上网行为管理系统

编辑本段网络安全的需求

　　当今数据网络和数据通信业务发展非常迅速，电子政务、电子商务、视频、语音和多媒体信息在宽带网络中的应用日益广泛。同时IP网络的普遍使用也使网络的构造拓扑越来越复杂，应用环境多种多样，使用网络的人员和需求千变万化，但由于IP协议本身局限性，数据网络的安全性，可靠性以及可管理性都存在很多的问题：如网络黑客和侦听、网络病毒和拒绝服务(DoS)攻击等安全问题，网络链路失效，网络服务阻塞等可靠性问题，以及网络使用权限控制管理，网络使用监控统计等管理问题都日益严重，这些问题都将直接影响数据业务的服务质量和网络的正常运营。 　　o 访问控制需求：防范非法用户非法访问、防范合法用户非授权访问和防范假冒合法用户非法访问。 　　o 入侵检测系统需求：综合安全网关可以对所有的访问进行严格控制，但不能完全防止有些新攻击或那些绕过综合安全网关的攻击。所以必须配备入侵检测系统，对透过综合安全网关的攻击进行检测并做相应反应。 　　o 安全审计系统需求：对互联网进行全面控制管理，规范内网人员上网行为，提高人力资源效率，强化网络安全，保护重要机密。 　　o 防病毒系统需求：针对防病毒危害性极大并且传播极为迅速，必须配备从单机到服务器的整套防病毒软件，实现全网的病毒安全防护。 　　o 其他需求：防止重要信息的电磁辐射或线路干扰等泄漏；加密需求；对重要的设备和系统进行备份等安全保护。

编辑本段网络管理的需求

　　因此针对这些问题就需要提供高速、稳定、高安全性和管理性的网络设备和服务，既要提供完备的网络安全和管理控制的处理功能，满足灵活多样的网络拓扑，又不能成为网络瓶颈，影响网络的正常通信带宽和业务。但不幸地是，很多现有网络安全设备因为需要处理繁重的安全检查和加解密等工作，必将降低处理速度，牺牲网络带宽，同时由于很多恶意攻击都是针对安全设备本身的，这对现有网络设备的性能和可靠性都是一个挑战。 　　总的来说，好的网络管理需要解决以下的需求问题： 　　o 如何确保网络的高可用性。 　　o 如何快速部署新的网络服务。 　　o 如何控制内网用户的行为。 　　o 如何预测网络增长。 　　o 如何了解网络故障影响的用户。 　　o 如何保护网络,防止黒客攻击。

编辑本段功能

　　帮助企业有选择的禁止、监控BT，炒股，聊天，MSN，管理QQ，监控邮件，带宽流量等，减少病毒，对员工上网进行正确引导。

编辑本段应用背景

　　一个100人的企事业单位，每人每天花2小时做私事，按时薪10元计算，一天给企业带来的无形损失就达到2000元，一个月的损失至少达到40000元以上；而间接损失比如通过邮件、聊天泄露商业秘密，通过非法下载影响公司的正常网络应用，带来的损失根本无法估量；

编辑本段应用效果

　　●提升工作效率 　　上班时间从事私人活动，是办公室皆知的秘密。管理者却难以阻止员工在上班时间浏览无关网站、QQ聊天、在线炒股等工作无关的网络行为，员工工作效率的下降将直接影响组织的竞争力。而通过可以把与工作无关的上网行为降低到最低，去除员工的分心，让他们专注于工作中。 　　●提升带宽利用率 　　对严重吞噬带宽的P2P行为，不仅能彻底封堵，还能对其占用的带宽进行流量管控。基于用户(组)、时间段、应用类型的带宽管理和带宽通道划分，结合智能QoS，既保证了业务应用对带宽的需求，又避免了对带宽的滥用，提升带宽使用效率。 　　●提升内网安全级别 　　色情、反动网站的浏览和未知文件的下载安装，导致病毒、木马等被员工主动“邀请”进入内网，将过滤该行为，并提供网关杀毒功能从源头消除威胁；源自内网的DOS攻击、ARP欺骗等也将被彻底防御；而组织内网使用低版本操作系统、不及时打补丁、不安装指定的杀毒/防火墙软件、安装使用违规软件的终端用户，亦能侦测发现，从而修复内网安全短板。 　　●保护组织信息资产安全 　　员工使用Email邮件可能将组织的信息机密发送到公网、甚至竞争对手，特有的“邮件延迟审计”专利技术，将彻底防范该泄密行为；员工的网络发帖、webmail行为，同样可以过滤和记录；而对QQ、MSN等聊天内容的记录和审计，将警示通过IM聊天工具泄密的行为。 　　●避免法律风险 　　员工利用组织的Internet连接，访问反动、邪教等不良网站，发表非法言论，收集和发布色情图片等非法网络活动，将导致组织违反法律法规、承受法律诉讼等。上网行为管理设备可以管控和过滤员工的此类行为，并详细记录和审计员工的各种网络行为日志，做到有据可查，使组织避免法律风险。 　　提供的数据中心，海量存储内网用户的各种网络行为日志，图形化的查询、审计、统计、自动报表、内容检索等功能，方便组织管理者了解和掌控您的网络。

编辑本段功能

　　●只装在一台电脑上，不用安装客户端，即可针对网卡地址（或机器名或IP地址或自定义用户名）对整个网络进行跨VLAN、跨平台控制管理。 　　●可禁止网页粘贴、论坛留言、WEB邮件等所有通过HTTP协议的网络外发行为，使单位领导不再担心员工利用单位电脑在网上发布不恰当的网络言论，不再担心企业商业秘密或重要文档通过互联网外泄。 　　●不仅可对每台电脑上网流量进行统计查询，而且还可以根据工作需要对它们进行流量带宽控制，控制BT下载并报警，防止网络带宽被大量无效占用，使互联网资源真正得到有效合理分配。 　　●可实时记录MSN、Yahoo、ICQ、QQ聊天室等即时通讯工具的聊天内容，并对QQ号码以及其聊天过程进行全程记录。 　　●网络中机器名和IP地址的任何改动都会进行自动报警提示，在线报警信息实时反映网络出现的不良状况，使网络安全危险和隐患能在第一时间发现和解决，管理者还可通过系统向违规者发送短消息以进行警告。 　　●在线动态显示当前上网和未上网的机器，使管理者对整个局域网电脑使用状态一目了然。在线动态显示机器上网信息、聊天内容、QQ信息、邮件日志、上传下载日志，并可针对某台机器或某组机器的网上行为实现在线实时监控。 　　●可对VIP机器进行不做任何监控的放行设置，也可对相关网址或端口进行不做任何监控的放行设置。. 　　●可在任意时间段对任何组和单机建立各种管理规则进行控制管理，操作灵活方便，使管理者能对互联网实现最大限度的个性化管理。 　　●基于网络层进行控制，对IP地址进行控制管理，可以只允许通过指定的IP也可以阻止指定的IP段。基于传输层进行控制，对端口进行控制管理，可以只允许通过指定端口，也可以阻止指定的端口范围。 　　● 通过对不同级别、不同用户分配不同的管理权限，可实现多级别、多用户对系统进行远程操作控制，使整个互联网管理有条有序，层次分明。 　　●不仅可禁止所有HTTP、FTP文件的上传或者下载（各种上传或者下载方式）。而且可针对上传或下载的文件格式进行各种形式的控制，使上传下载的控制管理更加灵活和有针对性。 　　●可对通过SMTP协议发邮件和通过POP3收邮件的收发邮箱进行任意控制，如只能收发到指定的邮箱或指定的邮箱才能收发。 　　●完善库管理，程序自带色情反动库、聊天库、游戏库、财经证券库、搜索引擎库、招聘库、电影休闲库、过滤关键词库、自定义网址库等9大网址库，用户还可以自己管理相应的9个自定义网址库，和9个系统自带网址库协同工作，完成整个网络管理的过滤工作。 　　●完整记录所有机器的上网信息且可进行，包括机器名、源MAC地址、源IP地址、源端口、目的MAC地址、目的IP地址、目的端口地址、操作类型、服务类型、协议类型、标题、内容以及时间。 　　●可以将机器按IP或者VLAN分成不同的组进行系统管理，可以增添和删除组。 　　●在实时显示每台机器的IP地址、机器名和MAC地址的基础上，管理员可以将每台机器进行标志名设定以方便对系统进行统一管理。 　　●可统计和查询各组或者每台电脑的上网字节数和整个网络的总流量。 　　●可以对单机或者组查询统计其在任意时间段上的具体上网行为和内容。 　　●可分别针对TCP协议、UDP协议、ICMP协议、IGMP协议四大协议进行网上日志和内容的统计查询。 　　●可分别针对WEB浏览、WEB张贴、文件上传、文件下载、发送邮件、接收邮件、游戏记录、远程登录、QQ聊天、MSN聊天、ICQ聊天、YAHOO聊天、P2P信息、报警日志等各种服务类型进行统计查询。 　　●方便实用的日志导出功能，使管理员可将监控日志导出做统一存储或分析。 　　●所有日志文件不仅可另存为文本文件，而且可另存为EXCEL文件，且都可打印输出。 　　●可将整个软件的设置信息导出另存，方便以后安装就不用再设置。

编辑本段使用范围

　　政府、公安、军队、能源、电信、学校、企业、金融、IT产业等各行各业

编辑本段上网行为管理市场分析

　　权威市场研究机构IDC发布《中国IT安全市场2009年下半年度分析》，做为 2008–2009 年成长最快的安全硬件市场之一，安全内容管理硬件市场并未让人失望。在该市场中，最受用户欢迎的不是传统的病毒防御功能，而是 Web 过滤和Message安全。2009年下半年，安全内容管理硬件市场的市场规模为 US$ 22.0M，同比增长 127.7%。在安全内容管理硬件市场，有超过 17 家主流安全厂商可以提供该产品，排在第一位是深信服，市场占比为 33.8%。 　　行业客户及大型客户在选择上网行为管理产品的时候，往往会比较倾向于硬件产品，而中小企业、网吧等单位在选择产品时，倾向于投入成本相对低廉的软件产品。

部分硬件厂商

　　1、新网程 　　新网程是国内最早进行上网行为管理研究，并将研究成果投入市场的国内企业，从2001年便开始进行上网行为管理的研究和开发。新网程公司产品的特点主要是立足于实际应用管理，便于一些非IT专业的企业管理者进行操作和管理。其主要的服务对象包括酒店宾馆、政府、学校、企事业单位、电信行业等。是2010年上海世博会上网行为管理产品的提供商，荣获世博荣誉纪念证书以及上海市公安局网络安全保卫总队的致谢函。是国内唯一拥有超过十年以上上网行为管理经验并始终专注于上网行为管理产品开发的企业。 　　2、网康科技 　　作为海归人员创办的上网行为管理厂商近两年发展不错，多次融资，早期产品性能一般，现在有较大改观，产品特色是界面比较漂亮，配置较为简单，适合入门级网管使用，主推产品的URL库和应用控制方面做得比较好。公司为了让产品更好的服务于客户，现在仍然将改进产品放在公司发展的首位，不断的为客户升级产品，如更新自己强大的数据库，现在审计方面做的也不错2010年5月份取得了《中国国家信息安全产品》目前是唯一通过该认证的上网行为管理产品。 　　3、深信服科技 　　业内公认的上网行为管理领域领导厂商，上网行为管理产品作为旗下众多产品线之一，凭借近10年来在网络核心技术领域的长期积累，以及强大的功能和简便的操作，可在P2P流量管理、防止内网泄密、防范法规风险、互联网访问行为记录、上网安全等多个方面提供最有效的解决方案。在中国的高端市场中，深信服拥有着极高的占有率，获得了包括国资委、卫生部、北海舰队、招商局集团、招商银行、中国银行、中国南方航空、广州丰田、四川长虹等大型知名用户的认同，是上网行为管理市场当之无愧的第一品牌。 　　4、以太科技 　　专注作上网行为管理的厂商，从公安的互联网信息审计业务发展到企业产品的推广。产品界面友好、报表功能丰富，很多数据分析模块非常实用。 　　5、迅博科技 　　专业上网行为管理生产厂商，针对行业用户及中小企业开发，为用户提供可控制、可管理、可审计的企业网络，可有效的规范员工上网行为，优化带宽资源，彻底解决网络拥塞问题；同时迅博PEPLINK系列上网行为管理支持上网记录海量存储，符合公安部82号文件存储6个月上网记录的要求，并能提供方便的事后审计和网络分析手段，从而降低信息外泄风险和互联网法律风险。 　　6、任子行 　　深圳的一家安全厂商，主要针对网吧市场，与实名上网卡捆绑销售，任天行系列产品主要对中小企业市场，由于产品功能、性能方面的问题在高端市场中鲜见。 　　7、中科新业 　　网络哨兵，主要针对教育、政府、企业，实现上网行为审计、管理、分析功能，应用于教育等行业的分布式系统在市场有不错的反馈。 　　基本的上网行为管理产品，实现效果一般，与电信等运营商捆绑销售。 　　8、宇沃德 　　网络警卫，专为中小企业员工、学校、政府单位上网管理而设计，简单实用，性价比高。与一般单一的上网行为管理设备不同，其产品最大的特点是可扩展性强，可扩展企业邮箱、VPN、网络传真、网站建设、OA等企业信息化需求。 　　9、TE-BAS 　　泰克网络，作为新兴的流控设备厂商，凭借研发人员的雄厚实力打造出自己的品牌。基于Linux内核开发，是成熟、稳定的上网行为管理产品。它解决了目前宽带IP网络运营所面临的：用户身份认证、带宽控制、多IP服务的管理与计费等亟待解决的问题，支持多种计费策略。 　　目前主要用于电信行业（中国电信，长城宽带）、电力行业等。 　　10、实现科技 　　实现科技发展有限公司（Realinfor lnc,.）创立于1997年，专注于互联网内容与应用的安全与管理领域的技术与产品的研究、开发、生产、销售及服务，致力于帮助用户建立更安全，更快速，更健康的互联网内容与应用环境。十余年的积淀，实现科技已经成为互联网应用（内容）领域的技术领先者。厚积薄发，先后发布了Smart View（晟为）系列的上网行为管理系统，流量优化网关，网络审计系统，运营商BOSS系统等多个产品。并且成功将产品与方案应用于政府，教育，金融，医疗，能源，制造，集团企业，运营商等多个行业。 　　11、西默科技 　　上海西默通信技术有限公司（XIMO Inc. 以下简称“西默科技”）是一家专注于网络信息安全领域的高科技企业，是全球领先的内网安全管理、智能DNS、协同办公系统、广域网加速、流控、上网行为管理设备和解决方案提供商。企业团队由本领域一流的管理人才、专业信息安全技术人员、网络信息安全专家和销售精英组成。在西默科技员工的共同努力下，上海西默通信技术有限公司获得了中国应用安全最佳行业产品奖；西默智能流量控制产品先后获得编辑推荐产品奖最佳创新产品，应用导向产品奖，网管员最喜爱的流量控制产品奖，2009年度信息安全产品创新奖；西默智能DNS获得<<网管员世界>>颁发的网管员最喜爱的DNS类产品奖。 　　12、网域科技 深圳市网域科技有限公司成立于2004年，专业从事信息安全产品研发、销售的高科技公司，致力于高端防火墙、流量控制、上网行为管理、企业文件加密安全、IT运维管理系统的研发与应用，具有强大的自主研发实力，是一家快速成长的高科技创新型企业。 深圳市网域科技是国内上网行为,流量控制,文件加密行业的领军企业，自主研发的NetSys ACF 防火墙, NetSys AC-Q上网行为流控管理设备，NetSys -key文件加密软件等系列产品是政府 、教育、金融、传媒、能源、制造等大中型企业集团用户的首选品牌，综合能力卓越，能够针对不同行业用户提供差异化的上网行为管理、内网安全以及流量优化综合解决方案。产品自上市以来，受到了众多行业用户的一致好评！ 随着互联网应用的日益普及和企业信息化的不断发展，深圳市网域科技将一如既往的致力于企业信息安全领域的核心技术研发，为增强我国在信息时代的综合国力做出贡献。深圳市网域科技有限公司成立于2004年，专业从事信息安全产品研发、销售的高科技公司，致力于高端防火墙、流量控制、上网行为管理、企业文件加密安全、IT运维管理系统的研发与应用，具有强大的自主研发实力，是一家快速成长的高科技创新型企业。

部分软件厂商

　　1、网路岗 　　网路岗几年来，以过硬的产品性能和产品定位，服务于上万家客户。网路岗集网络监控,安全审计,邮件监控,聊天监控等功能于一身,是领先业内三年以上的监控软件。在国内市场几年来销售遥遥领先。 　　2、百络网警 　　《百络网警》局域网管理软件是上海百络信息技术有限公司推出的最新网络监控软件,集网络监控,安全审计,邮件监控,聊天监控等功能于一身,是领先业内一年以上的监控软件。 　　3、天易成网管 　　天易成网管系统是由成都天易成软件有限公司研发的一款上网行为管理软件。集限制局域网P2P下载、在线视频、网络游戏、聊天软件等功能于一身。天易成网管已通过360软件安全认证，是一款不含任何恶意代码的绿色软件。　 　　4、中力创信 　　中力创信上网行为管理软件是武汉中力创信科技有限公司推出的一款局域网监控软件,集成网站监控、流量控制、邮件监控、聊天监控等功能,是一款无需安装被控端的监控软件。 　　5、第三只眼 　　第三只眼上网行为管理软件是 扬州安达信源网络科技有限公司推出的一款监控软件，可以监控员工的计算机所有操作,包括:上网,聊天内容,邮件。 　　6、超级嗅探狗 　　超级嗅探狗是由南京笨驴信息技术有限公司开发的一款B/S结构的网络监控软件。一台电脑安装即可监控全网，支持聊天监控、邮件监控、网页监控等上网行为管理，并且可以完全禁止迅雷、旋风等P2P下载。 　　7、聚生网管 聚生网管系统只需在局域网的任意一台电脑上安装，不需要做端口镜像、不需要代理服务器或者HUB等方式，不需要在客户端安装软件，也不需要对网络环境做任何调整即可以对网址浏览、各种聊天、HTTP、FTP链接、黑客工具、恶意病毒等等妨害局域网的一切网络行为进行一站式、立体式管理。 　　8、信安上网行为管理系统 　　信安上网行为管理系统是北京企信安科技有限公司研发一款专业上网行为管理系统，可监视控制qq、网页、流量等上网行为以及电脑操作行为。软件是需安装客户端的 C/S架构。 　　9、IP-guard上网行为管理软件 　　IP-guard上网行为管理软件是广州溢信科技公司自主研发的国内最早的上网行为管理产品之一，产品有多模块可供选择，根据需要来确定需购买的功能。