<4D6963726F736F667420576F7264202D20B2FAC6B7CBB5C3F72DCCECC8DAD0C5CDF8C2E7CEC0CABFB0B2C8ABCDF8B9D8CFB5CDB3C9CFCDF8D0D0CEAAB9DCC0EDCFB5C1D02DD0E8C7F3B9DCC0EDB2BF2DCAAFB7E52D32303130313032352E646F63>

天 融 信 网 络 卫 士 安 全 网 关 系 统 上 网 行 为 管 理 系 列 产 品 说 明 天 融 信 TOPSEC 北 京 市 海 淀 区 上 地 东 路 1 号 华 控 大 厦 100085 电 话 :+8610-82776666 传 真 :+8610-82776677 服 务 热 线 :+8610-400-610-5119 +8610-800-810-5119 http://www.topsec.com.cn

版 权 声 明 本 手 册 的 所 有 内 容, 其 版 权 属 于 北 京 天 融 信 公 司 ( 以 下 简 称 天 融 信 ) 所 有, 未 经 天 融 信 许 可, 任 何 人 不 得 仿 制 拷 贝 转 译 或 任 意 引 用 本 手 册 没 有 任 何 形 式 的 担 保 立 场 倾 向 或 其 他 暗 示 若 因 本 手 册 或 其 所 提 到 的 任 何 信 息 引 起 的 直 接 或 间 接 的 资 料 流 失 利 益 损 失, 天 融 信 及 其 员 工 恕 不 承 担 任 何 责 任 本 手 册 所 提 到 的 产 品 规 格 及 资 讯 仅 供 参 考, 有 关 内 容 可 能 会 随 时 更 新, 天 融 信 恕 不 承 担 另 行 通 知 之 义 务 版 权 所 有 不 得 翻 印 1995-2009 天 融 信 公 司 商 标 声 明 本 手 册 中 所 谈 及 的 产 品 名 称 仅 做 识 别 之 用, 而 这 些 名 称 可 能 属 于 其 他 公 司 的 注 册 商 标 或 是 版 权, 其 他 提 到 的 商 标, 均 属 各 该 商 标 注 册 人 所 有, 恕 不 逐 一 列 明 TopSEC 天 融 信 信 息 反 馈 http://www.topsec.com.cn 北 京 天 融 信 公 司

目 录 1 前 言...4 1.1 互 联 网 的 负 面 影 响...4 1.1.1 降 低 工 作 效 率, 增 加 投 资 成 本...4 1.1.2 机 密 信 息 外 泄, 组 织 蒙 受 损 失...5 1.1.3 滥 用 带 宽 资 源, 影 响 正 常 业 务...5 1.1.4 病 毒 木 马 肆 行, 安 全 问 题 凸 显...6 1.1.5 存 在 不 当 应 用, 潜 藏 法 律 风 险...6 1.2 国 家 法 律 法 规 宏 观 环 境 分 析...6 2 天 融 信 网 络 卫 士 安 全 网 关 系 统 上 网 行 为 管 理 系 列 产 品 概 述...7 2.1 产 品 概 述...7 2.2 上 网 行 为 管 理 系 列 产 品 能 够 给 用 户 带 来 的 好 处...9 3 产 品 主 要 功 能...9 3.1 网 络 行 为 管 理...9 3.1.1 WEB 访 问...9 3.1.2 外 发 信 息 及 邮 件 审 计 控 制...10 3.1.3 地 下 浏 览 记 录...10 3.1.4 即 时 聊 天 监 控...10 3.1.5 FTP/HTTP 传 输 审 计...10 3.1.6 P2P 协 议 监 控...11 3.1.7 非 业 务 应 用 审 计...11 3.1.8 异 常 网 络 流 量 监 控...11 3.1.9 BBS 外 发 信 息 监 控 管 理...11 3.2 带 宽 管 理...12 3.2.1 根 据 用 户 或 用 户 组 设 置 带 宽 策 略...12 3.2.2 基 于 不 同 优 先 级 的 带 宽 管 理 策 略...12 3.2.3 根 据 数 据 传 输 方 向 控 制 带 宽...12 3.2.4 通 过 控 制 连 接 速 率 控 制 带 宽...13 3.2.5 通 过 控 制 连 接 数 控 制 带 宽...13 3.3 认 证 / 授 权 / 计 费...13 3.3.1 认 证...13 3.3.2 授 权...13 3.3.3 计 费...14 3.4 IP 管 理 与 用 户 管 理...14 3.4.1 IP/MAC/VLAN ID 绑 定...14 3.4.2 基 于 部 门 或 策 略 的 用 户 管 理...14 3.5 网 络 安 全 防 范...14 3.5.1 防 火 墙 功 能...14 3.5.2 防 DDOS 攻 击...15 3.6 丰 富 的 统 计 报 表...15 北 京 天 融 信 公 司

3.6.1 全 面 丰 富 的 统 计 报 表...15 3.6.2 完 整 的 应 用 协 议 报 表...15 3.7 实 用 强 大 的 管 理 功 能...15 3.7.1 支 持 数 据 库 导 入 导 出...15 3.7.2 简 单 实 用 的 系 统 操 控...15 4 产 品 特 性 与 产 品 优 势...16 4.1 多 种 接 入 方 式...16 4.2 多 接 口 高 性 能...16 4.3 支 持 与 三 层 交 换 机 联 动...16 4.4 基 于 用 户 的 四 层 行 为 管 理...16 4.5 IP/MAC 自 动 探 测 绑 定...17 4.6 实 时 的 活 动 监 控...17 4.7 详 细 的 带 宽 控 制...17 4.8 详 细 的 内 容 审 计...18 4.9 丰 富 的 应 用 识 别 分 类...18 4.10 可 自 定 义 的 细 化 的 策 略 配 置...18 4.11 丰 富 全 面 的 网 络 应 用 协 议 库...19 5 典 型 应 用...20 5.1 旁 路 接 入 模 式...20 5.2 路 由 或 透 明 接 入 模 式...21 6 产 品 功 能...22 7 产 品 规 格... 错 误! 未 定 义 书 签 8 产 品 资 质...25 9 特 别 声 明...26 北 京 天 融 信 公 司

1 前 言 随 着 信 息 技 术 和 互 联 网 的 深 入 发 展, 互 联 网 日 益 成 为 人 们 工 作 学 习 和 生 活 的 一 部 分 在 享 受 互 联 网 带 来 的 巨 大 便 利 的 时 候, 由 其 带 来 的 负 面 影 响 和 安 全 威 胁 也 日 趋 严 重 ; 复 杂 的 互 联 网 使 用 环 境 也 带 给 管 理 者 诸 如 组 织 成 员 工 作 效 率 降 低 带 宽 资 源 滥 用 信 息 机 密 外 泄 等 问 题, 并 因 此 而 产 生 法 律 安 全 组 织 名 誉 以 及 组 织 公 信 力 等 问 题 互 联 网 使 用 管 理 的 缺 失 正 让 我 们 日 益 面 对 更 多 的 道 德 文 化 法 律 以 及 使 用 者 身 心 健 康 的 问 题, 对 互 联 网 管 理, 上 网 行 为 规 范, 提 高 网 络 利 用 率 等 方 面 提 出 了 迫 切 的 需 要 互 联 网 的 开 放 性 除 了 带 有 其 所 独 具 的 风 险 外, 在 一 定 程 度 上 也 给 组 织 内 部 的 管 理 带 来 了 新 的 问 题, 下 图 是 根 据 中 国 社 会 科 学 院 社 会 发 展 研 究 中 心 的 一 份 调 查 报 告 所 绘 制 的 互 联 网 使 用 状 况 图, 图 中 显 示 真 正 用 于 工 作 和 学 习 的 互 联 网 使 用 是 少 之 又 少 : 1.1 互 联 网 的 负 面 影 响 1.1.1 降 低 工 作 效 率, 增 加 投 资 成 本 通 过 上 面 图 中 的 描 述 我 们 不 难 看 出 : 人 们 在 互 联 网 使 用 中 真 正 用 于 办 公 的 比 重 只 有 40%, 而 娱 乐 消 遣 出 于 个 人 目 的 的 网 络 应 用 却 占 到 网 络 应 用 的 60% 左 右 ; 而 这 些 非 工 作 或 学 习 目 的 的 网 络 应 用 势 必 会 对 工 作 或 学 习 造 成 一 定 影 响, 严 重 者 会 让 网 络 使 用 者 形 成 网 瘾, 给 个 人 或 单 位 带 来 极 大 的 负 面 影 响 北 京 天 融 信 公 司 4

即 便 不 是 全 部 的 人 员 都 无 序 无 效 的 使 用 互 联 网, 但 当 娱 乐 网 络 视 频 下 载 成 为 网 络 应 用 的 主 体 时, 自 然 会 降 低 全 员 的 工 作 积 极 性, 工 作 效 率 也 会 大 打 折 扣, 由 此 带 来 的 显 性 成 本 和 隐 性 成 本 有 可 能 会 彻 底 吞 噬 掉 企 业 好 不 容 易 从 市 场 获 取 的 利 润, 摧 毁 单 位 中 工 作 人 员 的 工 作 激 情, 甚 至 热 衷 于 无 效 无 谓 的 非 办 公 网 络 活 动 从 以 上 分 析 来 看, 互 联 网 带 个 企 业 的 显 性 负 面 作 用 是 工 作 效 率 下 降, 但 深 层 次 的 隐 性 负 面 作 用 就 是 增 加 了 企 业 的 投 资 成 本 1.1.2 机 密 信 息 外 泄, 组 织 蒙 受 损 失 缺 乏 安 全 控 制 的 滥 用 互 联 网 络, 可 能 导 致 : 组 织 内 部 重 要 资 料 和 秘 密 资 料 通 过 BBS Email QQ 和 MSN 等 途 径 向 外 散 发, 或 被 别 有 用 心 的 人 截 获 而 加 以 利 用, 或 是 进 行 不 当 互 联 网 访 问 而 引 起 组 织 内 部 计 算 机 感 染 木 马 病 毒, 加 大 了 组 织 重 要 及 秘 密 信 息 的 曝 光 率, 给 组 织 信 息 安 全 带 来 隐 患 : 对 于 政 府 事 业 单 位 以 及 其 他 公 共 服 务 单 位, 如 果 互 联 网 管 理 的 不 够 完 善, 将 会 带 来 极 大 信 息 安 全 隐 患, 例 如 经 济 等 类 型 的 重 要 的 信 息 被 通 过 非 法 渠 道 泄 漏, 此 举 必 然 会 有 损 组 织 的 权 威 及 名 誉, 并 导 致 组 织 的 公 信 力 下 降 对 于 公 司 企 业 等 盈 利 性 机 构 而 言, 企 业 的 机 密 信 息 等 同 于 企 业 的 生 命 而 在 互 联 网 极 度 开 放 的 今 天, 任 何 的 疏 忽 都 有 可 能 导 致 企 业 机 密 信 息 外 泄 ; 而 一 旦 发 生 企 业 机 密 信 息 外 泄 的 情 况, 企 业 因 此 而 投 入 了 的 大 量 人 力 物 力 将 会 付 诸 东 流, 此 类 案 例 在 互 联 网 广 泛 使 用 的 今 天 是 屡 见 不 鲜 的 1.1.3 滥 用 带 宽 资 源, 影 响 正 常 业 务 当 前 的 互 联 网 存 在 种 类 众 多 的 应 用, 基 于 前 面 的 分 析 我 们 会 发 现, 组 织 成 员 在 使 用 互 联 网 时 更 多 的 是 进 行 娱 乐 活 动, 如 网 络 电 视 P2P 下 载 等 ; 诸 如 此 类 的 使 用 会 严 重 消 耗 组 织 的 网 络 带 宽, 正 常 业 务 通 讯 得 不 到 保 障, 只 能 通 过 增 加 办 公 成 本 来 增 加 带 宽, 但 是 网 速 和 带 宽 没 有 得 到 根 本 的 改 善 北 京 天 融 信 公 司 5

1.1.4 病 毒 木 马 肆 行, 安 全 问 题 凸 显 高 风 险 网 站 导 致 病 毒 木 马 流 氓 软 件 在 内 网 散 播, 造 成 无 法 正 常 的 使 用 网 络 研 究 发 现 :45%Kazaa 含 恶 意 代 码, 众 多 的 互 联 网 访 问 都 存 在 被 恶 意 软 件 入 侵 的 可 能,BT MSN 等 已 成 为 病 毒 蠕 虫 间 谍 软 件 的 重 要 传 播 渠 道 病 毒 木 马 及 流 氓 软 件 轻 者 会 给 使 用 者 带 来 一 些 麻 烦 ; 严 重 者 能 导 致 网 络 瘫 痪, 无 法 正 常 使 用 互 联 网 ; 更 严 重 者 能 导 致 网 络 瘫 痪, 无 法 正 常 使 用 互 联 网 会 在 网 络 中 传 播 木 马 病 毒, 导 致 信 息 外 泄 1.1.5 存 在 不 当 应 用, 潜 藏 法 律 风 险 调 查 发 现, 在 日 常 互 联 网 的 使 用 中, 存 在 以 下 较 为 普 遍 的 现 象 : 非 法 信 息 的 P2P 搜 索 非 法 网 站 访 问 非 法 传 播 不 健 康 的 信 息 等, 最 为 典 型 的 当 属 前 一 段 时 间 的 艳 照 门 事 件, 非 法 的 信 息 传 播 极 大 的 恶 化 了 互 联 网 环 境, 危 害 青 少 年 的 健 康 成 长 不 当 言 论 的 发 表, 会 给 组 织 带 来 不 必 要 的 法 律 风 险 有 些 互 联 网 使 用 者 在 互 联 网 上 发 表 诸 如 反 动 色 情 反 政 府 邪 教 等 言 论, 给 所 在 的 互 联 网 部 门 带 来 潜 在 的 法 律 风 险 ; 员 工 黑 客 的 存 在, 也 会 给 组 织 带 来 新 的 法 律 风 险 1.2 国 家 法 律 法 规 宏 观 环 境 分 析 国 家 重 视, 政 府 推 动 是 这 个 市 场 快 速 兴 起 的 重 要 因 素 随 着 国 家 经 济 迅 猛 发 展, 人 民 文 化 生 活 水 平 日 益 提 高, 互 联 网 在 丰 富 人 民 群 众 文 化 娱 乐 生 活 的 同 时, 却 被 不 法 份 子 利 用, 成 为 知 识 产 权 侵 犯 色 情 内 容 传 播 谣 言 邪 教 等 不 良 信 息 传 播 的 平 台, 极 大 程 度 破 坏 党 所 倡 导 的 和 谐 社 会, 威 胁 到 广 大 人 民 群 众 的 健 康 生 活, 因 此, 中 央 政 府 和 国 家 领 导 人 高 度 重 视 互 联 网 的 言 论 管 理 例 如 : 1) 胡 锦 涛 总 书 记 在 中 共 中 央 政 治 局 第 三 十 八 次 集 体 学 习 时 强 调 : 以 创 新 的 精 神 加 强 网 络 文 化 建 设 和 管 理 满 足 人 民 群 众 日 益 增 长 的 精 神 文 化 需 要 唱 响 网 上 思 想 文 化 主 旋 律 ; 构 建 和 谐 网 络 环 境 北 京 天 融 信 公 司 6

2) 温 家 宝 总 理 在 政 府 工 作 报 告 中 要 求 加 强 互 联 网 的 管 理 3) 公 安 部 82 号 令 互 联 网 安 全 保 护 技 术 措 施 规 定 明 确 的 阐 述 了 对 网 络 内 容 管 理 的 要 求 要 求 加 强 互 联 网 管 理, 信 息 安 全 等 级 保 护 技 术 标 准 规 范 与 信 息 安 全 监 管 防 范 调 查 处 理 实 用 手 册 中 也 都 明 确 的 强 调 了 互 联 网 单 位 必 须 要 有 内 容 安 全 审 计 的 系 统 4) 为 了 还 青 少 年 一 个 安 静, 安 全 的 互 联 网 空 间, 国 家 相 关 部 委 及 共 青 团 中 央 先 后 多 次 推 动 了 以 净 化 网 络 环 境, 构 建 和 谐 网 络 戒 除 网 瘾, 绿 色 上 网 等 一 系 列 行 动 中 央 政 府 和 各 级 主 管 部 门 何 以 如 此 重 视 互 联 网 信 息 的 管 理 呢? 其 实 互 联 网, 作 为 继 电 视 广 播 报 纸 之 后 的 第 四 大 媒 体, 网 络 已 经 成 为 非 常 重 要 的 信 息 传 播 平 台 对 于 前 三 者 都 已 经 建 立 起 成 熟 的 管 理 机 制, 很 少 有 不 良 言 论 和 违 法 信 息 传 出 唯 有 互 联 网 管 理 难 度 最 大, 我 国 整 个 加 大 管 理 力 度 也 就 是 历 史 的 必 然 了 2 天 融 信 网 络 卫 士 安 全 网 关 系 统 上 网 行 为 管 理 系 列 产 品 概 述 2.1 产 品 概 述 天 融 信 网 络 卫 士 安 全 网 关 系 统 上 网 行 为 管 理 系 列 采 用 先 进 的 软 硬 件 体 系 构 架, 配 以 先 进 的 行 为 分 析 控 制 引 擎 灵 活 多 样 的 管 理 控 制 策 略, 实 时 分 析 网 络 活 动, 匹 配 管 控 策 略, 丰 富 的 统 计 报 表, 可 为 用 户 打 造 透 明 可 管 的 网 络 环 境 上 网 行 为 管 理 系 列 主 要 包 含 以 下 部 分 的 功 能 :FW 基 础 模 块 IP 管 理 AAA 认 证 行 为 审 计 流 量 管 理 以 及 用 户 策 略 管 理 功 能 北 京 天 融 信 公 司 7

图 : 上 网 行 为 管 理 系 列 功 能 示 意 图 基 础 模 块 : 系 统 提 供 基 本 的 路 由 功 能 : 路 由 设 置 ( 静 态 路 由 及 策 略 路 由 设 置 ) 802.1d Bridge 802.1q VLAN NAT 功 能 : 提 供 多 种 NAT 功 能, 包 含 DNAT SNAT 防 火 墙 功 能 : 系 统 提 供 ACL 控 制 策 略 设 置 功 能, 能 够 有 效 针 对 IP TCP/UDP ICMP 等 多 种 网 络 协 议 进 行 访 问 控 制 网 络 基 本 配 置 IP 管 理 功 能 即 插 即 用 : 减 少 用 户 的 网 络 设 置, 提 高 易 用 性 IP/MAC/VLAN ID 绑 定 : 加 强 网 络 接 入 管 理, 提 高 网 络 安 全 性 流 量 管 理 功 能 系 统 提 供 基 于 应 用 和 协 议 的 带 宽 管 理 功 能 AAA 认 证 功 能 系 统 提 供 认 证 授 权 计 费 等 一 套 完 善 的 网 络 计 费 管 理 功 能 网 络 行 为 管 理 审 计 网 络 行 为 记 录 和 分 析 : 包 括 WEB 访 问 邮 件 聊 天 文 件 共 享 P2P 协 议 网 络 游 戏 基 于 策 略 的 访 问 控 制 : 基 于 时 间 段 部 门 和 用 户 应 用 协 议 控 制 用 户 的 上 网 行 为 实 时 信 息 管 理 : 当 前 数 据 流 当 前 在 线 用 户 当 前 聊 天 用 户 的 管 理 报 警 阻 断 和 日 志 : 根 据 用 户 设 置 的 规 则 和 关 键 字, 采 用 邮 件 日 志 报 警 等 形 式 于 敏 感 内 容 的 访 问, 直 接 进 行 阻 断 北 京 天 融 信 公 司 8

丰 富 的 报 表 : 流 量 - 时 间 报 表 网 络 使 用 TOP-N 排 名 报 表 网 络 使 用 高 峰 曲 线 报 表 应 用 协 议 报 表, 让 管 理 员 对 网 络 总 体 应 用 和 当 前 使 用 情 况 有 更 加 深 刻 的 认 识 2.2 上 网 行 为 管 理 系 列 产 品 能 够 给 用 户 带 来 的 好 处 上 网 行 为 管 理 系 列 产 品 能 够 有 效 的 协 助 管 理 网 络, 从 网 络 接 入 控 制 权 限 控 制 到 细 致 的 应 用 与 协 议 管 理, 以 及 更 加 深 入 的 内 容 管 理, 该 产 品 都 显 示 出 了 应 有 的 专 业 性 加 强 互 联 网 使 用 管 理, 控 制 非 法 接 入, 提 高 网 络 安 全 性 加 强 网 络 应 用 管 理, 防 止 互 联 网 滥 用, 保 障 业 务 应 用 针 对 应 用 进 行 管 理, 提 高 工 作 效 率 和 网 络 使 用 效 率 : 通 过 网 络 使 用 TOP-N 排 名 报 表 上 网 时 间 统 计 报 表 上 网 时 间 高 峰 段 报 表, 管 理 员 能 够 确 切 的 知 道 每 个 局 域 网 用 户 使 用 网 络 的 时 间 流 量 排 名, 并 据 此 制 定 相 应 的 管 理 策 略, 提 高 互 联 网 使 用 效 率 避 免 单 位 重 要 资 料 私 密 资 料 泄 密 并 可 以 根 据 保 留 的 数 据 流 信 息, 取 证 用 户 的 网 络 访 问 行 为 避 免 网 络 行 为 监 控 带 来 的 道 德 法 律 风 险 3 产 品 主 要 功 能 3.1 网 络 行 为 管 理 3.1.1 WEB 访 问 Web 访 问 是 互 联 网 重 要 应 用 之 一, 因 此 基 于 网 站 分 类 的 URL 就 显 得 非 常 重 要, 上 网 行 为 管 理 系 列 产 品 使 用 的 分 类 库 是 根 据 中 国 实 际 情 况 进 行 的 合 理 分 类, 符 合 我 国 用 户 的 网 北 京 天 融 信 公 司 9

络 使 用 环 境 的 需 求 系 统 对 URL 分 类 控 制 时 支 持 URL 关 键 字 控 制 策 略 自 定 义 URL 分 类 控 制, 以 及 对 网 页 内 容 进 行 过 滤, 通 过 这 些 控 制, 用 户 可 根 据 web 访 问 的 要 求 分 类 进 行 控 制, 从 而 满 足 健 康 上 网 的 需 求 除 此 之 外, 用 户 还 可 实 时 查 看 用 户 访 问 的 URL 地 址, 方 便 后 续 的 审 计 查 看 3.1.2 外 发 信 息 及 邮 件 审 计 控 制 外 发 信 息 及 邮 件 审 计 是 上 网 行 为 管 理 系 列 产 品 的 重 要 内 容, 上 网 行 为 管 理 系 列 支 持 SMTP POP3 协 议, 通 过 策 略 设 置, 系 统 可 记 录 邮 件 发 件 人 收 件 人 标 题 正 文 附 件 大 小 等 详 细 信 息, 同 时 也 可 针 对 发 件 人 收 件 人 标 题 内 容 正 文 内 容 附 件 名 称 进 行 审 计, 并 可 根 据 邮 件 大 小, 附 件 等 进 行 控 制 3.1.3 地 下 浏 览 记 录 地 下 浏 览 实 际 上 是 使 用 一 些 应 用 代 理 软 件, 如 无 界 自 由 门 花 园 等 软 件, 这 种 网 站 突 破 软 件 的 软 件 可 以 突 破 国 内 服 务 商 的 限 制, 访 问 那 些 不 能 访 问 的 网 站 通 俗 一 些 就 是 通 过 该 软 件 可 以 随 便 访 问 一 些 国 家 禁 止 的, 但 服 务 器 在 国 外 的 一 些 违 法 的 网 站 譬 如 宣 传 邪 教, 迷 信 反 动 言 论 的 较 多 上 网 行 为 管 理 系 列 产 品 通 过 软 件 应 用 识 别, 可 记 录 和 阻 止 如 无 界 自 由 门 花 园 等 地 下 浏 览 软 件, 有 效 保 护 国 家 及 企 业 的 利 益 3.1.4 即 时 聊 天 监 控 即 时 聊 天 是, 目 前 主 流 的 聊 天 工 具 包 括 MSN QQ YAHOO ICQ 飞 信 等 它 在 方 便 我 们 交 流 的 同 时, 也 降 低 了 员 工 工 作 的 效 率, 因 此 监 控 和 控 制 员 工 在 上 班 时 间 聊 天 是 非 常 重 要 的 上 网 行 为 管 理 系 列 产 品 不 但 能 够 记 录 用 户 聊 天 帐 号 上 下 线 时 间 聊 天 持 续 时 间 聊 天 等 内 容, 还 可 记 录 如 MSN/ICQ/ 飞 信 等 的 有 关 文 件 上 传 下 载 的 动 作, 还 可 对 这 些 聊 天 行 为 进 行 控 制, 有 效 保 护 了 企 业 利 益 3.1.5 FTP/HTTP 传 输 审 计 FTP 及 HTTP 的 下 载 应 该 是 最 基 本 的 下 载 方 式, 通 过 对 这 种 基 本 方 式 下 载 的 审 计, 用 户 可 掌 握 自 己 网 络 用 户 的 下 载 行 为, 其 中, 下 载 行 为 的 审 计 包 括 : 记 录 FTP 登 陆 帐 号 北 京 天 融 信 公 司 10

密 码 服 务 器 IP 地 址, 传 输 文 件 的 时 间 文 件 名 称 传 输 方 向 大 小 等 ; 记 录 HTTP 下 载 时 可 审 计 下 载 的 文 件 名 时 间 大 小 等 信 息 3.1.6 P2P 协 议 监 控 P2P 是 peer-to-peer 的 缩 写, 我 们 可 以 它 称 为 对 等 网 络 简 单 的 说,P2P 直 接 将 人 们 联 系 起 来, 使 得 网 络 上 的 用 户 可 直 接 共 享 和 交 互, 真 正 地 消 除 中 间 商 因 此,P2P 下 载 的 速 度 就 非 常 快, 相 应 的, 这 种 下 载 严 重 吞 噬 着 企 业 的 网 络 带 宽, 这 也 就 成 为 目 前 企 业 网 络 管 理 的 难 点 上 网 行 为 管 理 系 列 产 品 能 够 识 别 和 控 制 多 种 P2P 软 件 的 应 用, 如 记 录 和 控 制 迅 雷 BitTorrent emule 真 正 优 化 了 用 户 网 络 环 境, 保 证 了 正 常 的 业 务 带 宽 3.1.7 非 业 务 应 用 审 计 非 业 务 应 用 包 含 了 很 多 种, 上 网 行 为 管 理 系 列 产 品 将 网 络 游 戏 炒 股 网 络 电 视 等 等 都 划 分 为 非 业 务 应 用, 对 于 这 些 网 络 行 为, 分 别 可 记 录 和 阻 断 其 中 包 括 : 记 录 网 络 游 戏 的 在 线 开 始 时 间 结 束 时 间 游 戏 时 间 段 ; 记 录 用 户 开 始 使 用 炒 股 软 件 的 时 间 用 户 IP 等 信 息 ; 记 录 用 户 使 用 网 络 电 视 的 开 始 时 间 结 束 时 间 以 及 所 使 用 客 户 端 等 信 息 ; 这 些 非 业 务 应 用 用 户 可 根 据 实 际 应 用, 分 时 段 进 行 允 许 或 阻 断 3.1.8 异 常 网 络 流 量 监 控 实 时 监 控 网 络 流 量 状 态, 例 如 针 对 内 网 ARP 流 量 的 监 控 ; 统 计 警 告 网 络 中 的 异 常 流 量, 例 如 网 络 内 部 的 异 常 ARP 状 态, 并 给 出 异 常 流 量 告 警 3.1.9 BBS 外 发 信 息 监 控 管 理 BBS 的 发 展 使 得 人 们 在 互 联 网 上 实 现 了 真 正 的 言 论 自 由, 这 种 言 论 自 由 使 得 人 们 可 以 在 互 联 网 上 畅 所 欲 言, 真 正 使 大 家 一 吐 为 快 但 这 种 言 论 自 由 往 往 缺 少 监 控, 无 形 之 中 为 企 业 带 来 了 信 息 外 泄 及 法 律 风 险 上 网 行 为 管 理 系 列 产 品 支 持 对 BBS 论 坛 外 发 信 息 监 控, 可 针 对 BBS 论 坛 发 帖 内 容 的 关 键 字 过 滤, 还 支 持 附 件 记 录 复 制 下 载 保 存 备 份, 同 时, 可 针 对 BBS 发 贴 内 容 进 行 阻 断, 很 大 程 度 上 降 低 了 企 业 可 能 因 为 言 论 问 题 而 带 来 的 法 律 风 险 北 京 天 融 信 公 司 11

3.2 带 宽 管 理 基 于 应 用 的 带 宽 管 理 需 要 准 确 分 析 到 数 据 的 协 议 类 型 以 及 应 用 类 型, 所 设 置 的 带 宽 策 略 才 能 准 确 限 制 各 业 务 各 用 户 的 网 络 带 宽 使 用 情 况 基 于 应 用 的 带 宽 管 理 策 略 的 好 处 在 于 : 能 够 根 据 需 要 区 分 主 要 业 务 与 次 要 业 务 非 业 务 等 网 络 应 用, 有 效 保 证 关 键 业 务 对 网 络 带 宽 的 占 用 情 况, 并 可 实 时 查 看 用 户 带 宽 使 用 情 况 3.2.1 根 据 用 户 或 用 户 组 设 置 带 宽 策 略 在 确 定 应 用 管 理 的 基 础 上, 网 关 还 可 以 根 据 用 户 或 用 户 组 设 置 不 同 优 先 级 和 不 同 数 量 级 的 带 宽 策 略, 例 如 可 以 设 置 不 同 组 的 每 组 带 宽 策 略, 亦 可 根 据 不 同 用 户 进 行 带 宽 设 置, 使 带 宽 管 理 能 够 准 确 管 理 到 用 户 ; 还 可 以 设 置 不 同 的 优 先 级, 优 先 保 障 关 键 业 务 的 带 宽 占 用, 从 而 最 大 程 度 的 提 升 网 络 利 用 率 3.2.2 基 于 不 同 优 先 级 的 带 宽 管 理 策 略 在 不 同 的 用 户 或 用 户 组 策 略 内, 还 可 以 设 置 不 同 的 带 宽 策 略 优 先 级, 通 过 用 户 及 应 用 的 带 宽 管 理 优 先 级 设 定, 还 可 以 将 非 关 键 业 务 纳 入 到 管 理 范 畴 之 内, 使 得 网 络 内 部 各 种 流 量 都 可 管 可 控 网 关 带 宽 管 理 中 可 通 过 添 加 修 改 删 除 操 作 来 设 置 指 定 应 用 的 带 宽 控 制 策 略, 可 设 置 的 应 用 包 括 HTTP/FTP emule 迅 雷 等, 同 时 还 能 自 定 义 网 络 应 用, 通 过 对 地 址 端 口 等 数 据 的 登 记 可 以 完 全 实 现 对 客 户 自 有 业 务 的 保 障 网 关 能 够 设 置 指 定 端 口 的 带 宽 控 制 策 略 3.2.3 根 据 数 据 传 输 方 向 控 制 带 宽 考 虑 到 当 前 一 些 上 传 / 下 载 量 极 不 均 衡 的 应 用, 网 关 能 够 分 别 制 定 组 内 或 者 全 局 的 上 传 带 宽 控 制 / 保 障 策 略 和 下 载 带 宽 控 制 / 保 障 策 略, 从 而 既 保 障 了 网 络 用 户 使 用 网 络 的 基 础 接 入 能 力, 还 能 通 过 对 非 关 键 应 用 的 控 制 来 保 障 核 心 业 务 不 受 干 扰 北 京 天 融 信 公 司 12

3.2.4 通 过 控 制 连 接 速 率 控 制 带 宽 在 网 络 行 为 管 理 系 统 的 带 宽 管 理 中 还 可 以 通 过 连 接 速 率 的 限 制 来 进 行 带 宽 控 制 : 即 控 制 用 户 每 秒 发 起 的 连 接 数 来 限 制 用 户 所 能 进 行 成 功 建 立 连 接 的 个 数, 从 而 达 到 通 过 控 制 连 接 数 来 实 现 对 其 所 使 用 的 应 用 的 带 宽 管 理 3.2.5 通 过 控 制 连 接 数 控 制 带 宽 网 关 还 能 够 通 过 控 制 用 户 的 连 接 数 来 进 行 用 户 的 带 宽 控 制 众 所 周 知, 连 接 数 越 多, 其 可 能 占 用 的 带 宽 越 大, 尤 其 是 在 目 前 常 用 的 P2P 下 载 中, 限 制 连 接 数 是 限 制 P2P 下 载 带 宽 效 果 比 较 明 显 的 措 施 之 一 3.3 认 证 / 授 权 / 计 费 网 络 的 使 用 是 基 于 账 号 和 密 码 的 认 证 方 式, 用 户 只 需 在 web 页 面 中 输 入 用 户 账 号 和 密 码 通 过 网 关 的 认 证, 便 可 使 用 网 络 资 源 为 确 保 用 户 能 够 查 询 使 用 网 络 资 源 的 情 况, 还 提 供 一 些 附 加 功 能, 如 即 时 查 询 使 用 时 间 流 量 等 费 用 信 息 3.3.1 认 证 除 了 本 地 认 证 之 外, 系 统 还 支 持 Radius 认 证 Ldap 认 证 以 及 windows 域 认 证, 系 统 只 需 与 这 几 种 认 证 方 式 的 服 务 器 联 动 即 可 实 现 对 用 户 的 网 络 接 入 认 证 3.3.2 授 权 用 户 通 过 输 入 用 户 名 和 密 码, 在 与 数 据 库 的 数 据 进 行 匹 配 之 后, 系 统 将 根 据 系 统 已 经 设 置 完 成 的 用 户 权 限 与 用 户 想 对 应, 经 过 授 权 用 户 将 根 据 得 到 的 授 权 使 用 网 络 资 源 根 据 不 同 的 用 户 和 用 户 组, 设 定 用 户 的 上 网 权 限, 包 括 用 户 PC 的 特 征 码, 用 户 接 入 网 络 的 IP 地 址, 用 户 的 上 网 时 间 段, 用 户 禁 止 浏 览 的 网 站, 用 户 上 网 的 每 天 或 每 月 能 够 上 网 的 总 计 时 长 北 京 天 融 信 公 司 13

3.3.3 计 费 对 用 户 的 计 费 是 基 于 多 种 策 略 的, 包 括 时 间 段 流 量 时 长 优 惠 流 量 优 惠 包 时 包 月 等 等 可 以 根 据 用 户 的 需 要 选 择 基 于 时 间 流 量 包 时 费 用 封 顶 等 多 种 灵 活 的 计 费 方 式, 并 可 打 印 完 善 的 收 费 账 单, 或 者 提 供 与 其 它 管 理 系 统 的 接 口 数 据 以 形 成 整 体 的 计 费 管 理 系 统 3.4 IP 管 理 与 用 户 管 理 3.4.1 IP/MAC/VLAN ID 绑 定 系 统 支 持 地 址 和 端 口 绑 定, 采 用 用 户 账 号 和 VLAN 编 号 IP 地 址 以 及 MAC 地 址 绑 定 的 方 式, 能 够 防 止 用 户 的 账 号 被 盗 用, 同 时 也 保 证 用 户 使 用 网 络 的 统 计 信 息 更 加 准 确 3.4.2 基 于 部 门 或 策 略 的 用 户 管 理 系 统 支 持 基 于 部 门 或 策 略 的 用 户 管 理, 支 持 按 照 组 织 结 构 对 用 户 进 行 管 理 支 持 按 照 策 略 分 类 对 用 户 管 理, 即 可 以 按 照 策 略 设 置 的 不 同 来 对 用 户 进 行 分 组 3.5 网 络 安 全 防 范 上 网 行 为 管 理 系 列 产 品 系 统 采 用 数 据 包 过 滤 的 方 式, 对 内 外 网 络 的 交 换 数 据 进 行 必 要 的 审 查 和 过 滤, 能 够 有 效 的 减 低 网 络 内 部 的 安 全 风 险 其 中 包 括 轻 型 防 火 墙 功 能 和 防 DDoS 攻 击 功 能 3.5.1 防 火 墙 功 能 通 过 建 立 访 问 控 制 列 表 (ACL), 限 制 和 管 理 内 网 用 户 和 外 网 的 访 问 请 求, 同 时 能 够 禁 止 外 网 用 户 到 内 部 网 络 的 病 毒 和 黑 客 攻 击 基 于 IP 和 协 议 (TCP/UDP 等 ) 访 问 控 制 策 略 北 京 天 融 信 公 司 14

3.5.2 防 DDOS 攻 击 采 用 了 数 理 分 析 统 计 的 概 率 和 随 机 过 程 概 念, 不 基 于 特 定 规 则 的 防 DDOS 攻 击 能 够 可 防 御 各 类 DOS 和 DDOS 攻 击 及 其 变 种, 如 SYN Flood UDP Flood (M)Stream Flood 和 ICMP Flood Ping of Death Land Tear Drop WinNuke 等 保 护 内 部 主 机 和 网 络 的 安 全 和 服 务 的 连 续 性 3.6 丰 富 的 统 计 报 表 3.6.1 全 面 丰 富 的 统 计 报 表 可 基 于 IP 地 址 和 网 段 部 门 用 户 以 时 间 以 及 日 期 生 成 报 表, 多 样 类 型 和 分 组 报 表, 提 供 全 方 面 的 信 息 报 表 采 用 线 性 图 柱 状 图 饼 图 表 格 清 晰 地 显 示 统 计 的 内 容 支 持 网 络 使 用 统 计 排 名, 并 指 定 TOP-N 显 示 的 数 量 定 制 并 自 动 生 成 发 送 报 表 3.6.2 完 整 的 应 用 协 议 报 表 支 持 邮 件 即 时 聊 天 BT FTP 网 站 访 问 游 戏 网 络 电 视 网 络 电 话 股 票 软 件 等 各 种 应 用 协 议 提 供 多 样 性 的 分 组, 满 足 用 户 所 需 如 :IM 信 息 可 以 查 看 发 送 邮 件 最 多 的 用 户 接 收 邮 件 最 多 的 用 户 负 载 最 大 的 服 务 器 等 3.7 实 用 强 大 的 管 理 功 能 3.7.1 支 持 数 据 库 导 入 导 出 数 据 库 本 地 导 入 导 出, 定 时 删 除 过 期 数 据, 远 程 存 储 设 置, 备 份 文 件 信 息 查 看 3.7.2 简 单 实 用 的 系 统 操 控 系 统 时 间 手 动 配 置 和 NTP 自 动 同 步 显 示 和 修 改 网 络 接 口 信 息 服 务 启 动 信 息 查 看 系 统 CPU 内 存 硬 盘 服 务 信 息 北 京 天 融 信 公 司 15

4 产 品 特 性 与 产 品 优 势 4.1 多 种 接 入 方 式 上 网 行 为 管 理 系 列 产 品 可 为 用 户 提 供 多 种 接 入 方 式, 其 中 包 括 旁 路 接 入, 透 明 / 路 由 方 式 的 接 入 旁 路 接 入 : 对 现 有 网 络 应 用 和 网 络 拓 扑 不 产 生 任 何 影 响, 不 占 用 网 络 带 宽 隐 藏 IP 模 式, 用 户 无 法 发 现 系 统, 更 无 法 攻 击 系 统 透 明 / 路 由 : 透 明 模 式, 不 改 变 网 络 拓 扑 结 构 ; 路 由 模 式 中 还 支 持 源 及 目 标 地 址 转 换, 最 大 程 度 满 足 用 户 接 入 需 求 4.2 多 接 口 高 性 能 上 网 行 为 管 理 系 列 产 品 采 用 天 融 信 专 用 平 台, 最 多 可 为 用 户 提 供 26 个 网 络 接 口, 产 品 运 行 稳 定, 宕 机 或 断 网 的 风 险 非 常 低, 同 时, 设 备 还 具 有 较 高 的 网 络 性 能 支 持 双 机 热 备 模 式 4.3 支 持 与 三 层 交 换 机 联 动 通 常 要 监 控 上 网 用 户 用 户 IP 用 户 MAC 等 内 容, 在 实 际 网 络 环 境 中, 大 多 数 的 用 户 都 会 跨 越 三 层 交 换 机, 当 设 备 跨 越 三 层 交 换 机 后, 普 通 产 品 是 无 法 监 控 到 实 际 用 户 的 MAC 地 址 的 天 融 信 网 络 卫 士 安 全 网 关 上 网 行 为 管 理 系 列 产 品 实 现 了 与 三 层 交 换 机 的 联 动 功 能, 使 得 用 户 在 复 杂 网 络 环 境 中 仍 能 监 控 到 真 实 用 户 的 详 细 信 息 4.4 基 于 用 户 的 四 层 行 为 管 理 上 网 行 为 管 理 系 列 产 品 为 用 户 提 供 了 四 个 层 次 的 行 为 控 制 : 第 一 层 : 接 入 控 制 上 网 行 为 管 理 系 列 产 品 采 用 实 名 制 及 IP 管 理, 这 种 管 理 方 式, 使 得 用 户 名 与 IP 地 址 MAC 地 址 实 现 统 一 规 划 和 捆 绑, 未 通 过 系 统 认 证 管 理 的 用 户 禁 止 进 入 网 络 环 境, 极 大 保 护 了 用 户 网 络 环 境 的 安 全 北 京 天 融 信 公 司 16

第 二 层 : 网 络 权 限 控 制 当 用 户 通 过 网 络 接 入 允 许 的 认 证 后, 系 统 开 始 控 制 访 问 网 络 的 协 议 及 相 关 资 源, 并 对 应 用 带 宽 进 行 限 制, 网 络 中 所 有 用 户 必 须 按 照 该 限 制 进 行 网 络 访 问 第 三 层 : 协 议 及 应 用 控 制 当 用 户 通 过 前 两 层 控 制 后, 此 时 系 统 对 应 用 协 议 和 应 用 软 件 进 行 控 制, 这 些 控 制 包 括 了 IM 聊 天 P2P 下 载 收 发 邮 件 URL 访 问 网 游 股 票 等 等 一 系 列 应 用 第 四 层 : 应 用 内 容 控 制 当 前 用 户 行 为 都 经 过 了 前 三 层 的 应 用 控 制 后, 接 下 来 再 对 应 用 内 容 进 行 控 制, 其 中 包 括 了 BBS 发 帖 的 内 容 博 客 中 的 内 容 聊 天 的 内 容 邮 件 中 包 含 的 内 容 等 等 进 行 控 制 这 种 多 层 次 的 行 为 管 理 控 制 不 但 为 用 户 提 供 了 详 细 的 可 视 化 审 计 还 为 用 户 提 供 了 详 实 的 行 为 控 制, 真 正 实 现 了 多 层 次 的 用 户 管 理 4.5 IP/MAC 自 动 探 测 绑 定 IP/MAC 自 动 探 测 绑 定 功 能 是 网 络 接 入 及 控 制 中 非 常 实 用 的 功 能, 这 种 自 动 探 测 和 绑 定 降 低 了 网 络 管 理 员 面 对 大 量 用 户 数 的 网 络 环 境 实 现 绑 定 时 的 难 度 和 工 作 量, 真 正 做 到 了 人 性 化 的 网 络 管 理 4.6 实 时 的 活 动 监 控 能 够 实 时 监 控 用 户 的 网 络 活 动, 并 能 将 用 户 的 上 网 活 动 生 成 清 晰 的 数 据 报 表 例 如 可 以 实 时 监 控 活 动 用 户 的 每 一 个 会 话 连 接, 并 能 够 准 确 识 别 出 每 一 个 会 话 所 属 应 用 类 别 ; 可 以 实 时 监 控 所 有 用 户 的 网 络 活 动, 并 生 成 数 据 统 计 报 表 ; 可 以 实 时 监 控 每 一 网 络 接 口 的 流 量 状 态, 并 生 成 动 态 折 线 图 4.7 详 细 的 带 宽 控 制 能 够 针 对 用 户 / 用 户 组 IP/IP 段 应 用 / 应 用 组 等 对 象 来 进 行 上 / 下 行 速 度 连 接 数 连 接 速 率 以 及 时 间 等 多 方 面 的 带 宽 控 制 例 如 针 对 P2P 应 用, 如 果 要 针 对 某 一 个 IP 段 设 置 策 略, 希 望 控 制 其 在 上 班 时 间 的 P2P 下 载, 那 么 可 以 针 对 该 IP 段 设 置 希 望 控 制 的 上 / 下 行 速 率 设 置 策 略 在 上 班 时 间 生 效 ( 如 9:00~12:00 13:00~18:00), 另 外 还 可 以 根 北 京 天 融 信 公 司 17

据 情 况 设 置 该 IP 段 中 各 个 IP 的 连 接 数 发 起 连 接 的 速 率 等 来 进 一 步 限 制 该 IP 段 中 每 一 IP 的 P2P 下 载 并 可 实 时 查 看 用 户 带 宽 使 用 情 况 4.8 详 细 的 内 容 审 计 能 够 对 SMTP POP WebMail BBS MSN 飞 信 Yahoo 通 等 等 多 种 能 够 发 送 具 体 内 容 的 应 用 进 行 内 容 审 计 例 如 对 BBS 发 帖 的 监 控, 一 旦 开 启 了 对 用 户 BBS 发 帖 ( 网 页 提 交 ) 的 监 控, 那 么 无 论 用 户 在 论 坛 新 闻 评 论 网 络 社 区 等 发 布 任 何 信 息, 设 备 都 可 以 完 整 的 对 这 些 内 容 进 行 审 计 记 录, 并 可 针 对 关 键 字 进 行 报 警 内 容 回 放 功 能 : 能 够 将 用 户 的 网 络 行 为 完 整 的 记 录 下 来, 进 行 事 后 的 回 放 例 如 对 于 SMTP POP 等 邮 件, 可 以 完 整 的 记 录 邮 件 的 收 发 件 人 发 件 时 间 主 题 甚 至 内 容 和 附 件, 管 理 员 可 以 根 据 这 些 记 录 的 内 容 来 回 放 用 户 的 这 些 行 为 支 持 网 页 的 内 容 回 放 功 能 4.9 丰 富 的 应 用 识 别 分 类 识 别 多 种 协 议 和 应 用, 总 计 近 200 种 系 统 可 以 识 别 P2P 共 计 12 种, 并 可 以 智 能 识 别 其 它 未 分 类 P2P;IM 识 别 8 种 ; 文 件 传 输 识 别 9 种 ; 流 媒 体 2 种 ;E-Mail 共 计 6 种 ; webmail 共 计 16 种 ; 网 络 游 戏 共 计 21 种 ; 网 页 游 戏 共 计 17 种 ; 炒 股 软 件 大 类 7 种, 但 如 大 智 慧 包 含 了 国 泰 君 安 大 智 慧 银 河 证 券 大 智 慧 等 多 个 版 本, 统 计 这 些 分 类 可 达 26 余 种 ; 网 络 电 视 21 种 ; 地 下 浏 览 6 种 ;BBS 发 帖 可 以 针 对 经 过 验 证 的 500 多 个 论 坛 社 区 新 闻 网 站 进 行 监 控 ; 网 络 电 话 2 种 ; 其 它 常 用 网 络 协 议 80 余 种 4.10 可 自 定 义 的 细 化 的 策 略 配 置 策 略 配 置 细 化 可 以 使 管 理 员 针 对 不 同 用 户 对 网 络 使 用 的 不 同 需 求, 可 以 应 用 不 同 的 策 略 无 论 是 管 理 操 作, 还 是 应 用 审 查 操 作, 都 可 以 满 足 您 的 需 求 用 户 管 理 细 分 化 北 京 天 融 信 公 司 18

用 户 管 理 分 为 : 部 门 列 表 用 户 列 表 策 略 组 列 表 既 可 以 针 对 个 人, 又 可 以 针 对 单 个 IP 网 段, 还 可 以 针 对 有 着 相 同 应 用 需 求 的 几 个 部 门 网 段 和 个 人 划 分 成 一 个 策 略 组 应 用 审 查 操 作 灵 活 管 理 员 可 以 针 对 不 同 的 部 门 应 用 不 同 的 策 略, 还 可 以 对 应 用 审 查 的 内 容 进 行 更 细 致 化 的 操 作, 例 如 : 某 一 个 策 略 组 中 的 QQ 号 码 天 天 在 线, 可 以 通 过 IM 审 查 中 的 过 滤 项 目 中 的 配 置 操 作, 就 可 以 使 其 下 线 同 时 还 支 持 对 IM 软 件 各 种 子 应 用 进 行 控 制, 例 如 : 允 许 通 过 QQ 聊 天 与 msn 传 输 进 行 客 户 支 持, 且 保 障 QQ 远 程 协 助 的 带 宽, 但 禁 止 玩 QQ 游 戏, 禁 止 欣 赏 视 频 等 等 这 样 既 充 分 利 用 IM 即 时 沟 通 的 便 利 性, 又 能 防 止 工 作 效 率 下 降 还 支 持 根 据 用 户 时 间 应 用 等 条 件 设 置 灵 活 的 策 略, 对 于 每 一 种 行 为 可 以 设 置 允 许 阻 塞 审 计 对 于 特 殊 情 况 下, 不 需 要 监 控 的 用 户, 可 以 提 供 免 监 控 功 能 策 略 设 置 可 细 化 至 每 个 用 户 的 每 一 个 网 络 应 用 4.11 丰 富 全 面 的 网 络 应 用 协 议 库 上 网 行 为 管 理 系 列 产 品 能 够 对 标 准 应 用 协 议, 如 : 电 子 邮 件 P2P IM 即 时 通 信 网 络 游 戏 网 络 电 视 在 线 炒 股 流 媒 体 远 程 登 录 代 理 软 件 等 200 多 种 网 络 应 用 进 行 准 确 的 识 别 与 控 制 实 时 维 护, 定 期 更 新 : 随 着 互 联 网 的 迅 速 普 及, 各 种 网 络 应 用 层 出 不 穷, 而 且 版 本 更 新 速 度 越 来 越 快 天 融 信 的 专 业 的 应 用 协 议 分 析 团 队 实 时 跟 踪 网 络 应 用 的 变 化 情 况, 在 第 一 时 间 内 提 供 升 级 包, 用 户 可 以 设 置 定 期 下 载 更 新 北 京 天 融 信 公 司 19

5 典 型 应 用 5.1 旁 路 接 入 模 式 网 络 行 为 管 理 系 统 可 以 采 用 多 种 方 式 灵 活 地 部 署, 通 过 分 析 处 理 流 入 和 流 出 的 数 据 包, 有 效 地 实 现 对 网 络 数 据 的 监 控 下 图 为 旁 路 接 入 方 式 的 部 署 结 构 : 旁 路 部 署 模 式 示 意 图 北 京 天 融 信 公 司 20

5.2 路 由 或 透 明 接 入 模 式 透 明 接 入 无 需 修 改 用 户 现 有 网 络 拓 扑, 也 可 根 据 用 户 需 要 修 改 为 路 由 模 式 进 行 接 入 路 由 / 透 明 接 入 部 署 模 式 示 意 图 北 京 天 融 信 公 司 21

6 产 品 功 能 功 能 项 功 能 要 求 功 能 描 述 管 理 方 式 支 持 SSL 加 密 管 理 通 过 https 方 式 进 行 系 统 配 置 管 理 要 求 对 系 统 时 间 能 够 设 置 要 求 能 手 工 更 改 系 统 时 间 要 求 通 过 NTP 自 动 同 步 时 间 要 求 对 系 统 资 源 能 够 监 控 要 求 能 监 控 CPU 占 用 率 要 求 能 监 控 内 存 占 用 率 要 求 能 监 控 硬 盘 占 用 率 要 求 能 根 据 接 口 监 控 当 前 实 时 流 量 系 统 认 证 后 要 能 显 示 系 统 公 告 信 息, 且 用 户 能 自 定 义 公 告 内 容 支 持 超 时 设 置 能 够 限 制 登 录 最 长 时 间 能 够 限 制 管 理 空 闲 时 间 系 统 管 理 功 能 支 持 外 接 数 据 库 系 统 升 级 要 求 审 计 数 据 可 直 接 存 储 到 外 围 数 据 库 服 务 器 上 支 持 在 线 本 地 两 种 方 式 的 URL 分 类 库 升 级 支 持 在 线 本 地 两 种 方 式 的 应 用 识 别 库 升 级 包 含 三 年 的 免 费 升 级 服 务 账 号 导 入 功 能 支 持 递 增 方 式 的 帐 户 导 入 功 能 权 限 管 理 必 须 支 持 添 加 多 个 管 理 员, 不 同 管 理 员 可 划 分 不 同 权 限, 管 理 员 登 录 系 统 时 只 显 示 他 所 具 有 权 限 的 页 面, 不 具 有 权 限 的 页 面 不 显 示 用 户 管 理 必 须 支 持 批 量 导 入 审 计 用 户, 支 持 系 统 自 动 搜 索 局 域 网 内 的 所 有 用 户 并 自 动 按 部 门 归 类 网 络 管 理 功 能 带 宽 管 理 功 能 网 络 接 入 访 问 控 制 功 能 支 持 IP/MAC 绑 定 支 持 即 插 即 用 功 能 支 持 DHCP 功 能 网 址 黑 白 名 单 支 持 联 动 功 能 能 够 根 据 接 口 明 确 区 分 内 外 网 能 够 根 据 接 口 设 置 流 入 流 出 带 宽 大 小 能 够 自 定 义 应 用 及 应 用 组 协 议 能 够 对 各 种 应 用 应 用 组 进 行 带 宽 控 制 同 时 支 持 透 明 路 由 NAT 旁 路 四 种 接 入 方 式 支 持 不 少 于 248 个 VLAN 穿 越 串 行 接 入 时 可 对 网 络 访 问 进 行 控 制 支 持 单 地 址 和 批 量 地 址 自 动 探 测 功 能, 并 可 实 现 IP/MAC 自 动 绑 定 无 论 用 户 原 有 IP 是 固 定 还 是 动 态, 是 正 确 还 是 错 误, 插 上 网 线 就 可 以 上 网 能 够 自 定 义 网 址 黑 名 单 白 名 单 要 求 支 持 与 三 层 交 换 机 的 联 动 功 能, 使 系 统 能 够 审 计 到 跨 三 层 设 备 的 MAC 地 址 北 京 天 融 信 公 司 22

认 证 功 能 日 志 备 份 应 用 审 查 及 过 滤 功 能 流 量 预 分 配 上 网 时 长 预 分 配 认 证 黑 白 名 单 上 网 认 证 功 能 支 持 多 种 类 型 备 份 选 择 支 持 远 程 FTP 备 份 网 页 审 计 及 过 滤 功 能 支 持 为 用 户 预 先 分 配 流 量 大 小, 超 过 流 量 限 制 则 禁 止 上 网 支 持 为 用 户 预 先 分 配 上 网 时 间, 超 过 该 时 长 限 制 则 禁 止 上 网 能 够 设 置 认 证 IP 及 网 络 能 够 设 置 免 认 证 IP 及 网 络 能 够 根 据 服 务 器 名 称 地 址 端 口 是 否 代 理 等 条 件 设 置 免 认 证 服 务 器 支 持 触 发 式 WEB 认 证, 除 免 认 证 用 户 外, 其 他 用 户 必 须 经 过 认 证 后 才 可 上 网 认 证 重 定 向 功 能 支 持 向 认 证 通 过 的 用 户 显 示 指 定 的 URL 地 址 或 网 页, 自 动 重 定 向 到 单 位 的 公 告 通 知 网 站 等 支 持 LocalDB 本 地 自 建 LDAP AD 等 认 证 支 持 用 户 上 网 的 认 证 计 费 功 能, 支 持 按 流 量, 时 间, 包 日, 包 月 多 种 策 略 进 行 计 费 支 持 认 证 用 户 的 在 线 监 控 功 能 必 须 支 持 可 以 备 份 整 个 数 据 库, 也 可 单 独 备 份 配 置 数 据, 应 用 数 据, 邮 件 数 据,IM 聊 天 数 据, 网 页 浏 览 数 据 等 可 按 指 定 时 间 自 动 备 份, 也 可 手 动 备 份 支 持 对 网 页 浏 览 的 记 录, 记 录 用 户 的 IP,MAC, 访 问 时 间, 类 别,URL 地 址 等 可 支 持 对 下 载 文 件 名 关 键 字 进 行 审 计 / 阻 断 / 邮 件 报 警 / 网 页 报 警 / 免 审 计 可 支 持 对 网 页 提 交 内 容 关 键 字 进 行 审 计 / 阻 断 / 邮 件 报 警 / 网 页 报 警 / 免 审 计 可 根 据 URL 分 类 库 进 行 分 类 审 计 / 阻 断 / 邮 件 报 警 / 网 页 报 警 / 免 审 计 可 支 持 对 网 页 游 戏 进 行 审 计 / 阻 断 / 邮 件 报 警 / 网 页 报 警 / 免 审 计 可 支 持 对 搜 索 内 容 关 键 字 进 行 审 计 / 阻 断 / 邮 件 报 警 / 网 页 报 警 / 免 审 计 网 络 发 贴 记 录 地 下 浏 览 邮 件 记 录 / 阻 断 / 免 审 计 功 能 支 持 对 BBS 提 交 内 容 进 行 审 计 / 阻 断 / 邮 件 报 警 / 网 页 报 警, 并 能 详 细 回 放 出 BBS 发 帖 的 全 部 内 容 支 持 对 WEBMail 等 外 发 网 络 言 论 进 行 审 计 必 须 能 记 录 无 界, 自 由 门, 花 园, 洋 葱 头, 世 界 通, 火 凤 凰 等 代 理 软 件 的 上 下 线 时 间 ; 支 持 对 POP3 SMTP Webmail 的 记 录, 记 录 邮 件 发 件 人 收 件 人 标 题 正 文 附 件 大 小 等 外 发 信 息, 支 持 对 附 件 的 下 载, 并 可 支 持 关 键 字 阻 断 / 免 审 计 功 能 北 京 天 融 信 公 司 23

IM 审 计 / 阻 断 / 免 审 计 功 能 记 录 P2P 协 议 使 用 情 况 网 络 游 戏 记 录 支 持 对 主 流 聊 天 工 具 记 录 账 号 内 容 上 下 线 时 间 聊 天 持 续 时 间, 上 传 / 下 载 的 文 件, 包 括 MSN,ICQ, QQ, Yahoo 通, 新 浪 UC, 网 易 泡 泡, 飞 信, 淘 宝 旺 旺 等 不 加 密 的 聊 天 工 具 可 以 记 录 聊 天 内 容 支 持 对 BitTorrent emule 迅 雷 FTP 下 载 PPlive 酷 狗, 酷 我,PPT 点 点 通 等 网 络 下 载 工 具 的 开 始 时 间, 结 束 时 间, 上 传 / 下 载 报 文 数, 上 传 / 下 载 流 量 进 行 记 录 支 持 详 细 记 录 魔 兽 世 界, 跑 跑 卡 丁 车,QQ 游 戏, 热 血 江 湖 以 及 网 页 游 戏 等 开 始 时 间, 结 束 时 间 股 票 软 件 的 记 录 网 络 电 话 / 网 络 电 视 的 记 录 自 定 义 应 用 必 须 能 够 详 细 记 录 钱 龙, 大 智 慧, 指 南 针, 同 花 顺, 龙 卷 风, 证 劵 之 星 等 股 票 软 件 的 使 用 情 况 支 持 记 录 当 前 主 流 的 网 络 电 视, 如 : PPlive,PPStream,BBSee, 风 行 等 网 络 电 视 的 开 始 时 间, 结 束 时 间 支 持 记 录 能 够 记 录 Skepe,SIP 通 讯 的 开 始 时 间, 结 束 时 间, 发 送 帐 号, 接 收 帐 号, 媒 介 类 型, 传 输 大 小, 传 输 工 具 等 允 许 管 理 者 根 据 应 用 协 议 特 征 字 段 和 特 征 码, 手 工 添 加 新 的 应 用 识 别 规 则, 实 现 个 性 化 封 堵 ByPass 功 能 应 用 阻 断 功 能 告 警 功 能 报 表 功 能 对 于 浏 览 网 页 的 行 为 审 计, 要 求 提 供 网 站 白 名 单 bypass 功 能 即 由 用 户 自 行 维 护 白 名 单, 对 于 列 在 白 名 单 内 的 网 站, 用 户 浏 览 网 页 时, 本 设 备 只 记 录 支 持 对 IP, 域 名 进 行 上 网 行 为 的 免 审 计 的 该 网 站 的 url 或 者 可 选 择 BYPASS 直 接 过 滤, 以 减 少 bypass 功 能 数 据 量 并 减 轻 系 统 压 力 对 于 未 列 在 白 名 单 内 的 网 站, 则 要 求 记 录 用 户 访 问 该 网 站 所 有 访 问 网 页 的 实 际 数 据 支 持 定 义 阻 断 规 则, 采 用 透 明 非 透 明 的 阻 断 方 式, 阻 断 模 式 即 当 阻 断 时 是 否 提 示 用 户 对 Web 访 问 邮 件 IM 聊 天 P2P 下 载 进 等 应 用 行 阻 断 功 能 全 面 实 时 阻 断 告 警 功 能 支 持 对 网 页 提 交, 邮 件 发 送 等 网 络 行 为 告 警 告 警 方 式 支 持 网 页 方 式 报 警 和 邮 件 方 式 报 警 支 持 ARP 欺 骗 等 网 络 流 量 异 常 报 警 对 安 全 事 件 进 行 报 警 可 对 记 录 触 发 时 间 触 发 事 由 用 户 和 IP,MAC 地 址 等 形 成 报 警 日 志 能 够 针 对 用 户 及 所 有 应 用 行 为 进 行 数 据 统 计 数 据 统 计 报 表 能 够 按 照 多 种 条 件 进 行 数 据 查 询 图 形 报 表 功 能 能 够 根 据 用 户 应 用 流 量 生 成 图 形 报 表 至 少 包 括 按 部 门 IP 地 址 时 间 段 域 名 关 键 字 报 表 查 询 帐 号 等 查 询 北 京 天 融 信 公 司 24

7 产 品 资 质 公 安 部 颁 发 的 计 算 机 信 息 系 统 安 全 专 用 产 品 销 售 许 可 证 国 家 保 密 局 涉 密 信 息 系 统 安 全 保 密 测 评 中 心 颁 发 的 涉 密 信 息 系 统 产 品 检 测 证 书 中 国 人 民 解 放 军 信 息 安 全 测 评 认 证 中 心 颁 发 的 军 用 信 息 安 全 产 品 认 证 证 书 北 京 天 融 信 公 司 25

8 特 别 声 明 1. 本 手 册 所 提 到 的 产 品 规 格 及 资 讯 仅 供 参 考, 有 关 内 容 可 能 会 随 时 更 新, 天 融 信 恕 不 另 行 通 知 2. 本 手 册 中 提 到 的 产 品 功 能 或 性 能 可 能 因 产 品 具 体 型 号 配 备 环 境 配 置 方 法 不 同 而 有 所 差 异, 此 可 能 产 生 的 差 异 为 正 常 现 象, 相 关 问 题 请 咨 询 天 融 信 客 户 服 务 中 心 400-610-5119 或 者 800-810-5119 3. 本 手 册 中 没 有 任 何 关 于 其 他 同 类 产 品 的 对 比 或 比 较, 天 融 信 也 不 对 其 他 同 类 产 品 表 达 意 见, 如 引 起 相 关 纠 纷 应 属 于 自 行 推 测 或 误 会, 天 融 信 对 此 没 有 任 何 立 场 4. 本 手 册 中 提 到 的 信 息 为 正 常 公 开 的 信 息, 若 因 本 手 册 或 其 所 提 到 的 任 何 信 息 引 起 了 他 人 直 接 或 间 接 的 资 料 流 失 利 益 损 失, 天 融 信 及 其 员 工 不 承 担 任 何 责 任 北 京 天 融 信 公 司 26