黑盾安全审计系统-网络版

中 国 福 建 黑 盾 安 全 审 计 系 统 - 网 络 版 技 术 白 皮 书 版 本 :V2.2 福 建 省 海 峡 信 息 技 术 有 限 公 司 文 档 更 新 日 期 :2012/06/06

文 档 信 息 作 日 者 : 侯 永 光 期 : 2012 年 05 月 01 日 复 审 人 : 日 密 期 : 2012 年 05 月 01 日 级 : 公 开 资 料 内 部 资 料 保 密 资 料 机 密 资 料 文 档 类 型 : 管 理 文 档 计 划 文 档 需 求 文 档 设 计 文 档 测 试 文 档 用 户 文 档 工 程 文 档 维 护 文 档 版 本 控 制 版 本 编 号 修 订 人 修 订 日 期 修 订 说 明 V2.1 杨 凌 辉 2012/05/16 发 布 版 本 V2.2 侯 永 光 2012/06/06 发 布 版 本 版 权 声 明 福 建 省 海 峡 信 息 技 术 有 限 公 司 版 权 所 有, 保 留 一 切 权 利 非 经 本 公 司 书 面 许 可, 任 何 单 位 和 个 人 不 得 擅 自 摘 抄 复 制 本 文 的 部 分 或 全 部, 并 不 得 以 任 何 形 式 传 播 Copyright by Fujian Strait Information Tech. Co., Ltd. All Right Reserved. No part of this document may be reproduced or transmitted in any form or by any means without prior written consent of Fujian Strait Information Tech. Co.,Ltd. 保 密 申 明 这 份 文 档 涉 及 到 海 峡 信 息 公 司 及 相 关 用 户 的 商 业 机 密 信 息 接 受 这 份 文 档 表 示 同 意 对 其 内 容 保 密, 未 经 书 面 请 求 并 得 到 海 峡 信 息 的 书 面 认 可, 不 得 复 制, 泄 露 或 散 布 这 份 说 明 书 如 果 你 不 是 有 意 接 受 者, 请 注 意 对 这 份 文 档 内 容 的 任 何 形 式 的 泄 露 复 制 或 散 布 都 是 禁 止 的

目 录 1 互 联 网 给 网 络 管 理 带 来 的 挑 战... 1 1.1 应 用 网 络 时 代, 网 络 面 临 的 问 题... 1 1.2 对 网 络 的 管 控 势 在 必 行... 2 2 功 能 介 绍... 3 1.1 用 户 管 理... 3 2.1.1 组 织 结 构... 3 2.1.2 自 动 分 组... 3 2.1.3 内 网 主 机 扫 描... 4 2.1.4 用 户 导 入... 4 2.1.5 多 种 身 份 认 证 方 式... 4 2.1.6 支 持 策 略 继 承... 5 2.1.7 IP/MAC/VLAN 绑 定... 5 2.1.8 认 证 账 户 有 效 期... 5 2.1.9 公 用 账 户... 5 2.1.10 临 时 账 户... 5 2.1.11 登 录 重 定 向... 5 2.2 网 络 流 量 识 别... 6 2.3 带 宽 资 源 管 理... 8 2.3.1 流 量 优 先 级 的 划 分... 8 2.3.2 强 大 的 带 宽 管 理 功 能... 8 2.3.2.1 基 于 随 机 公 平 队 列 的 流 量 整 形 和 应 用 优 化... 8 2.3.2.2 灵 活 的 强 大 的 基 于 策 略 的 带 宽 控 制... 8 2.3.2.3 基 于 单 IP/ 用 户 的 带 宽 控 制... 9 2.3.2.4 对 各 种 入 侵 攻 击 的 安 全 保 护 措 施... 9 2.4 基 于 时 间 的 管 理... 9 2.5 上 网 行 为 管 理... 10 2.5.1 网 页 过 滤... 10 2.5.1.1 URL 过 滤... 10 2.5.1.2 搜 索 引 擎 关 键 字 过 滤... 11 2.5.1.3 发 帖 关 键 字 过 滤... 11 2.5.1.4 文 件 下 载 过 滤... 11 2.5.2 邮 件 过 滤... 12 2.5.3 即 时 通 讯 管 理... 12 2.6 黑 名 单 控 制... 13 2.7 白 名 单 管 理... 14 2.8 统 计 与 报 表 系 统... 14 2.8.1 实 时 在 线 网 络 监 控... 15 2.8.2 上 网 行 为 监 控... 16

2.8.3 递 进 式 的 流 量 统 计 分 析... 17 2.8.4 会 话 记 录... 17 2.8.5 阻 断 记 录... 18 2.8.6 个 人 行 为 分 项 统 计... 18 2.8.7 报 表 分 析... 18 2.8.8 无 为 而 治 的 管 理 方 式... 19 3 产 品 部 署 方 式... 20 3.1 旁 路 模 式... 20 3.2 网 桥 模 式... 20 3.3 路 由 模 式... 21

1 互 联 网 给 网 络 管 理 带 来 的 挑 战 随 着 信 息 技 术 的 飞 速 发 展 和 广 泛 应 用, 网 络 已 经 渗 透 到 社 会 的 各 个 领 域, 成 为 人 们 工 作 学 习 生 活 中 不 可 或 缺 的 一 部 分 互 联 网 的 商 业 和 通 讯 业 务 也 随 之 得 到 快 速 增 长, 在 为 组 织 带 来 更 多 商 业 机 会 提 升 组 织 生 产 效 率 的 同 时, 相 应 地 也 降 低 了 组 织 运 营 生 产 和 沟 通 成 本 目 前, 不 论 政 府 学 校 企 事 业 单 位 或 是 个 人 与 网 络 的 联 系 越 来 越 紧 密, 网 络 一 旦 出 现 故 障, 将 严 重 影 响 到 工 作 学 习 生 活 1.1 应 用 网 络 时 代, 网 络 面 临 的 问 题 基 于 互 联 网 的 应 用 从 最 初 的 文 件 共 享 文 件 传 输 (FTP) 静 态 网 页 浏 览 (HTML) 以 及 Telnet 等 内 容 单 一 静 态 的 简 单 小 规 模 的 应 用, 逐 步 发 展 为 包 括 E-Mail ERP OA CRM 新 闻 信 息 文 件 共 享 视 频 会 议 VoIP 即 时 通 讯 网 络 游 戏 电 子 商 务 电 子 政 务 等 等 在 内 的 动 态 的 大 规 模 的 复 杂 的 应 用 网 络 承 载 的 内 容 日 益 丰 富, 变 得 更 加 复 杂 多 样 化 当 今, 互 联 网 进 入 了 应 用 级 网 络 时 代, 逐 步 成 为 一 个 虚 拟 的 真 实 社 会 P2P 传 输 网 络 电 视 网 络 游 戏 在 线 聊 天 Web 视 频 股 票 软 件 网 上 银 行 数 据 库 物 流 供 应 链 各 种 论 坛 以 及 大 量 未 知 的 内 容 和 信 息 纷 纷 涌 进 网 络 传 统 的 网 络 安 全 设 备, 如 防 火 墙 入 侵 检 测 系 统 防 病 毒 软 件 反 垃 圾 邮 件 系 统 等, 无 法 应 对 日 新 月 异 的 网 络 应 用 给 网 络 管 理 者 们 带 来 的 严 峻 挑 战 具 体 表 现 如 下 : 带 宽 资 源 浪 费, 关 键 业 务 得 不 到 保 障 据 IDC 统 计 数 据 显 示,2007 年 P2P 下 载 网 络 视 频 等 非 关 键 业 务 的 流 量 横 行 大 肆 吞 噬 了 网 络 67.5% 的 带 宽 资 源, 降 低 了 企 业 30%-40% 的 生 产 率 尽 管 带 宽 一 扩 再 扩, 却 总 是 很 快 又 拥 挤 不 堪 这 不 仅 造 成 带 宽 资 源 大 量 浪 费, 还 使 得 网 络 关 键 业 务 ( 与 用 户 生 产 经 营 信 息 安 全 关 键 用 户 息 息 相 关 的 各 类 网 络 应 用, 包 括 ERP 数 据 库 中 间 件 电 子 商 务 视 频 会 议 等 ) 的 带 宽 无 法 保 证, 最 终 会 造 成 直 接 的 经 济 损 失 工 作 效 率 低 下 据 一 项 调 查 显 示, 普 通 企 业 员 工 每 天 的 互 联 网 访 问 活 动 40% 与 工 作 无 关, 在 线 聊 天 浏 览 新 闻 娱 乐 网 络 视 频 网 络 游 戏 炒 股 等 无 时 无 刻 不 在 占 用 正 常 的 工 作 时 间 在 降 低 工 作 效 率 的 同 时 还 侵 占 了 大 量 带 宽 在 高 度 网 络 化 的 现 代 办 公 环 境 里, 办 公 室 可 能 成 为 舒 适 的 网 吧, 人 力 资 源 在 无 形 中 浪 费 巨 大 敏 感 信 息 泄 露 电 子 邮 件 MSN/QQ 以 及 BBS 论 坛 等 网 络 应 用, 已 经 成 为 提 高 工 作 效 率 的 工 具, 但 如 果 不 加 监 管, 也 可 能 成 为 泄 密 的 工 具 对 于 政 府 机 关 上 市 公 司 以 及 知 识 密 集 型 企 第 1 页

业, 关 键 设 计 文 档 软 件 源 代 码 市 场 销 售 计 划 等 核 心 机 密 文 档, 可 以 通 过 电 子 邮 件 与 在 线 聊 天 工 具 轻 易 而 快 速 地 传 递 到 外 部, 给 组 织 造 成 重 大 损 失 网 络 安 全 方 面 存 在 的 隐 忧 网 络 技 术 的 发 展 相 应 的 也 给 网 络 安 全 带 来 了 挑 战 有 数 据 表 明 超 过 20% 的 用 户 遭 受 了 黑 客 的 攻 击, 给 网 络 运 营 和 数 据 安 全 带 来 了 困 扰 和 损 失 同 时, 令 人 忧 虑 的 是, 尽 管 网 络 安 全 问 题 造 成 的 损 失 越 来 越 大, 仍 然 有 大 量 的 用 户 没 有 引 起 足 够 的 重 视 或 者 说 没 有 找 到 合 适 的 方 法 有 效 提 高 网 络 的 安 全 性 因 此 在 确 保 组 织 正 常 工 作 和 关 键 业 务 的 安 全 高 效 运 行 的 同 时, 如 何 从 根 本 上 解 决 上 述 问 题, 才 能 在 显 著 提 高 企 业 的 生 产 效 率 同 时 来 保 障 IT 投 资 的 回 报 率, 这 是 大 部 分 组 织 目 前 在 网 络 管 理 和 运 维 中 亟 待 解 决 的 问 题 网 络 应 用 可 见 性 差, 存 在 法 律 风 险 一 份 来 自 于 IDC 的 权 威 数 据 显 示 :80% 以 上 的 IT 管 理 人 员 无 法 准 确 了 解 自 己 的 网 络 对 网 络 管 理 来 说, 自 己 的 网 络 就 像 一 个 黑 盒 子, 里 面 都 跑 了 些 什 么 应 用 以 及 网 络 的 状 况 根 本 不 清 楚, 而 管 理 员 无 法 知 道 异 常 流 量 的 类 型 来 源 具 体 流 向 流 量 大 小 持 续 的 时 间 等, 也 无 法 有 效 规 划 网 络 资 源 的 使 用, 导 致 网 络 管 理 处 于 无 序 状 态 为 了 加 强 对 互 联 网 的 控 制 和 管 理, 公 安 部 颁 发 的 82 号 令 要 求 各 机 构 要 保 存 至 少 3 个 月 的 访 问 日 志, 以 便 协 助 公 安 调 查 取 证 因 此, 如 无 有 效 的 管 理 手 段, 企 业 内 部 对 互 联 网 资 源 的 非 法 访 问, 比 如 访 问 色 情 赌 博 犯 罪 网 站 发 表 反 动 言 论 泄 露 重 大 机 密 等, 都 会 触 犯 相 关 法 律, 给 企 业 带 来 法 律 风 险 1.2 对 网 络 的 管 控 势 在 必 行 员 工 的 不 当 行 为 引 发 的 问 题 无 法 通 过 传 统 的 网 络 安 全 设 备 来 实 现, 网 络 管 理 者 必 须 要 对 网 络 使 用 基 于 内 容 进 行 管 理, 包 括 以 下 几 点 : 谁 能 上 网 ( 哪 个 部 门 的 哪 个 员 工 ) 什 么 时 间 可 以 上 网 ( 工 作 时 间 / 周 末 上 班 时 间 / 休 息 时 间 上 午 / 下 午 ) 允 许 访 问 哪 些 业 务 ( 浏 览 网 页 收 发 邮 件 下 载 文 件 聊 天 游 戏 ) 具 体 允 许 访 问 什 么 内 容 ( 哪 个 网 站 邮 件 内 容 聊 天 内 容 ) 允 许 占 用 的 带 宽 会 话 流 量 是 多 大 ( 每 种 应 用 占 用 了 多 大 的 带 宽 多 少 会 话 数 流 量 有 多 大 ) 第 2 页

2 功 能 介 绍 对 于 网 络 资 源 的 滥 用, 封 堵 还 是 放 任, 这 是 摆 在 网 络 管 理 者 面 前 的 难 题, 黑 盾 安 全 审 计 系 统 提 供 了 灵 活 的 管 理 策 略, 根 据 企 业 的 需 求, 定 制 个 性 化 的 管 理 方 案, 帮 助 各 企 业 建 立 安 全 高 效 健 康 和 谐 的 网 络 环 境 1.1 用 户 管 理 用 户 是 上 网 行 为 管 理 的 基 本 要 素, 任 何 的 行 为 管 理 策 略 都 是 以 用 户 为 核 心 因 此, 对 于 用 户 的 识 别 认 证 与 管 理 成 了 行 为 管 理 的 前 提 要 素, 同 时 也 决 定 了 行 为 管 理 的 效 果 黑 盾 安 全 审 计 系 统 通 过 不 断 地 深 入 实 践 与 研 发, 提 供 了 灵 活 而 全 面 的 用 户 管 理 方 式, 很 好 的 满 足 了 广 大 企 业 对 用 户 管 理 的 需 求 2.1.1 组 织 结 构 对 于 用 户 数 比 较 多 的 企 业, 有 一 个 清 晰 的 组 织 结 构 非 常 重 要, 便 于 管 理 员 对 用 户 的 管 理 查 询 和 定 位 黑 盾 安 全 审 计 系 统 支 持 树 型 结 构 的 用 户 管 理, 并 且 不 同 的 用 户 组 之 间 可 以 灵 活 的 调 整 成 员 用 户, 从 而 可 建 立 与 企 业 行 政 组 织 结 构 相 同 的 网 络 组 织 结 构, 如 下 图 所 示 : 2.1.2 自 动 分 组 对 于 用 户 数 比 较 多 的 网 络 环 境, 第 一 次 构 建 组 织 结 构 时, 如 果 让 管 理 员 手 动 的 去 建 立 每 一 个 组 和 用 户 是 很 不 现 实 的 在 大 多 数 情 况 下, 管 理 员 并 不 会 对 每 一 个 用 户 单 独 的 设 定 一 个 管 理 策 略, 而 是 针 对 某 一 类 用 户 进 行 统 一 的 管 理 所 以 自 动 的 创 建 用 户 组 和 自 第 3 页

动 的 分 配 用 户 就 显 得 非 常 重 要 黑 盾 安 全 审 计 系 统 支 持 将 新 入 网 还 未 在 组 织 结 构 中 的 用 户 根 据 预 设 的 IP 网 段 进 行 自 动 分 组 并 设 定 策 略 新 入 网 的 用 户 可 以 根 据 其 IP 地 址 MAC 地 址 主 机 名 VLAN ID 等 多 种 方 式 来 定 义 用 户 名, 可 以 达 到 各 种 网 络 环 境 的 需 求, 如 静 态 IP 环 境 DHCP 环 境 等 等 每 个 用 户 还 支 持 别 名 的 功 能, 管 理 员 可 以 为 其 添 加 别 名, 以 更 加 直 观 的 方 式 来 呈 现 用 户, 为 后 续 的 行 为 审 计 统 计 奠 定 了 基 础 对 于 外 来 访 问 的 临 时 用 户, 管 理 员 可 以 为 其 分 配 一 个 特 定 网 段, 将 其 加 入 临 时 用 户 组, 并 预 设 一 定 的 访 问 权 限 同 时 可 以 设 定 用 户 离 线 多 久 就 自 动 删 除 该 用 户, 从 而 大 大 的 简 化 了 动 态 用 户 的 管 理, 增 强 了 用 户 管 理 的 灵 活 性 2.1.3 内 网 主 机 扫 描 黑 盾 安 全 审 计 系 统 可 通 过 NetBIOS 协 议 扫 描 内 网 的 主 机 信 息, 扫 描 结 果 将 列 出 每 个 主 机 的 IP 地 址 MAC 地 址 和 主 机 名 等, 然 后 可 以 将 其 加 入 某 个 用 户 组 中, 逐 步 完 善 组 织 结 构 的 管 理 另 外, 在 对 用 户 进 行 IP/MAC 绑 定 时, 管 理 员 只 需 要 输 入 某 个 主 机 的 IP 或 者 MAC 等 信 息, 就 可 以 扫 描 出 对 应 的 其 它 信 息, 从 而 大 大 简 化 了 管 理 员 的 工 作 2.1.4 用 户 导 入 除 了 自 动 分 组 和 内 网 主 机 扫 描 以 外, 黑 盾 安 全 审 计 系 统 还 支 持 批 量 导 入 用 户 的 方 式, 以 多 种 灵 活 的 方 式 方 便 管 理 员 建 立 组 织 结 构 : 自 定 义 文 件 : 可 将 管 理 员 定 义 的 包 含 批 量 用 户 的 Excel 文 件 导 入 系 统, 从 而 批 量 建 立 用 户 组 和 用 户 LDAP/AD 用 户 导 入 : 可 将 LDAP/AD 服 务 器 中 的 用 户 信 息 导 入 组 织 结 构 中, 并 自 动 创 建 默 认 的 组 权 限, 同 时, 黑 盾 安 全 审 计 系 统 还 支 持 定 期 与 LDAP/AD 服 务 器 同 步 用 户 信 息, 实 现 用 户 的 定 期 更 新 从 而 实 现 了 与 原 有 网 络 管 理 平 台 的 结 合, 达 到 了 全 网 用 户 统 一 管 理 的 目 的 2.1.5 多 种 身 份 认 证 方 式 用 户 身 份 认 证 有 两 种 方 式 : 客 户 端 认 证 和 免 客 户 端 认 证 黑 盾 安 全 审 计 系 统 支 持 免 客 户 端 的 WEB 认 证, 即 通 过 浏 览 器 就 可 以 完 成 全 部 的 认 证 黑 盾 安 全 审 计 系 统 除 了 支 持 本 地 的 用 户 名 / 密 码 的 认 证 外, 还 可 以 结 合 LDAP AD 域 Radius POP3 等 外 部 服 务 器 实 现 用 户 的 身 份 认 证 黑 盾 安 全 审 计 系 统 也 支 持 多 种 认 证 方 式 的 混 合 使 用, 可 为 不 同 的 用 户 配 置 不 同 的 认 证 方 式, 实 现 用 户 的 差 异 化 管 理 比 如, 一 部 分 用 户 使 用 本 地 服 务 器 认 证 一 部 分 用 户 第 4 页

结 合 LDAP 服 务 器 认 证, 一 部 分 用 户 不 需 要 进 行 身 份 认 证 2.1.6 支 持 策 略 继 承 黑 盾 安 全 审 计 系 统 提 供 了 多 种 配 置 策 略 的 方 式 每 个 组 都 可 以 有 自 己 独 立 的 上 网 策 略, 子 组 也 可 以 继 承 父 组 的 策 略, 父 组 也 可 以 强 制 子 组 继 承 自 己 的 策 略 2.1.7 IP/MAC/VLAN 绑 定 黑 盾 安 全 审 计 系 统 支 持 二 层 网 络 环 境 和 三 层 网 络 环 境 的 IP MAC IP+MAC 和 VLAN ID 的 绑 定, 可 自 动 阻 断 哪 些 非 法 占 用 他 人 IP 的 用 户 上 网 2.1.8 认 证 账 户 有 效 期 对 于 一 些 临 时 的 用 户, 通 过 有 效 期 的 限 定 可 以 控 制 这 些 用 户 的 上 网 时 间 范 围, 当 用 户 超 出 预 设 的 时 间 有 效 期, 就 不 能 上 网 很 好 的 控 制 了 外 来 用 户 上 网 的 准 入 性 和 上 网 时 长 同 时 可 以 设 定 用 户 离 线 多 久 就 自 动 删 除 该 用 户, 从 而 大 大 的 简 化 了 动 态 用 户 的 管 理, 增 强 了 用 户 管 理 的 灵 活 性 2.1.9 公 用 账 户 黑 盾 安 全 审 计 系 统 的 认 证 账 户 可 支 持 多 人 同 时 登 录, 比 如 一 个 员 工 有 2 台 电 脑, 那 么 可 以 用 同 一 个 账 户 认 证, 这 样 两 台 电 脑 的 流 量 和 行 为 都 记 录 在 同 一 个 账 户 上, 以 便 统 一 网 络 中 的 流 量 统 计 和 行 为 审 计 与 行 为 分 析 2.1.10 临 时 账 户 支 持 临 时 用 户 自 主 申 请 临 时 账 户, 方 便 于 外 来 的 临 时 用 户 上 网 使 用 支 持 自 动 审 核 和 管 理 员 手 动 审 核 的 核 定 方 法 将 临 时 账 户 加 入 到 组 织 结 构 中, 从 而 减 少 管 理 员 对 临 时 账 户 的 频 繁 配 置, 同 时 统 一 了 临 时 账 户 的 上 网 权 限 和 使 用 期 限 的 管 理 2.1.11 登 录 重 定 向 黑 盾 安 全 审 计 系 统 支 持 网 页 重 定 向 的 功 能 当 用 户 认 证 成 功 后, 黑 盾 安 全 审 计 系 统 可 以 将 其 第 一 次 的 WEB 访 问 重 定 向 到 预 设 的 URL 链 接 此 功 能 适 合 于 政 府 机 关 企 业 集 团 大 中 小 学 等 或 者 酒 店 等 网 络 环 境, 便 于 用 户 上 网 的 时 候 直 接 导 向 最 新 的 公 告 信 息 第 5 页

2.2 网 络 流 量 识 别 要 控 制 好 各 种 应 用, 必 须 首 先 准 确 的 识 别 传 统 的 安 全 设 备 通 过 IP 或 者 端 口 封 堵 各 种 协 议, 但 这 只 能 局 限 于 网 络 层 和 传 输 层 的 标 准 协 议, 如 HTTP FTP 等 P2P 网 络 游 戏 网 络 电 视 等 一 系 列 应 用 都 是 通 过 协 商 动 态 产 生 的 端 口, 不 再 是 固 定 的 端 口, 而 且 诸 如 电 驴 Skype 等 协 议 还 是 加 密 的, 面 对 这 种 应 用 传 统 的 设 备 完 全 无 能 为 力 黑 盾 安 全 审 计 系 统 以 DPI(Deep Packet Inspect, 深 度 包 检 测 ) 技 术 为 核 心, 结 合 基 于 报 文 内 容 及 基 于 行 为 特 征 的 技 术, 实 现 网 络 中 应 用 的 自 动 识 别 和 智 能 分 类 黑 盾 安 全 审 计 系 统 可 以 探 测 和 跟 踪 动 态 端 口 分 配, 通 过 比 对 协 议 的 特 征 库, 能 够 识 别 变 动 端 口 的 流 量, 并 能 够 对 使 用 同 一 端 口 的 不 同 协 议 进 行 自 动 识 识 别 下 图 就 是 黑 盾 安 全 审 计 系 统 识 别 各 种 应 用 采 取 的 方 法 到 目 前 为 止, 黑 盾 安 全 审 计 系 统 已 经 支 持 400 多 种 协 议 的 识 别, 如 下 所 示 : 常 用 协 议 :HTTP,HTTPS,FTP,Telnet,DNS,SMTP,POP3,Lotus_Notes,IMAP, NetBIOS,CVS,DHCP,NTP,NFS,ESP,AH,NNTP,SNMP,TFTP,BGP, VRRP,HSRP,VNC,UPNP,Syslog,SSL,SSH,SQL,MySQL,SOCKS,SCTP, RIP,OSPF,Remote_Desktop,PPTP,PING,PING_v6, LDAP,L2TP,IKE,IGMP 等 HTTP 应 用 :HTTP 代 理,Web 下 载,HTTP 多 线 程 下 载, 伪 IE 下 载, 其 他 HTTP 下 载,Facebook,Plurk( 噗 浪 ),QQ 农 场, 欢 乐 斗 地 主, 开 心 网 (kaixin001), 开 心 网 (kaixin), 人 人 网, 搜 狐 白,163 邮 箱 QQ 邮 箱 126 邮 箱 新 浪 邮 箱 搜 狐 邮 箱 21cn 邮 箱 tom 邮 箱 雅 虎 邮 箱 yeah 邮 箱 hotmail 邮 箱 eyou 邮 箱 live 邮 箱 第 6 页

东 方 邮 箱 等 WEB 视 频 : 六 间 房, 土 豆, 新 浪 视 频, 腾 讯 宽 频, 我 乐 网, 搜 狐 视 频, 酷 六 视 频, 葫 芦 网 视 频, 优 酷,CCTV, 东 方 宽 频, 凤 凰 宽 频,NBA 中 国 官 方 网 视 频, 天 线 高 清, 飞 速 土 豆, 激 动 网,BBSee,i 酷, 网 易 视 频, 金 鹰 网 视 频 ( 芒 果 TV), 第 一 财 经 网, 新 华 网 视 频,YouTube, 乐 视 网,17173 游 戏 视 频, 旅 视 网, 爱 播 网 视 频, 音 悦 台, 国 际 在 线 视 频, 电 影 网 视 频 等 P2P 下 载 : 酷 狗, 百 度 下 吧,PP 点 点 通, 酷 我 音 乐 盒, 迅 雷,QQ 音 乐, 脱 兔 下 载, QQ( 超 级 ) 旋 风 下 载,BT,Gnutella, 电 驴, 网 际 快 车 (FlashGet),360 下 载,POCO, 汉 魅,RealLink,Raysource, 顶 悦 视 听 盒, 宝 酷 噢,foxy,LimeWire,ZCOM 杂 志 订 阅 器, 搜 娱,Soulseek, 天 网 Maze, 屁 屁 狗, 百 宝,P8 数 字 娱 乐 传 播 平 台, 酷 宝 娱 乐 互 动, 网 络 蚂 蚁, 飞 鱼 娱 乐, 酷 猴,WinMX,DirectConnect 等 流 媒 体 :pplive ppstream qqlive uusee sopcast pstv qvod(udp) netitv MMS RTSP 蚂 蚁 网 络 电 视 风 行 网 络 电 视 青 娱 乐 极 速 酷 六 VGO 高 清 网 络 电 视 乐 鱼 影 音 盒 暴 风 影 音 皮 皮 影 视 (UDP) PP 加 速 器 Dopool 直 播 龙 翔 网 络 电 视 球 皇 直 播 九 品 极 速 影 院 远 古 网 络 播 放 器 mysee recool vjbase tvkoo 等 即 时 通 信 :MSN, YahooMessger,QQ/TM,,WebQQ, 网 易 泡 泡, 淘 宝 旺 旺, 新 浪 UC, 中 国 移 动 飞 信, 淘 宝 旺 旺, 雅 虎 通 (Yahoo), 聪 慧 发 发, 校 内 通, 阿 里 旺 旺, Lava-Lava,iSpeak,AIM, 彩 虹 (51 挂 挂 ),Paltalk,Raketu, 百 度 HI,GoogleTalk, 中 游 UU, 联 众 好 友 在 线, 网 易 CC 语 音, 都 秀, 酷 宝, 新 浪 SHOW 等 网 络 电 话 : Skype ET263 UUCall Netmeeting 阿 里 通 网 络 电 话 和 悦 网 络 电 话 KC 网 络 电 话 RedVip SIP 等 网 络 游 戏 :QQ 游 戏 系 列, 盛 大 游 戏 系 列, 网 易 游 戏 系 列, 完 美 时 空 系 列, 九 城 游 戏 系 列, 搜 狐 畅 游 系 列, 天 晴 数 码 系 列, 巨 人 游 戏 系 列, 久 游 游 戏 系 列, 金 山 游 戏 系 列, 蓝 港 在 线 系 列, 光 宇 游 戏 系 列, 天 游 游 戏 系 列, 小 游 戏 ( 棋 牌 游 戏 ),RUNUP( 云 起 ) 系 列 等 股 票 交 易 : 同 花 顺 大 智 慧 ( 经 典 版 新 一 代 版 ) 和 讯 股 道 安 信 行 情 齐 鲁 证 券 ( 同 花 顺 版 ) 大 福 星 通 达 信 国 信 金 太 阳 钱 龙 系 ( 旗 舰 版 经 典 版 ) 申 银 万 国 ( 金 典 版 ) 大 有 期 货 证 券 之 星 ( 财 富 版 ) 广 发 证 券 ( 至 强 版 ) 168(888) 行 情 系 统 指 南 针 中 信 证 券 ( 至 信 版 ) 金 融 界 财 龙 投 资 广 大 证 券 ( 超 强 版 大 智 慧 钱 龙 金 典 ) 国 泰 君 安 大 智 慧 叩 富 网 模 拟 炒 股 操 盘 手 HY trader 中 信 建 投 ( 博 易 大 师 大 智 慧 ) 诚 浩 钱 龙 合 一 版 华 安 证 券 投 资 赢 家 仟 家 信 黄 金 分 析 软 件 斯 道 客 龙 卷 风 分 析 家 2006 飞 天 行 情 易 天 富 基 金 行 情 眼 等 网 上 银 行 : 中 国 建 设 银 行 中 国 工 商 银 行 中 国 农 业 银 行 中 国 招 商 银 行 中 国 人 民 银 行 中 国 民 生 银 行 交 通 银 行 中 国 光 大 银 行 兴 业 银 行 上 海 浦 东 银 行 深 第 7 页

圳 发 展 银 行 台 湾 银 行 台 北 富 邦 银 行 台 新 银 行 第 一 商 业 银 行 兆 丰 国 际 银 行 汇 丰 银 行 中 国 信 托 商 业 银 行 台 湾 企 业 银 行 渣 打 银 行 联 邦 银 行 日 盛 网 络 银 行 京 城 银 行 元 大 商 业 银 行 远 东 国 际 商 业 银 行 高 雄 银 行 庆 丰 银 行 华 泰 银 行 永 丰 银 行 等 2.3 带 宽 资 源 管 理 通 过 专 业 的 带 宽 管 理 和 分 配 算 法, 黑 盾 安 全 审 计 系 统 提 供 流 量 优 先 级 最 大 带 宽 限 制 保 障 带 宽 阻 断 流 量 以 及 随 机 公 平 队 列 等 一 系 列 的 应 用 优 化 和 带 宽 管 理 控 制 功 能 2.3.1 流 量 优 先 级 的 划 分 黑 盾 安 全 审 计 系 统 可 基 于 业 务 应 用 的 优 先 级, 将 业 务 应 用 划 分 为 高 中 低 等 共 三 个 优 先 级, 优 先 级 越 高 的 流 量, 优 先 传 送 在 实 现 流 量 控 制 时, 可 将 核 心 业 务 应 用 时 延 要 求 高 的 应 用 以 及 重 要 人 物 的 流 量 配 置 为 高 优 先 级, 同 时 将 P2P 网 络 电 视 WEB 视 频 等 非 核 心 的 占 用 带 宽 资 源 较 高 的 应 用 配 置 为 低 优 先 级 从 而 可 以 实 现 在 带 宽 资 源 紧 张 时, 优 先 保 证 高 优 先 级 应 用 的 传 送, 而 在 带 宽 资 源 使 用 宽 松 时, 各 级 应 用 都 可 以 正 常 使 用 2.3.2 强 大 的 带 宽 管 理 功 能 黑 盾 安 全 审 计 系 统 通 过 DPI 为 核 心 的 深 度 包 检 测 技 术, 结 合 各 种 应 用 的 行 为 特 点, 能 够 精 确 到 对 每 个 会 话 的 数 据 包 的 检 测 和 控 制 同 时 结 合 流 量 优 先 级 随 机 公 平 队 列 等, 提 供 了 最 大 带 宽 限 制 保 障 带 宽 阻 断 流 量 等 一 系 列 强 大 的 带 宽 管 理 功 能 黑 盾 安 全 审 计 系 统 支 持 源 会 话 数 目 的 会 话 数 上 行 下 行, 以 及 双 向 总 带 宽 的 管 理 与 控 制, 管 理 员 可 以 基 于 线 路 流 量 优 先 级 源 IP 地 址 ( 地 址 组 用 户 组 或 用 户 组 ) 目 标 IP 地 址 ( 地 址 地 址 组 ) 时 间 会 话 协 议 和 应 用 等 参 数 对 网 络 流 量 进 行 划 分, 并 确 定 如 何 有 效 的 合 理 的 实 现 带 宽 的 管 理 与 控 制 从 而 实 现 灵 活 的 带 宽 控 制 和 应 用 优 化 目 的 2.3.2.1 基 于 随 机 公 平 队 列 的 流 量 整 形 和 应 用 优 化 基 于 黑 盾 安 全 审 计 系 统 特 有 的 功 能, 随 机 公 平 队 列 可 以 保 证 在 相 同 等 级 的 每 一 个 用 户 都 具 有 相 同 的 网 络 资 源, 避 免 少 部 分 用 户 占 用 了 大 部 分 带 宽 资 源 的 这 种 极 端 情 况 的 出 现 在 相 同 用 户 等 级 的 情 况 下, 获 得 始 终 如 一 的 服 务, 使 所 有 用 户 都 满 意 2.3.2.2 灵 活 的 强 大 的 基 于 策 略 的 带 宽 控 制 黑 盾 安 全 审 计 系 统 基 于 流 量 优 先 级 随 机 公 平 队 列 令 牌 桶 算 法 TCP 窗 口 控 制 算 第 8 页

法 等 技 术, 提 供 最 大 带 宽 限 制 保 障 带 宽 阻 断 流 量 的 功 能, 实 现 灵 活 高 效 可 靠 的 带 宽 控 制 能 力 基 于 策 略 的 流 量 控 制, 可 以 根 据 线 路 IP 地 址 ( 组 ) 用 户 ( 组 ) 协 议 ( 组 ) URL 时 间 段 等 参 数 配 置 策 略 规 则, 然 后 再 为 这 些 规 则 分 配 优 先 级 带 宽 会 话 数, 从 而 实 现 对 网 络 中 的 各 种 流 量 进 行 精 细 而 灵 活 的 控 制 保 障 带 宽, 限 制 带 宽 和 阻 断 流 量 的 详 细 阐 述 如 下 : 保 障 带 宽 : 结 合 最 大 带 宽 和 流 量 优 先 级, 根 据 需 要 为 某 些 关 键 应 用 或 者 VIP 客 户 保 障 一 定 带 宽 当 网 络 繁 忙 时, 这 些 关 键 应 用 或 者 VIP 客 户 至 少 可 以 得 到 预 设 的 保 障 带 宽, 并 还 可 以 租 借 空 闲 的 或 低 优 先 级 流 量 的 带 宽 ; 当 网 络 空 闲 时, 低 优 先 级 的 流 量 亦 可 使 用 当 前 空 闲 带 宽 从 而 保 证 了 带 宽 的 合 理 高 效 的 使 用 限 制 带 宽 : 为 某 些 用 户 或 特 定 应 用 指 定 最 大 带 宽 一 方 面, 防 止 了 某 些 用 户 疯 狂 抢 占 带 宽, 保 证 了 网 络 使 用 的 相 对 公 平 性 另 一 方 面, 限 制 了 非 关 键 应 用 毫 无 节 制 的 消 耗 宝 贵 的 带 宽 资 源, 保 证 了 关 键 应 用 的 服 务 质 量 阻 断 流 量 : 拒 绝 某 些 用 户 或 特 定 应 用 的 流 量 通 过 2.3.2.3 基 于 单 IP/ 用 户 的 带 宽 控 制 黑 盾 安 全 审 计 系 统 不 仅 提 供 由 IP 地 址 ( 组 ) 用 户 ( 组 ) 服 务 ( 组 ) 时 间 等 组 合 而 成 的 基 于 策 略 的 带 宽 控 制 方 式, 同 时 对 单 IP/ 用 户 使 用 网 络 资 源 也 提 供 精 细 的 控 制 方 法 基 于 单 IP/ 用 户 的 控 制, 可 以 将 内 网 的 用 户 分 为 多 种 等 级, 对 同 等 级 里 的 用 户 实 现 相 同 的 控 制 策 略 这 种 方 式 在 对 单 个 主 机 使 用 的 会 话 和 最 大 带 宽 ( 上 行 / 下 行 ) 进 行 控 制 的 同 时, 可 再 对 每 个 主 机 的 多 个 特 定 服 务 ( 组 ) 的 带 宽 进 行 精 细 的 控 制, 再 可 以 结 合 时 间 段, 可 满 足 不 同 网 络 的 各 种 复 杂 的 带 宽 控 制 需 求 2.3.2.4 对 各 种 入 侵 攻 击 的 安 全 保 护 措 施 黑 盾 安 全 审 计 系 统 自 带 的 防 火 墙 功 能, 能 够 识 别 并 阻 断 黑 客 的 端 口 扫 描 以 及 普 通 的 DoS 攻 击 行 为, 保 证 内 部 网 络 的 安 全 性 同 时, 系 统 也 阻 断 了 内 网 的 垃 圾 数 据 包 对 防 火 墙 资 源 的 消 耗, 大 大 降 低 了 防 火 墙 工 作 的 负 担, 提 高 了 整 体 网 络 的 安 全 性 2.4 基 于 时 间 的 管 理 黑 盾 安 全 审 计 系 统 支 持 自 定 义 时 间 对 象, 实 现 针 对 时 间 段 进 行 带 宽 分 配 和 上 网 行 为 的 管 理 比 如, 上 班 时 间 要 对 关 键 业 务 和 重 要 人 员 的 带 宽 进 行 保 障, 对 P2P 等 非 关 键 业 务 进 行 严 格 控 制 ; 下 班 时 间 可 以 对 P2P 网 络 电 视 等 业 务 给 与 适 当 宽 松 的 流 量 再 比 如, 上 班 时 间 不 允 许 员 工 浏 览 与 工 作 无 关 的 网 页, 不 允 许 某 些 员 工 使 用 IM 软 件 等 等 时 间 对 象 可 以 根 据 需 要 灵 活 选 择, 如 下 图 所 示 : 第 9 页

2.5 上 网 行 为 管 理 门 户 网 站 社 区 论 坛 交 友 网 站 博 客 个 人 网 页, 网 络 上 五 花 八 门 包 罗 万 象 的 网 页 吸 引 着 网 民 的 眼 球, 诱 惑 网 民 拿 起 鼠 标 去 体 验 网 络 世 界 的 乐 趣 在 企 业 里, 很 多 员 工 利 用 上 班 时 间 泡 论 坛 炒 股 玩 游 戏 收 发 私 人 邮 件 聊 天 等 等, 影 响 了 工 作 氛 围, 降 低 了 工 作 效 率, 浪 费 了 企 业 资 源, 这 是 所 有 企 业 管 理 者 都 不 希 望 发 生 的 为 避 免 企 业 为 员 工 的 这 些 不 良 行 为 买 单, 黑 盾 安 全 审 计 系 统 提 供 了 细 致 的 上 网 行 为 管 理 方 案, 对 用 户 的 上 网 行 为 进 行 细 致 而 灵 活 的 管 理, 进 而 提 高 员 工 的 工 作 效 率, 避 免 机 密 信 息 的 泄 漏 2.5.1 网 页 过 滤 WEB 是 互 联 网 上 内 容 最 丰 富 访 问 量 最 大 的 应 用, 然 而 许 多 网 页 充 斥 着 反 动 暴 力 色 情 以 及 其 它 不 健 康 的 信 息 此 外, 大 量 网 络 应 用, 如 P2P IM 网 络 电 视 游 戏 等 等, 也 借 助 HTTP 协 议 或 者 80 端 口, 透 过 防 火 墙 的 封 堵, 抢 占 网 络 带 宽, 携 带 病 毒 恶 意 软 件, 为 内 网 用 户 带 来 安 全 风 险 黑 盾 安 全 审 计 系 统 通 过 灵 活 的 策 略 设 置, 对 违 反 国 家 法 律 危 害 社 会 影 响 企 业 发 展 的 内 容 进 行 过 滤, 避 免 用 户 有 意 无 意 访 问 包 含 非 法 内 容 的 网 页, 净 化 网 络, 降 低 企 业 法 律 风 险, 提 高 员 工 工 作 效 率, 提 高 人 民 素 质, 创 造 文 明 健 康 的 上 网 环 境 2.5.1.1 URL 过 滤 黑 盾 安 全 审 计 系 统 利 用 目 前 国 际 上 最 先 进 的 方 式, 将 URL 按 照 一 定 的 标 准 进 行 预 分 类, 然 后 由 网 关 设 备 对 各 种 类 别 网 页 进 行 过 滤 在 黑 盾 安 全 审 计 系 统 中 内 置 了 数 百 万 的 URL 资 料, 分 为 新 闻 音 乐 视 频 广 告 财 经 教 育 科 学 房 地 产 求 职 招 聘 等 URL 组 此 外, 由 于 每 个 网 络 环 境 对 互 联 网 的 访 问 特 点 差 异 很 大, 可 能 出 现 内 置 URL 库 没 有 包 含 的 情 况, 黑 盾 安 全 审 计 系 统 支 持 自 定 义 URL 库 的 功 能, 客 户 可 以 根 据 自 己 的 需 要, 将 要 被 控 制 的 URL 灵 活 分 组, 从 而 使 得 客 户 URL 访 问 范 围 得 以 全 面 覆 盖 第 10 页

在 过 滤 URL 记 录 的 同 时, 可 以 对 网 络 中 所 访 问 的 URL 进 行 记 录 和 统 计 排 名, 以 实 现 对 URL 访 问 的 监 控 和 控 制 有 了 黑 盾 安 全 审 计 系 统, 员 工 依 然 可 以 浏 览 网 页, 但 其 访 问 时 间 和 内 容 可 以 受 到 管 理 和 控 制 比 如, 新 闻 教 育 科 学 以 及 同 工 作 相 关 的 页 面 是 可 以 被 允 许 访 问 的, 而 涉 及 到 色 情 暴 力 恐 怖 等 不 良 网 站 将 被 阻 止 2.5.1.2 搜 索 引 擎 关 键 字 过 滤 据 调 查 显 示, 搜 索 引 擎 是 网 民 访 问 量 最 大 的 网 站 类 型 之 一, 用 户 大 多 数 的 WEB 站 点 访 问 行 为 都 是 从 搜 索 引 擎 开 始 的 为 了 应 对 WEB 访 问 使 用 所 带 来 的 效 率 安 全 及 责 任 风 险 等 问 题 黑 盾 安 全 审 计 系 统 提 供 了 搜 索 引 擎 关 键 字 审 计 与 过 滤, 它 可 以 记 录 用 户 通 过 搜 索 引 擎 类 网 站 搜 索 的 关 键 字 内 容, 并 基 于 搜 索 类 别 关 键 字 内 容, 过 滤 用 户 的 非 法 搜 索 行 为, 全 面 解 决 不 良 搜 索 给 用 户 带 来 的 法 律 风 险 问 题 搜 索 引 擎 关 键 字 审 计 与 过 滤 解 决 了 网 民 通 过 搜 索 引 擎 访 问 色 情 暴 力 等 低 俗 网 站 的 控 制 问 题, 体 现 了 精 细 化 管 理 的 思 路 通 过 设 置 针 对 性 策 略, 对 搜 索 引 擎 关 键 字 检 索 行 为 进 行 封 堵, 可 以 从 源 头 上 减 少 用 户 访 问 不 良 网 站 获 取 不 良 信 息 比 如, 某 公 司 部 署 了 黑 盾 安 全 审 计 系 统, 并 通 过 策 略 禁 止 公 司 员 工 通 过 搜 索 引 擎 访 问 法 轮 功 ; 那 么, 员 工 搜 索 法 轮 功 时, 搜 索 结 果 将 为 空, 查 不 到 任 何 相 关 的 内 容 此 时, 系 统 自 动 对 搜 索 到 的 网 址 页 面 进 行 屏 蔽, 帮 助 企 事 业 单 位 用 户 将 涉 及 低 俗 的 带 有 病 毒 的 网 站 彻 底 封 堵 掉 2.5.1.3 发 帖 关 键 字 过 滤 泡 论 坛 顶 帖 子 等 已 经 成 为 诸 多 员 工 互 联 网 休 闲 方 式 之 一 但 如 果 将 总 裁 办 公 室 里 的 八 卦 对 工 资 的 不 满 对 组 织 的 抱 怨 等, 或 者 涉 嫌 非 法 关 键 字 政 治 词 汇 色 情 词 汇 等 发 布 到 各 种 贴 吧 论 坛 上, 必 将 给 组 织 带 来 不 良 影 响 为 加 强 论 坛 管 理, 禁 止 发 布 不 良 信 息! 黑 盾 安 全 审 计 系 统 提 供 对 发 帖 的 内 容 启 用 关 键 词 过 滤, 对 含 有 攻 击 国 家 领 导 人 分 裂 国 家 言 论 下 流 词 汇, 或 者 伤 害 公 司 利 益 的 帖 子 进 行 审 计 和 过 滤 处 理, 并 能 对 所 有 成 功 上 传 的 内 容 进 行 详 细 记 录 以 便 事 后 查 验 从 而 帮 助 员 工 养 成 远 离 低 俗 内 容 的 上 网 习 惯, 协 助 推 动 互 联 网 低 俗 内 容 整 治, 帮 助 企 事 业 单 位 建 立 健 康 规 范 有 序 的 上 网 环 境 2.5.1.4 文 件 下 载 过 滤 WEB 的 上 传 下 载 也 存 在 一 系 列 安 全 问 题 如 何 过 滤 在 网 页 中 嵌 入 的 恶 意 软 件 病 毒 木 马 控 件? 如 何 防 止 员 工 上 传 文 件? 是 当 前 网 络 管 理 者 急 需 得 到 答 案 黑 盾 安 全 审 计 系 统 可 以 制 定 灵 活 的 控 制 策 略, 针 对 不 同 的 文 件 类 型, 对 IE/FTP 的 上 第 11 页

传 或 下 载 进 行 跟 踪 阻 断 或 者 限 速 帮 助 企 事 业 单 位 防 止 员 工 泄 密, 净 化 网 络 流 量, 提 高 内 网 的 安 全 性 2.5.2 邮 件 过 滤 为 防 止 机 密 信 息 泄 露, 黑 盾 安 全 审 计 系 统 可 以 对 SMTP POP3 Web-Mail 等 进 行 监 控 审 计, 能 够 对 用 户 收 发 邮 件 的 时 间 标 题 内 容 以 及 附 件 等 等 元 素 进 行 过 滤 和 完 整 的 内 容 记 录, 避 免 企 业 机 关 敏 感 信 息 泄 露 邮 件 过 滤 条 件 发 件 人 地 址 邮 件 主 题 关 键 字 邮 件 正 文 关 键 字 邮 件 附 件 类 型 邮 件 审 计 内 容 用 户 名 /IP 地 址 / 用 户 组 发 件 人 地 址 收 件 人 地 址 邮 件 主 题 邮 件 正 文 邮 件 附 件 名 称 及 文 件 收 发 邮 件 的 时 间 邮 件 的 类 型 ( 收 / 发 允 许 / 过 滤 ) 详 细 的 会 话 信 息 Web-Mail 邮 件 163 邮 箱 QQ 邮 箱 126 邮 箱 新 浪 邮 箱 搜 狐 邮 箱 21cn 邮 箱 Tom 邮 箱 雅 虎 邮 箱 yeah 邮 箱 Hotmail 邮 箱 Eyou 邮 箱 Live 邮 箱 东 方 邮 箱 2.5.3 即 时 通 讯 管 理 即 时 通 信 工 具 因 其 沟 通 的 便 利 性 即 时 性, 如 今 几 乎 成 为 人 手 必 备 的 工 具 但 由 于 即 时 通 讯 工 具 自 身 偏 重 娱 乐 性, 在 企 业 应 用 中, 缺 乏 自 律 的 员 工 往 往 将 其 作 为 上 班 期 间 的 私 人 聊 天 工 具 员 工 对 即 时 通 讯 工 具 的 滥 用 已 经 成 为 影 响 效 率 乃 至 运 营 成 本 的 极 大 隐 患 第 12 页

不 仅 如 此, 其 日 益 暴 露 出 的 企 业 信 息 安 全 问 题 则 让 企 业 老 板 越 发 无 法 忍 耐 因 为 缺 乏 有 效 的 管 理 机 制 与 安 全 保 障, 由 即 时 通 讯 工 具 引 发 的 企 业 机 密 信 息 流 失 被 盗 取 和 滥 用 的 情 况 屡 见 不 鲜, 已 经 对 企 业 信 息 安 全 构 成 严 重 威 胁 此 外, 近 年 来 通 过 即 时 通 讯 工 具 传 播 的 病 毒 蠕 虫 间 谍 软 件 以 及 混 合 攻 击 层 出 不 穷, 如 某 些 蠕 虫 病 毒 通 过 即 时 通 信 软 件, 向 用 户 的 联 系 人 发 送 恶 意 代 码 以 获 取 用 户 信 息 针 对 以 上 问 题, 一 些 管 理 员 试 图 通 过 关 闭 防 火 墙 上 即 时 通 讯 流 量 的 端 口 来 禁 止, 即 时 通 讯 应 用 能 够 通 过 智 能 检 测 机 制, 自 动 转 到 其 它 端 口, 例 如 80 443 黑 盾 安 全 审 计 系 统 以 DPI(Deep Packet Inspect, 深 度 包 检 测 ) 技 术 为 核 心, 结 合 行 为 分 析 技 术, 准 确 识 别 各 种 即 时 通 讯 软 件 黑 盾 安 全 审 计 系 统 对 即 时 通 讯 软 件 提 出 了 如 下 解 决 方 案 : 阻 断 对 于 在 工 作 时 间 不 需 要 和 外 部 频 繁 交 流 的 某 些 部 门, 可 以 阻 断 他 们 对 即 时 通 讯 工 具 的 使 用, 或 者 限 制 其 使 用 即 时 通 讯 软 件 的 部 分 功 能, 比 如 只 允 许 使 用 文 字 聊 天, 不 允 许 语 音 聊 天 或 者 传 输 文 件 监 控 对 于 必 须 使 用 即 时 通 讯 工 具 作 为 工 作 手 段 的 部 门 和 员 工, 一 方 面 企 业 领 导 者 希 望 员 工 可 以 利 用 即 时 通 讯 工 具 进 行 更 有 效 的 商 务 活 动, 但 对 于 一 些 通 过 即 时 通 讯 工 具 泄 露 组 织 机 密 的 行 为 也 是 不 愿 意 让 其 发 生 的 因 此, 对 于 普 通 人 群, 我 们 可 以 通 过 黑 盾 安 全 审 计 系 统 允 许 其 使 用 即 时 通 讯 工 具, 但 对 其 使 用 过 程 和 内 容 进 行 监 控 和 记 录 ; 但 对 于 特 殊 人 群, 比 如 领 导, 可 以 完 全 不 做 控 制 和 监 控 通 过 对 即 时 通 讯 的 行 为 记 录 和 聊 天 内 容 的 监 督, 让 员 工 有 所 警 惕, 达 到 间 接 控 制 员 工 的 不 规 范 行 为 2.6 黑 名 单 控 制 为 了 防 止 网 络 资 源 的 滥 用 和 方 便 管 理 员 管 理 用 户, 黑 盾 安 全 审 计 系 统 支 持 将 用 户 加 入 黑 名 单 的 功 能 对 进 入 黑 名 单 的 用 户 可 以 采 取 惩 罚 机 制, 惩 罚 期 限 到 了 之 后, 该 用 户 又 可 以 正 常 使 用 网 络 用 户 一 旦 进 入 黑 名 单, 当 再 次 上 网 时, 网 页 回 弹 出 已 经 进 入 黑 名 单 是 什 么 原 因 进 入 黑 名 单 的 灵 活 的 黑 名 单 功 能 可 以 帮 助 管 理 员 快 速 准 确 的 定 位 出 谁 肆 意 占 有 网 络 资 源 黑 名 单 可 以 同 时 基 于 以 下 几 种 参 数 来 控 制 : 流 量 配 额 : 控 制 用 户 每 日 每 周 每 月 使 用 的 流 量 ( 上 行 / 下 行 / 双 向 ) 总 和, 防 止 用 户 肆 意 占 用 带 宽 速 率 控 制 : 控 制 用 户 速 率 ( 上 行 / 下 行 ) 在 一 段 时 间 不 能 超 过 一 定 阀 值 可 以 防 止 第 13 页

蠕 虫 等 病 毒 的 突 发 性 或 者 防 止 某 个 时 段 某 个 用 户 占 有 大 量 带 宽 并 发 Session 控 制 : 控 制 用 户 并 发 会 话 数 ( 上 行 / 下 行 ) 在 一 段 时 间 不 能 超 过 一 定 阀 值 控 制 用 户 滥 用 P2P 防 止 病 毒 等 新 建 会 话 控 制 : 控 制 用 户 新 建 会 话 数 ( 上 行 / 下 行 ) 在 一 段 时 间 不 能 超 过 一 定 阀 值 控 制 用 户 滥 用 P2P 防 止 病 毒 等 当 用 户 上 网 参 数 的 超 过 以 上 阀 值 时, 即 可 将 用 户 加 入 黑 名 单 进 行 惩 罚 一 定 时 长 (N 分 钟 / 小 时 / 天 ), 惩 罚 方 式 有 以 下 几 种 : 强 制 下 线 : 将 用 户 强 制 下 线, 即 用 户 不 能 上 网 修 改 带 宽 : 将 用 户 上 网 速 率 修 改 到 一 个 较 小 的 值 修 改 会 话 : 将 用 户 的 并 发 会 话 数 修 改 到 一 个 较 小 的 值 对 黑 名 单 的 控 制, 有 一 个 生 效 时 间, 在 生 效 时 间 内 才 进 行 黑 名 单 的 控 制 在 生 效 时 间 外, 不 对 用 户 的 速 率 和 会 话 进 行 限 制, 用 户 产 生 的 流 量 也 不 记 入 黑 名 单 的 流 量 配 额 内 2.7 白 名 单 管 理 对 于 公 司 领 导 或 者 重 要 的 用 户, 他 们 的 上 网 不 希 望 受 到 各 种 控 制 策 略 的 限 制, 也 不 希 望 上 网 的 内 容 被 记 录 设 备 的 白 名 单 功 能 可 以 很 好 的 满 足 这 些 需 求 符 合 白 名 单 规 则 的 流 量, 将 不 受 防 火 墙 规 则 流 控 规 则 认 证 策 略 规 则 上 网 策 略 对 象 规 则 黑 名 单 规 则 的 控 制 ; 同 时 上 网 的 流 量 和 上 网 行 为 的 内 容 ( 如 发 送 的 邮 件 发 送 的 帖 子 访 问 的 网 页 即 时 通 讯 记 录 等 ) 将 全 部 不 记 录 白 名 单 功 能 包 括 IP 地 址 白 名 单 URL 白 名 单 即 时 通 讯 白 名 单 IP 地 址 白 名 单 和 URL 白 名 单 表 示 : 对 内 网 中 某 些 用 户 访 问 的 IP 地 址 或 URL 地 址 不 做 控 制 和 记 录 即 时 通 讯 白 名 单 表 示 : 对 即 时 通 讯 软 件 的 某 些 账 户 不 做 控 制 和 记 录 2.8 统 计 与 报 表 系 统 一 个 能 够 允 许 用 户 访 问 互 联 网 的 系 统 也 必 须 及 时 关 注 用 户 对 网 络 资 源 的 使 用 情 况 黑 盾 安 全 审 计 系 统 的 报 表 中 心 提 供 了 完 整 的 互 联 网 访 问 记 录, 根 据 IP/ 用 户 应 用 时 间 线 路 等 参 数 对 上 网 流 量 及 行 为 进 行 全 方 位 的 记 录, 内 容 涵 盖 网 络 流 量 带 宽 速 率 新 建 会 话 活 跃 会 话 Web 访 问 邮 件 收 发 IM 聊 天 论 坛 发 帖 P2P 下 载 等 各 种 网 络 行 为 由 于 将 所 有 网 络 流 量 和 行 为 记 录 完 全 整 合 到 网 关 设 备 中 会 影 响 设 备 的 性 能, 尤 其 是 对 于 大 量 的 统 计 和 查 询 会 占 用 较 高 的 设 备 资 源 另 外, 由 于 公 安 部 颁 发 的 82 号 令 要 求 各 机 构 要 保 存 至 少 3 个 月 的 访 问 日 志, 以 便 协 助 公 安 调 查 取 证 一 般 情 况, 网 络 设 备 的 内 第 14 页

置 存 储 空 间 有 限, 无 法 记 录 3 个 月 的 访 问 日 志 所 以 黑 盾 安 全 审 计 系 统 除 了 内 置 的 报 表 中 心, 还 支 持 在 服 务 器 上 安 装 外 置 的 报 表 中 心 只 要 你 的 硬 盘 空 间 足 够 大, 你 能 存 储 的 日 志 内 容 将 无 限 多 报 表 中 心 提 供 丰 富 的 统 计 数 据, 可 按 长 期 ( 周 / 月 / 年 ) 短 期 ( 分 钟 / 小 时 / 日 ) 和 实 时 ( 秒 ) 的 方 式 显 示 网 络 使 用 状 况, 并 根 据 用 户 需 求 产 生 报 表 从 而 帮 助 管 理 者 了 解 网 络 整 体 使 用 情 况, 防 止 出 现 滥 用 误 用 盗 用 的 行 为 具 体 统 计 项 目 如 下 : 实 时 在 线 网 络 监 控 上 网 行 为 分 析 流 量 与 会 话 统 计 分 析 报 表 系 统 2.8.1 实 时 在 线 网 络 监 控 黑 盾 安 全 审 计 系 统 及 其 报 表 中 心 都 支 持 管 理 员 实 时 地 监 控 设 备 运 行 状 况 与 当 前 网 络 情 况, 可 确 保 管 理 员 在 第 一 时 间 内 掌 握 网 络 运 行 情 况, 帮 助 管 理 员 对 网 络 异 常 进 行 定 位 分 析 系 统 资 源 使 用 状 况, 如 CPU 内 存 等 使 用 信 息 ; 物 理 端 口 的 实 时 流 量 以 及 最 近 1 小 时 网 络 流 量 变 化 情 况 ; 当 前 网 络 前 10 名 服 务 最 近 一 小 时 流 量 趋 势 图 服 务 组 最 近 一 小 时 流 量 堆 叠 趋 势 图 当 前 活 跃 服 务 / 所 有 服 务 的 当 前 速 率 最 近 一 小 时 总 流 量 最 近 一 小 时 平 均 速 率 ; 当 前 网 络 前 50 名 用 户 实 时 流 量 上 下 行 速 率 新 建 会 话 速 率 活 跃 会 话 数 ; 下 图 显 示 了 设 备 当 前 的 运 行 情 况 端 口 状 态 和 流 量 情 况, 以 及 前 10 名 服 务 带 宽 分 布 情 况 前 10 名 IP 带 宽 占 用 情 况 : 第 15 页

2.8.2 上 网 行 为 监 控 通 过 互 联 网 传 递 信 息 已 经 成 为 企 业 的 关 键 应 用, 然 而 信 息 的 机 密 性 健 康 性 政 治 性 等 问 题 也 随 之 而 来 通 过 黑 盾 安 全 审 计 系 统, 您 可 以 制 定 精 细 化 的 信 息 收 发 监 控 策 略, 有 效 控 制 信 息 的 传 播 范 围, 控 制 敏 感 信 息 的 泄 露, 避 免 可 能 引 起 的 法 律 风 险 黑 盾 安 全 审 计 系 统 能 够 对 以 下 信 息 发 送 进 行 监 控 与 控 制 : WEB 访 问 记 录 URL 统 计 与 排 名 网 页 标 题 统 计 搜 索 引 擎 上 搜 索 的 关 键 字 统 计 文 件 上 传 下 载 记 录 论 坛 发 帖 发 帖 正 文 监 控 发 帖 附 件 监 控 发 帖 关 键 字 阻 断 网 页 评 论 记 录 电 子 邮 件 SMTP 发 送 邮 件 WebMail 邮 件 POP3 接 收 邮 件 第 16 页

审 计 内 容 包 括 收 件 / 发 件 邮 箱 邮 件 标 题 邮 件 正 文 邮 件 附 件 邮 件 日 期 即 时 通 讯 软 件 聊 天 内 容 监 控 聊 天 账 户 监 控 FTP 记 录 登 录 信 息 文 件 上 传 记 录 文 件 下 载 记 录 Telnet 记 录 登 录 信 息 命 令 记 录 2.8.3 递 进 式 的 流 量 统 计 分 析 黑 盾 安 全 审 计 系 统 的 报 表 中 心 通 过 流 量 统 计 分 析 模 块 详 细 的 记 录 了 全 网 的 流 量 信 息 同 时, 报 表 中 心 采 用 递 进 的 方 式, 把 统 计 数 据 从 宏 观 到 微 观 从 总 体 到 局 部 层 次 分 明 地 展 现 给 用 户, 帮 助 管 理 员 快 速 在 全 局 与 细 节 上 把 握 网 络 活 动 的 状 况 举 例 来 说, 如 果 管 理 员 想 了 解 全 网 流 量 的 情 况, 那 么, 他 可 以 按 照 服 务 进 行 第 一 层 的 分 类 统 计 首 先, 可 以 看 到 在 不 同 时 间 段 内 网 络 中 有 哪 些 服 务, 每 种 服 务 所 占 用 的 流 量 大 小 带 宽 速 率 会 话 数, 并 可 以 根 据 这 些 参 数 进 行 排 名, 并 分 别 以 饼 图 柱 图 现 行 趋 势 图 及 表 格 呈 现 然 后, 可 以 再 进 一 步 查 看 每 种 服 务 有 哪 些 IP/ 用 户 在 使 用, 每 个 IP/ 用 户 占 用 的 流 量 大 小 带 宽 速 率 会 话 数, 以 及 每 个 IP/ 用 户 对 应 这 些 参 数 的 趋 势 图 等 ; 当 有 多 条 线 路 时, 还 可 以 看 到 每 种 服 务 在 不 同 线 路 的 流 量 分 配 情 况 反 过 来, 如 果 首 先 基 于 IP 地 址 分 类 统 计 和 排 名 显 示, 那 么 可 得 知 哪 个 IP 传 输 的 流 量 最 大 占 用 的 带 宽 最 高, 然 后 可 进 一 步 查 看 到 每 个 IP 所 使 用 的 服 务 等 等 详 细 信 息 同 样, 对 于 全 网 的 流 量 还 可 以 按 照 IP 地 址 组 用 户 用 户 组 线 路 等 元 素 进 行 第 一 层 的 分 类 统 计, 然 后 可 再 一 层 一 层 往 下 进 行 递 进 查 询 分 析 2.8.4 会 话 记 录 黑 盾 安 全 审 计 系 统 可 记 录 全 部 的 会 话 日 志 通 过 检 查 完 整 的 会 话 日 志, 管 理 者 可 以 跟 踪 网 络 中 的 任 何 操 作, 尤 其 可 帮 助 公 安 部 发 稽 查 案 件 目 前, 在 大 多 数 的 网 络 中, 内 部 用 户 上 互 联 网 都 需 要 做 NAT 转 换 如 果 谁 在 网 上 散 步 了 一 些 关 于 恐 怖 拐 卖 色 情 等 等 违 法 的 言 论, 往 往 只 能 追 查 到 网 络 出 口 的 IP 地 址, 很 难 追 查 到 原 始 用 户 的 IP 地 址, 第 17 页

对 案 件 的 进 展 非 常 不 利 黑 盾 安 全 审 计 系 统 的 会 话 记 录 包 括 : 源 IP 目 的 IP 协 议 类 型 七 层 应 用 名 称 源 端 口 目 的 端 口 是 否 进 行 NAT 转 换 ( 可 显 示 转 换 后 的 IP 和 端 口 ) 会 话 产 生 的 时 间 和 会 话 持 续 时 间 当 管 理 员 发 现 异 常 的 流 量 和 行 为 记 录 时, 可 以 再 去 追 查 到 这 个 行 为 的 会 话 信 息, 即 便 是 有 NAT 转 换 的 网 络 环 境, 也 可 以 很 快 的 定 位 到 发 布 信 息 的 原 始 用 户 2.8.5 阻 断 记 录 黑 盾 安 全 审 计 系 统 可 记 录 被 防 火 墙 策 略 流 量 管 理 策 略 行 为 管 理 策 略 阻 断 的 报 文 的 日 志 阻 断 日 志 包 括 : 源 IP 源 端 口 目 的 IP 目 的 端 口 协 议 类 型 服 务 名 称 报 文 长 度 等 当 网 络 有 异 常 时, 阻 断 日 志 可 以 协 助 管 理 员 查 找 网 络 问 题, 可 以 清 楚 的 知 道 哪 些 报 文 被 策 略 阻 断 2.8.6 个 人 行 为 分 项 统 计 全 局 的 行 为 统 计, 是 将 网 络 中 所 有 的 用 户 的 记 录 综 合 在 一 起 进 行 统 计 而 个 人 行 为 分 享 统 计, 是 根 据 组 织 结 构 中 的 逻 辑 结 构 树, 逐 个 展 示 用 户, 并 将 每 个 用 户 的 上 网 行 为 进 行 分 项 统 计 同 时 也 可 以 将 个 人 行 为 的 数 据 导 出 为 报 表 个 人 行 为 分 项 统 计 可 使 管 理 员 简 明 清 晰 的 了 解 每 个 用 户 的 上 网 行 为, 极 大 的 帮 助 管 理 员 跟 踪 网 络 行 为 的 动 向 个 人 行 为 分 项 统 计 包 括 以 下 几 项 : 网 页 统 计 : 将 每 个 用 户 的 网 页 标 题 记 录 论 坛 发 帖 记 录 网 页 评 论 记 录 搜 索 引 擎 上 搜 索 的 关 键 字 记 录 网 页 文 件 上 传 记 录 URL 访 问 记 录 分 项 统 计 并 显 示 即 时 通 讯 记 录 : 将 每 个 用 户 的 MSN QQ Yahoo ICQ 等 即 时 通 讯 工 具 的 登 录 记 录 聊 天 记 录 或 文 件 传 输 记 录 分 项 统 计 并 显 示 聊 天 记 录 的 显 示 完 全 模 拟 即 时 通 讯 软 件 的 聊 天 记 录 框 的 样 式 邮 件 记 录 : 将 每 个 用 户 收 发 的 邮 件 详 细 记 录 并 显 示 邮 件 信 息 包 括 : 邮 件 收 发 者 主 题 正 文 附 件 及 大 小 日 期 等 信 息 若 用 户 使 用 了 多 个 邮 件 账 户, 每 个 账 户 将 分 别 显 示 其 收 发 邮 件 的 信 息, 完 全 模 拟 了 FoxMail 客 户 端 的 显 示 方 式 FTP 记 录 : 将 每 个 用 户 使 用 FTP 的 登 录 信 息 文 件 上 传 记 录 文 件 下 载 记 录 分 项 统 计 并 显 示 Telnet 记 录 : 将 每 个 用 户 使 用 Telnet 的 登 录 信 息 命 令 记 录 分 项 统 计 并 显 示 2.8.7 报 表 分 析 为 了 有 效 地 展 示 大 量 分 析 数 据, 黑 盾 安 全 审 计 系 统 的 报 表 中 心 提 供 丰 富 的 图 文 并 茂 的 报 表, 包 含 曲 线 图 饼 状 图 柱 状 图 以 及 数 据 统 计 报 表 等 多 种 样 式 和 内 容, 以 小 时 天 周 月 年, 或 自 定 义 的 时 间 段 为 时 间 单 位 的 系 列 报 表 此 外, 为 了 方 便 信 息 的 沟 第 18 页

通, 每 种 报 表 都 可 以 通 过 电 子 邮 件 发 送, 并 支 持 定 期 订 阅 功 能 报 表 中 心 提 供 的 报 表 包 括 : 统 计 报 表 用 于 以 用 户 用 户 组 服 务 服 务 组 线 路 等 为 对 象, 统 计 某 段 时 间 的 流 量 信 息 和 行 为 次 数, 并 按 统 计 对 象 进 行 排 名, 便 于 管 理 员 了 解 网 络 的 使 用 情 况 以 及 内 网 用 户 的 上 网 行 为 趋 势 报 表 用 于 以 用 户 用 户 组 服 务 服 务 组 线 路 等 为 对 象, 统 计 某 段 时 间 内 各 个 时 间 点 的 流 量 信 息 和 行 为 次 数, 便 于 管 理 员 掌 握 某 个 时 间 段 内 网 络 的 运 行 状 态 流 量 和 行 为 的 趋 势 信 息 2.8.8 无 为 而 治 的 管 理 方 式 强 大 的 监 控 手 段 往 往 涉 及 到 个 人 隐 私, 建 议 您 在 监 控 网 络 流 量 和 网 络 行 为 前, 向 相 关 的 人 员 发 出 正 式 通 知, 让 每 一 个 员 工 知 道 他 们 在 工 作 时 间 发 生 的 网 络 行 为 是 可 以 被 监 视 的 当 员 工 意 识 到 上 班 时 间 的 网 络 行 为 有 可 能 被 监 控, 便 会 主 动 减 少 上 班 时 间 做 与 工 作 无 关 的 事 情, 自 觉 地 提 高 工 作 效 率, 使 网 络 管 理 者 对 网 络 的 管 理 达 到 无 为 而 治 的 效 果 第 19 页

3 产 品 部 署 方 式 黑 盾 安 全 审 计 系 统 采 用 串 接 方 式 接 入 网 络, 支 持 网 桥 模 式 路 由 模 式 和 旁 路 模 式 3.1 旁 路 模 式 以 透 旁 路 方 式 接 入 网 络, 可 对 网 络 的 流 量 进 行 前 面 的 监 控 和 记 录, 无 需 改 动 用 户 网 络 结 构 和 配 置 Internet Si 二 层 交 换 机 3.2 网 桥 模 式 以 透 明 网 桥 方 式 接 入 网 络, 可 以 部 署 到 网 络 的 网 关 位 置 或 各 部 门 的 出 口 位 置 无 需 改 动 用 户 网 络 结 构 和 配 置, 即 插 即 用, 支 持 单 网 桥 多 网 桥 的 部 署 方 式 第 20 页

Internet Internet Internet 出 口 路 由 器 出 口 路 由 器 WAN1 WAN2 LAN1 LAN2 二 层 交 换 机 二 层 交 换 机 线 路 1 线 路 2 单 桥 模 式 双 桥 模 式 3.3 路 由 模 式 将 设 备 串 接 网 络 中, 可 以 放 于 内 网 的 任 意 子 网 边 界, 或 与 核 心 交 换 机 相 连 可 以 代 替 防 火 墙 或 路 由 器, 需 要 为 设 备 配 置 内 网 和 外 网 接 口 的 IP 地 址 Internet Internet Internet 二 层 交 换 机 二 层 交 换 机 单 链 路 路 由 模 式 双 链 路 路 由 模 式 第 21 页