论文部分内容阅读
摘要：本文以任天行网络安全管理系统的研发理念为出发点，介绍了此系统的设计特点和性能，突出表现了系统的技术优势和在网络安全管理方面发挥的良好作用。
关键词：安全管理；网络行为；审计管理
中图分类号：TP393 文献标识码：A 文章编号：1007-9599 (2012) 09-0000-01
一、引言
任天行网络安全管理系统是一款由深圳市任子行网络技术有限公司独立研制开发的网络安全产品，提供了信息安全管理的全面解决方案。
任天行系统根据“信息也有身份证”的研发理念，能够通过实名上网的技术手段对上网人员进行上网行为管理和内容审计，在加强上网机构内外部网络信息控制监管的同时，为避免相关信息外泄及事后的取证提供了有效的技术支持。
任天行系统的应用可以有效地规避以下不加监管的网络应用行为：
1.互联网中存在大量的木马工具、恶意站点，肆意地使用这些工具，访问这些站点，会影响企业网络在工作时间的正常使用，同时也会给企业的保密工作带来安全隐患。2.由于互联网平台的开放性，使得企业内部用户通过在对外部网络的访问时，会有意或无意地泄露企业的机密信息，并可能造成事后无法追查和取证的局面。3.在拥有大量上网用户的企业中，一些上网用户在上班时间浏览与工作无关的信息，在线听音乐、看电影，由此严重占用网络带宽，影响企业中其他员工的正常上网行为，同时使与工作有关的网络业务无法顺利进行。4.一些企业员工在工作时间利用外部网络发布涉及反动、迷信言论等不良信息。
二、任天行网络安全管理系统的系统特点
任天行系统的设计特点具有以下几个方面：可以详实记录网络内的各种实时网络行为；灵活地对网络用户的上网行为进行多种方式的策略控制……，现将其设计特点详述如下：
1.识别网络行为
（1）行为识别：任天行系统提供了全面的上网行为和内容安全审计功能。（2）内容识别：在对关键字的内容审计功能上，极大地提高了匹配效率和关键字识别的准确性，为可靠的内容关键字审计功能提供了有力的技术保障。（3）对象识别：将上网人员与上网机器形成明确的对应关系，采用上网人员信息实名技术手段，实施准确监管。
2.有实效性地管理网络
（1）深度全面的审计管理：能够详实记录网络内的各种网络行为，支持关于上网用户﹑时间﹑内容等多种条件组合的日志分析和审计策略，全面监测和管理各种上网行为。（2）内容审计还可通过策略指定内容关键字﹑访问者等有针对性的记录管理用户需要的查询内容。
3.多方位自身安全防护
（1）网络级安全防护：保证网络无单点故障，优先保障上网用户网络级安全。（2）操作级安全防护：针对各种不同性质的内部功能模块可灵活配置权限级别，最大限度地保障自身操作级安全。（3）数据级安全防护：在数据传输和数据存储过程中防止破解和篡改，对此关键性审计数据的传输和存储进行加密防护，多重措施保障自身数据级安全。（4）系统级安全防护：采用创新技术手段，全面防止黑客攻击系统安全，保障自身系统级安全。
4.形式丰富的分析报表
（1）种类繁多的输出样式：系统拥有数十种报表模板，报表可以以WORD﹑HTML等形式导出保存。（2）精准详细的统计结果：系统报表汇合流量统计和日志统计，使管理者可以从中分析数据，全面掌握和了解网络使用情况和运行状况。（3）多角度的分析形式：系统能够从时间﹑目标等多方面对实时网络活动进行查询，并以折线图﹑柱状图等分析形式来体现上网概况。（4）提供审计报告：系统可以提供符合企业内控管理规范的审计报告，并可提供多种样式、全面满足用户需求的统计分析报表。
三、任天行网络管理系统的主要功能
任天行系统的主要功能另述如下：
1.系统的配置与管理。任天行系统的管理设置的主要作用在于为系统提供符合网络运行环境要求的基础参数设置；为系统的访问管理权限提供足够的安全保障。
2.丰富详实的统计报表。系统可以产生网络应用统计报表﹑趋势分析报表﹑周期性报表等形式丰富﹑全面详细的统计报表。报表可以以WORD﹑HTML等样式输出保存。报表种类包括曲线图﹑柱状图等。
3.网络行为审计。任天行系统能够对各种实时网络行为进行记录﹑保存，以便进行事后的审计和分析。网络行为日志以加密的方式存放，只有管理者才有权限调阅和读取。
4.网络内容审计。任天行系统能够对各种实时网络行为产生的具体内容记录﹑保存，并进行分析和事后的审计。
5.网络行为控制。任天行系统提供了丰富的网络行为控制功能，以便对上网人员的违规网络行为进行矫正和管理。使用技术手段从根源上杜绝企业员工在工作时间里，在互联网上发布不良言论，在线听音乐﹑看电影等严重占用网络带宽，影响与工作有关的其他网络业务无法正常进行的网络行为。
6.管理上网用户。任天行系统的上网用户管理不仅为管理者提供了方便的管理功能，而且在配合审计策略的配置实施和网络行为控制过程中起到关键作用。
7.分析网络流量。任天行系统的网络流量分析是在记录网络出口流量数据的基础上，以直观的方式为上网用户提供實时﹑当日和历史流量监测数据和统计功能。
四、结语
任天行网络安全管理系统以可靠的性能和完善的技术手段创新性地建立了一套行之有效的网络安全管理模式，在实际操作中使“绿色上网”的理念得以实现，最大限度地提升了网络价值。
关键词：安全管理；网络行为；审计管理
中图分类号：TP393 文献标识码：A 文章编号：1007-9599 (2012) 09-0000-01
一、引言
任天行网络安全管理系统是一款由深圳市任子行网络技术有限公司独立研制开发的网络安全产品，提供了信息安全管理的全面解决方案。
任天行系统根据“信息也有身份证”的研发理念，能够通过实名上网的技术手段对上网人员进行上网行为管理和内容审计，在加强上网机构内外部网络信息控制监管的同时，为避免相关信息外泄及事后的取证提供了有效的技术支持。
任天行系统的应用可以有效地规避以下不加监管的网络应用行为：
1.互联网中存在大量的木马工具、恶意站点，肆意地使用这些工具，访问这些站点，会影响企业网络在工作时间的正常使用，同时也会给企业的保密工作带来安全隐患。2.由于互联网平台的开放性，使得企业内部用户通过在对外部网络的访问时，会有意或无意地泄露企业的机密信息，并可能造成事后无法追查和取证的局面。3.在拥有大量上网用户的企业中，一些上网用户在上班时间浏览与工作无关的信息，在线听音乐、看电影，由此严重占用网络带宽，影响企业中其他员工的正常上网行为，同时使与工作有关的网络业务无法顺利进行。4.一些企业员工在工作时间利用外部网络发布涉及反动、迷信言论等不良信息。
二、任天行网络安全管理系统的系统特点
任天行系统的设计特点具有以下几个方面：可以详实记录网络内的各种实时网络行为；灵活地对网络用户的上网行为进行多种方式的策略控制……，现将其设计特点详述如下：
1.识别网络行为
（1）行为识别：任天行系统提供了全面的上网行为和内容安全审计功能。（2）内容识别：在对关键字的内容审计功能上，极大地提高了匹配效率和关键字识别的准确性，为可靠的内容关键字审计功能提供了有力的技术保障。（3）对象识别：将上网人员与上网机器形成明确的对应关系，采用上网人员信息实名技术手段，实施准确监管。
2.有实效性地管理网络
（1）深度全面的审计管理：能够详实记录网络内的各种网络行为，支持关于上网用户﹑时间﹑内容等多种条件组合的日志分析和审计策略，全面监测和管理各种上网行为。（2）内容审计还可通过策略指定内容关键字﹑访问者等有针对性的记录管理用户需要的查询内容。
3.多方位自身安全防护
（1）网络级安全防护：保证网络无单点故障，优先保障上网用户网络级安全。（2）操作级安全防护：针对各种不同性质的内部功能模块可灵活配置权限级别，最大限度地保障自身操作级安全。（3）数据级安全防护：在数据传输和数据存储过程中防止破解和篡改，对此关键性审计数据的传输和存储进行加密防护，多重措施保障自身数据级安全。（4）系统级安全防护：采用创新技术手段，全面防止黑客攻击系统安全，保障自身系统级安全。
4.形式丰富的分析报表
（1）种类繁多的输出样式：系统拥有数十种报表模板，报表可以以WORD﹑HTML等形式导出保存。（2）精准详细的统计结果：系统报表汇合流量统计和日志统计，使管理者可以从中分析数据，全面掌握和了解网络使用情况和运行状况。（3）多角度的分析形式：系统能够从时间﹑目标等多方面对实时网络活动进行查询，并以折线图﹑柱状图等分析形式来体现上网概况。（4）提供审计报告：系统可以提供符合企业内控管理规范的审计报告，并可提供多种样式、全面满足用户需求的统计分析报表。
三、任天行网络管理系统的主要功能
任天行系统的主要功能另述如下：
1.系统的配置与管理。任天行系统的管理设置的主要作用在于为系统提供符合网络运行环境要求的基础参数设置；为系统的访问管理权限提供足够的安全保障。
2.丰富详实的统计报表。系统可以产生网络应用统计报表﹑趋势分析报表﹑周期性报表等形式丰富﹑全面详细的统计报表。报表可以以WORD﹑HTML等样式输出保存。报表种类包括曲线图﹑柱状图等。
3.网络行为审计。任天行系统能够对各种实时网络行为进行记录﹑保存，以便进行事后的审计和分析。网络行为日志以加密的方式存放，只有管理者才有权限调阅和读取。
4.网络内容审计。任天行系统能够对各种实时网络行为产生的具体内容记录﹑保存，并进行分析和事后的审计。
5.网络行为控制。任天行系统提供了丰富的网络行为控制功能，以便对上网人员的违规网络行为进行矫正和管理。使用技术手段从根源上杜绝企业员工在工作时间里，在互联网上发布不良言论，在线听音乐﹑看电影等严重占用网络带宽，影响与工作有关的其他网络业务无法正常进行的网络行为。
6.管理上网用户。任天行系统的上网用户管理不仅为管理者提供了方便的管理功能，而且在配合审计策略的配置实施和网络行为控制过程中起到关键作用。
7.分析网络流量。任天行系统的网络流量分析是在记录网络出口流量数据的基础上，以直观的方式为上网用户提供實时﹑当日和历史流量监测数据和统计功能。
四、结语
任天行网络安全管理系统以可靠的性能和完善的技术手段创新性地建立了一套行之有效的网络安全管理模式，在实际操作中使“绿色上网”的理念得以实现，最大限度地提升了网络价值。