。下载速率：设定下载速率。（当带宽紧张时所要保证的下载带宽）最大下载速率：设定最大下载速率。指超过下载速率后，借用带宽后所达到的最大下载速率（假设其它通道还有富余下载带宽的话）。将此带宽通道应用到P2P协议上2）选择策略设置流量控制，点击添加，选择P2P，如下A£3E2P点府点更件T载AleOorikeY/eMulftNGnutelariKaZaAFastTrack）司PP点点JIlAlKuooo屋］百度下吧AIWinNX设置通道，选择P2P带宽通道,寿建带蜜通道痢略名称下都隅i*损逐；|叫叮漆阻判用户蜀有用户诜择用尸一［对同；肺i射同醇眄闻M成0¥逍渣*葡i以用苞耕至音神杆宽通且曰臼整宽通且Satwrent引^:bznteA'el可|JrircllwR|idavh~wiag_SKugcin<<<.c—i—nm匚偷云］|W点击确定，至此P2P下载限制设置好。最后点击立即生效使规则生效。4.2.3应用限额策略网康ICG能够针对应用进行时长和流量的限额设置，规定每天所选的应用能够使用多长时间或者多少流量名祢；去司吉乌上网”长阳制予卜时名祢；去司吉乌上网”长阳制予卜时用户：【成酮户】匚邸-用户国曰医匏肘长出）*300*府用，ISam阳研有应用捍述：公司借舍上用抻制E值：「沏时闾:提暂W未迁挥损害对象|^蒙;«取:育逸抒liffiHr有序田H一刁◎公口皿据阮¥UlSf]g,_J]Garttfri#ol?liha句，n眼拿枚f牛a网略视馈寻Ui团支件共亨#回HnA用SUUTl人和诚'而落如上图所示，设定宿舍计算机每天只能上网Hr有序田所有应用将被屏蔽。4.2.4应用封堵策略网康ICG能够针对应用进行不同用户、不同时间的封堵，从而达到灵活管控的目的。宿舍在工作时间无法上网4.2.4连接数控制网康ICG能够针对新建连接数进行控制，有效的防止用户计算机中毒等异常状态对整个网络出口造成影响5.网络监控实时分析5.1流量监控翌积流最最大的降用排名一一依据总流量■迅留MTTPGitTvAcejitFPLw□束扣P辨应用OJPP)skypeQQvujie«□泉拉协议FTP■1其他分别以图文形式显示流量最大的若干应用和流量最大的若干用科活上隹速率(Kbps)下哉速率(kbps)总速率(Kbps)用户历史流量1HTTP9,065U32&4133,149查看查看2Sopcaet100,100Q.573109,631查看查看3PPLive11,42724,52035tQ47查看查看4BiForreni10,7576.B7917.435查看查看5skype3,5634h0327,505查看查看6UUsee2.0723.9966.05E查看宜看7QQLive9374,6425.778查着查着3数据佶毓1,3703,4694,839查看查看g未知P加应用(UDP)1.6103.C374.E97查看查看10FTP1324,4514,532查看查看用户流量排名排名用尸上隹速率(Kbps)下载速率(Kbps)总速率(Kbps)座用历史流量…691746,1956,359查看查看S6642,9433,006查看查看3572,5582,624查看查看4041.9B11252,106查看510200.72.022,010792.06S查看67302,0532,083查看查看7202.204193.2021,982502,031查着查看810.20071180541,9261,979查看查看g202,204.196.661.6772731,949M查着10202.204.19S.531,4134331,845查看查看5.2应用监控经过应用监控查询能够实时获取内网用户应用状态，并可进行过滤查询，如下图：a云趣姑#抽**样1关球户谶4SIPIfeMO目的忡目血口If收字芒数*2O0B-Q4-J311.25212d2.2Dtl19B.£：2HTTP202204.1SBEI2131人211249.A3144390a印犯M[旧DOicums.gBitlorrsmtfO.2DOJ6.9i4S76823.165.13M.21J30g44200人04-2310:3105202.2W1951FTP20£2t4.1dSI241?IM10JW1&1ii12HnBA>4-221人29:1sla.2nD.5a.gBHTTF51NM』36.1EI1301IQ.20iD.5Q.93JJITi1200B-(M-2420D00542O2.2C4203.1BSHTTP202204213.165377S60190.05207:W31«312OD&a4-lfi1TSGar1lOL3OD.11S.ZlBiDJina.ll'fii.ziaX50BD.1lj0J33?1I62■7200B-04231.2:1»4320+.612&2204.2C451J20C89L221.140.49幡？112®tH4-23l.Z：1Ma10.2010.51.IS1D.iao.si.1§1b4I1bt廊i1200&043317:3SD510LSD05282HTTF-iDJOO.556221B9120151叙111D51D1H111111□HTTPID200113.1IdC41J11B9IM沏I112ODB-O4-2113:06S4202.10人201.60PPbw2O2.2O4.2ft1MSN2t221193.7145y.wo1*2J2inMA33?7laiDOJIIlBMHF也1DJDD5M1-«1JQ12CK.BIUU176131591902OOB-O4-2313bOU71OL2OC110.»PPUwiojaa.ine.2i2J8SSI.212.31011：iU41MJ3.1240HOJOOSADunronrenE10.2005人22437992D1m.4l150桃的15.3网站访问监控经过网站访问监控能够实时查看内网用户访问网站的情况，并对应相关分类，如下图:，JE捏常果认M淫我件」府间12?0030吊户10rjpQ77.11212:003910.10077.112府间12?0030吊户10rjpQ77.11212:003910.10077.11212>00391CIJOOIfi.fIB1MD301J13.1341"邱ifCI.aO5B.I371ZOO.302D2204.1966612A03920220+207人0012W胡IQADD.75,13]同妹htt。为gnm匚」t中ci事以bene/i5陌白个中口1+U#QifMtp.E-u4||口UlT・!Ltih叫HtD>2Ctftncr|Aio’z它春n炒conciVtenniGAtfcirntjtmLiaHi.口+riFmAEibEl.uahihhaimlJ沮.白&：心勺1皿43#匕氐：Ff旧白匚KttojfiaaggtSusrwLcaiicfVi匏MHffhungnicEejX士iFTiny：isimuijmtn才％WCD3正ihr?1〔.舛。3H1'JPbr.HnFidrape|Aajvw-点ostiucmtH12JQM9门网口5W1?100哭302AQ4iNT300ht匹为睥Jara血xonhsro皿记用恒卜口n叫宣1「口「”币「「，曾』险Lihr?n」i『niwfl卜窿12A0030IQ3口薛J3?I"。3目1<3JO05S.1!7IO顼U.&gM12.00391C.200113.134Htp./"fljbjcQDralcDtntnAc-lrdJ££LU8Lj3llXJ2/l。。人育阳三乳爪加[till营rULiH.iqnibliL，JS.IrLI；W4i"nBCiWi：jroWKI.4E-3UM1虹旧BEQHi。心-山岫史如/HlDWJSjjrarnaxri/cdAJAC3jATlO7H21l7JrNztvOrt1kna1Z0tt392D2J0ii-2CJ710112-003913.200人1513+KitDjU?rarnDi.crAvi\xhD.nudnoeKspirtshememvJl2ciffHffprHix：：人11%匚广而cr叱ggNlonu——*1MQ353D2衷04习习TIEWOO3910；3>0113.13412iQQ39.QQiamn镭1力1卸gg1Q3叩础做Ft"p*「，，汁审弁「机匚5rni5口转。耳nrrttci.71.;rai伯.《「KztMKCNgT*.21浦tm0»bjcc卜山广产只芦J，"节f"m「衲加fEWadrghowcr。aoarzihi：：:社右生话帷攵活未匹配弟匹配枷配拒汗壬匹配的彳求直己胃育茉匹配未匹配□F网站与携京翊芋在匹配计厘机与与联同海平未EJ配计？T机与耳至同宝叫配饰未瓯JftHEIP加汗点匹配HF隅八凿案弓悖ftiT未匹配□)=嗣与技器1生修未甚配比会生洁ytrF未EK□PR蝴与抿素引警未0SECF净RW亲引零未匹配IP.ExesaenpNH技瘀序加汗5.4搜索引擎监控M劄I件胡日用尸匪字警手登现.is词茬134522"Hp:肿如匚以一fsdr制1A4523153610114_宜业籍行记奈16(3U3UUU土II后风，们〔齐旬B■.rfiXMVa\,kb&rtirr顽g15.4510跄13』置血EX#£丁W154A14nnse.jj?「厂，，顷站Ene右才伸起记豪mi1厂顷站，_15；461310-19-1G114记亍154612加君MCH14""firEMtOIU1545111013B.WW・・rtr■仙5w』「f》riMflTilr样裙能1O130-1CH14岫iSEiwmuLiYiwrlMqIBIB印砌5.5用户统计以用户为对象对管理系统支持的所有网络行为进行统计，实现对用户访I可网站、应用及外发信息(邮件、论坛发帖、聊天信息二种类型)进行统计的功能S用户怠请求数总?S>(KB)邮件数量发站数量-聊夫条数口10.200.5021L125560.5D207320nn10.200.52,17217部403910n口10.20073.3310921.45402960口10.200.5S.531・43837・77。027S0n口10.200113.455,2623858.叮402110B10-200.67.1641047,⑸0255010.200.b24641”刖80250C□361699&54402360口1110143技M02340口38L1713783・47日02330161"1边』3口022S0口202.204.20522126UL513022005.6应用流量统计经过对管理系统支持的所有应用的上传流量、下载流量、总流经过对管理系统支持的所有应用的上传流量、下载流量、总流量及访问用户数进行统计，了解网络资源使用情况。口用户应用数总上隹量(KB)总下载皇vKB)总慌量代9)▼口Q6161,048.02920.078.07021„126,09916612703.00711,000,09311,703,105□1185,939,4293,620,6940,560,121□25,034,2412,526,9403,101,100□S9261,640.2936,251,9647892,203□160219.3236,845,4617,004,736□6193,620.7403,276,3410.697,001□202A04193.20225,392.680135,3566.026,036□202.204.197199252,233.0202,297,5425.530,561n11202A04199.16U119(320可54,4945.273,814□10.200.55J0114,167,75255S.3644,727,036□出.2.120J612,427,5954,553,05®统计报告输出分析网康ICG支持根据时间、用户、应用对上网行为进行全方位的统计，内容涵盖网络流量、Web访问、邮件收发、IM聊天、论坛发帖、P2P下载等各种网络应用。并提供多达50种预置报告模版，获得不同角度的统计报告。6.1递进式(Dill-down)统计分析面对纷繁复杂的数据，人们习惯从宏观到微观、从全局到局部逐步地认知、理解，分析的层次由浅入深，分析粒度由粗到细。事实上，多数抽象事务的分类与分层普遍遵循这一规律，如日期以年、月、日表示，行政区按照国家、省、市、县进行组织，人们的思维习惯实际上是这种客观存在的主观映射。网康ICG采用递进(drill-down)的方式，把统计数据层次分明地展现给用户，帮助管理员快速在全局与细节上把握网络活动的状况。比如：为了了解一周内企业员工访问web的情况，ICG引导用户按照如下的操作：URL总类别数->哪些网站类别->某类网站所包含的具体网址->某网址有哪些人在什么时间访问，层层递进，把web访问的信息清晰地展示出来，如下图所示。另外，除了按照网站类别查看，还能够按照站点、请求数等进行递进查询分析。据N宁阻芝普人-A*l(hfil隹flfl]且耋款挡上懂呈(MB)KB)i+HFl-BEtnCU2J41111穿理®ifillIQ推1(51,75015B.713:田户*对站jj■是子哒且L»…VH财点NW#上槌容KE)ME彗下心＜Keymsjg-rfitsfrfiHeeCAEa虬如eQadwiriOuwsuplaMcom12i0.35ad3426133647JS5■?的■弟1启『TW1&819511?f"叫dCiwnto网wirwowsgtii十号毗匀MV同,2008-03人i£:Sl13192nSS1A6116cDMiioactwirxlDWSUDd计窟机与m月递进统计分析6.2预置报告模版分析报告是实施上网行为管理设备后进行效果评估的最直观工具，也是了解网络活动以及调整管理策略的最重要的依据。网康ICG提供用户/部门上网综合报告、流量分析报告、用户排名报告、应用排名报告、网络应用时间走势报告5大类50多种报告模版，以表格、饼图、柱图、线图等多种形式展现，方便管理员进行全面的分析。用户上网综合报告在选定的时间范围内，对于选定的用户：总流量，下载流量，上传流量报告总流量历史走势报告应用排名报告（按流量）访问最多的URL类别排名，以及访问次数阻断数最多的URL类别排名，以及阻断次数请求数最多的URL站点排名，以及请求次数阻断数最多的URL站点排名，以及阻断次数发帖最多的站点排名，以及发帖数量发送邮件最多的email类型，以及发送数量IM聊天条数部门上网综合报告在选定的时间范围内，对于选定的部门（用户组）：部门总流量，下载流量，上传流量报告部门总流量历史走势报告部门应用排名报告（按流量）部门访问最多的URL类别排名，以及访问次数部门阻断数最多的URL类别排名，以及阻断次数部门请求数最多的URL站点排名，以及请求次数部门阻断数最多的URL站点排名，以及阻断次数部门发帖最多的站点排名，以及发帖数量部门发送邮件最多的email类型，以及发送数量部门IM聊天条数流量分析报告累计流量最大的应用排名累计流量最大的用户排名累计流量最大的网站排名排名站点dou/nlo-id.inicrcffcfi".com715A0耻3尊\discrvxcc^icrosofA.com61336■上住毓量口下载流星ardawnload.ia-i-----