安全监管型网络管理方案推荐

来源 :中国计算机报 | 被引量 : 0次 | 上传用户:guozl
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
  互联网在提高企业工作效率的同时也衍生出系列网络监管难题。LaneCat网猫为网络管理层做出如下解决方案。
  实时监测上网行为 系统提供实时上网行为监测,根据用户上网情况,不停刷新上网监控屏幕,这样,企业网络内计算机用户的上网情况,都会及时显现在监控屏幕中。管理人员可以随时查看本网络某时段哪些组或哪些用户在上网及每个用户的历史上网记录。由此,管理人员可以实时了解企业内员工的上网情况,公司员工主要访问的站点、收发的邮件以及常有的网络活动行为等,如是否有使用p2p、迅雷等软件下载等耗用网络资源及影响关键应用的上网行为的发生。
  控制管理上网行为 系统可以帮助用户选择性地控制IP终端上网情况。对于一些不允许上网的机器,管理人员可以直接远程操作,禁止其连接Internet网。LaneCat网猫可以提供的用户上网策略有:网站浏览控制、邮件收发控制、聊天行为控制、游戏行为控制、自定义行为控制、端口级控制。所有的控制都可针对3层对象(网络、分组、电脑),针对指定时段,针对指定协议TCP/UDP。
  系统可限制浏览网页,只允许浏览指定网站(白名单)、禁止浏览指定网站(黑名单);可限制收发邮件,只允许收发指定邮局(白名单)、禁止收发指定邮局(黑名单);可禁止所有的聊天行为,并自行增加聊天行为控制列表;可禁止网络游戏,并自行增加网络游戏行为控制列表;可禁止自定义控制列表,比如股票软件、BT软件等,并发起阻断等。
  流量分析统计 系统提供直观的实时流量观察,使管理者可以一目了然地查看网内用户使用流量的情况,并可以快速发现哪些IP流量异常,哪些IP正在下载等。Lanecat网猫还提供详细的流量统计功能,可以查询网内用户每个时段和每天使用的流量情况,并形成报表或者图形方式提供给管理者,使管理者可以很好地掌握网内所有用户流量使用情况。
  网络行为统计评估 系统提供专业的图形和文字报表,报表内容包括:访问网页次数、访问网页排行、收发邮件、游戏和聊天的统计等。通过报表可以查看被监管用户上网的业务往来情况,并做出相应规划和安排。
  
  方案点评
  
  该方案的特点是通过对上网行为的监管,杜绝低效率的上网行为,保证企业网内文明的上网环境。通过对p2p、BT、emule、QQ、MSN等的限制,尤其是对严重占用网络资源的BT下载和emule的控制,可以帮助应对网络资源滥用情况。该方案为企业内部互联网访问提供全面综合的保护,与企业的安全策略融合在一起,帮助企业更加有效地利用互联网资源,同时减少和避免在企业内部滥用网络带来的巨额损失和风险。
  该方案在事后统计和处理方面表现出色,可考虑在事前权限设置和现场探测及控制方面细化、优化。
  
  德尔软件:网络监控软件产品网路岗
  
  除成本因素之外,企业上网还存在着管理和安全两方面的问题,为此,深圳市德尔软件技术有限公司提供网络监控软件产品——网路岗。
  上网权限管理 上网权限管理分配每个员工、每台计算机接入互联网的权限;可以通过组、部门、策略等来形成立体和个性的权限策略;权限支持多级别,包括个人、部门、系统、策略组、地址段等,支持工作时间及自定义的时间段。这样,企业管理人员可以有效地管理互联网的使用,将资源分配给真正需要的工作人员。
  互联网访问管理 访问管理限制员工在工作时间访问某些不良或与工作无关的网站,解决员工工作时间玩网络游戏、网上炒股、网上聊天等行为的管理。防止员工滥用互联网资源,提高员工的工作效率。企业管理人员可以根据需要定制自己的互联网访问策略,增加和删除需要管理的网站地址。
  全面细致的审计查询功能 系统能够审计企业内员工的在线上网行为,记录每个员工所有的上网行为,根据历史记录生成不同的报表,并能妥善有效保存记录,以供管理人员随时查看。
  高效的流量控制 企业可以根据需要对不同的部门和人员分配网络资源,使他们得到不同的上网流量;可以有效地阻止某些人或部门滥用网络资源而影响其他人上网。
  内容监控 邮件已经成为商业信息传递的重要手段,由于没有及时有效的监管,在通过互联网传递的邮件和网页表单中存在着很大的信息安全隐患,如何对信息进行有效的监管和控制,对可疑的部分进行审核?为适应企业的这种需要,网路岗软件率先开发出内容(邮件、网页表单)的审计功能。
  聊天监控 系统通过监视MSN Messenger/Yahoo Messenger/QQ 的聊天内容,监视发送QQ消息的机器,全方位封锁聊天,限制或记录MSN Messenger/Yahoo Messenger/QQ的文件传输,但不影响聊天功能。
  在线探测 在线探测可动态(或静态)截取客户机的电脑屏幕;可设置监控屏幕的图片质量和自动抓取屏幕的功能;可随时发送消息给被监控机器;可获取客户机硬件配置、运行进程、运行服务,并远程操作对方硬盘、注册表等。
  
  方案点评
  该方案注重系统的安全稳定,通过权限设置和多种监控手段保证系统运行的高效性。系统可以用旁路或网桥方式连接在网络中,系统硬件符合Intel服务器平台标准。另外,安装比较简单,对用户的操作系统平台无特别要求,用户可完全保留现有的网络结构和配置,使用该软件只需要安装在指定位置,经过简单的设置即可使用,无需专业的技术人员来管理。技术一定程度可以防止泄密事件的发生,并引导员工发扬职业道德和提高工作效率。
  该方案除安全监控外,可关注网络管理更多方面,向IT服务管理方向演进。
  
  导购信息
  Lanecat网猫监管软件产品购买信息
  公司名称:厦门诚创科技有限公司
  地址:厦门市湖里区兴隆路信宏大厦A801
  邮政编码:361006
  联系电话:0592-5602020,5654223,5604736
  传真:0592-5602021
  产品主页:www.lanecat.cn(电信站点),www.lanecat.net(网通站点)
  网络监控软件产品网路岗购买信息
  公司名称:深圳市德尔软件技术有限公司
  地址:深圳市福田区福华一路国际商会大厦A座509 邮政编码:518048
  联系人:付小姐
  联系电话:0755-82934556
  传真:0755-82934560
  电子邮箱:fdj555@softbar.com
其他文献
不同零售渠道收集的堆积如山的客户资料和交易数据常常处于独立分散的数据库和系统之中,这使得信息分析缺少切合实际的方法,从而难以从智能中获得有效的洞察。为了在竞争激烈的市场中生存并发展,零售商们需要针对特定行业的、分析功能强大的解决方案。SAS零售业智能解决方案针对零售业的特殊需求量身定制,为企业提供颇具价值的洞察能力。零售商可利用这种智能信息来为商店制定连贯的业务战略和绩效度量标准。该解决方案套装由
针对高密度和散热有特定要求,性能需求强大的企业用户,技嘉推出了 1U服务器平台GS-R127,全面释放了英特尔Bensley这一革命性平台的无限潜能,同时更具有选择的灵活性。  技嘉GS-R127可支持两个双核心的英特尔Xeon处理器,前端总线为1066MHz/1333MHz,在有限的空间全面提升其处理性能。与此同时,技嘉GS-R127在内存容量上有了明显的提升:包含8个内存插槽,支持新式的FBD
目前中国电信产生收入的增值业务产品种类有几十种,但从用户使用的角度来看可以把增值业务收入大致分为两类:1.信息通道类(为用户提供信息传输方式的产品,如IDC、彩铃功能等);2.信息应用类(如号码百事通、商务领航等)。要提高转型收入占比,我们首先得分析其收入的构成,由此找出增收的着力点。  从2005、2006年增值收入结构来看,通道类收入占了转型收入80%以上,但是不能仅因此把提高转型收入的关注重
由于我国台湾的信息产业在全球占据了举足轻重的地位,台北国际电脑展(Computex)也成为能与汉诺威展(CeBIT)、拉斯维加斯秋季电脑展(Comdex)齐名的信息技术展会,吸引了来自全球IT业界的目光。    CPU新品吸引眼球    处理器作为电脑的核心部件,永远都是展会上众人关注的焦点。因此,各大芯片厂商也会对自己的产品不遗余力地进行宣传。不仅Intel、AMD等主力芯片厂商在这次展会上有上
最近,笔者带着IT产品退市后售后服务难、给消费者造成损害等问题走访了北京市律师协会消费者权益法律事务专业委员会主任、中国法学会消费者权益研究会常务理事、中国消费者协会律师团团长邱宝昌律师,邱律师回答了记者的提问。  问:一些IT厂商由于种种原因撤离了业务,将遗留下什么样的问题?是否容易造成纠纷?这样的现象多吗?  答:厂商的业务撤离后,多数会波及到销售商及售后服务单位的正常经营。因此,消费者在产品
戴尔公司董事长兼CEO迈克尔戴尔今年4月发出谈及“直接模式是一场革命,而不是信仰”的内部邮件后,直接模式已不再是戴尔的不二选择。随之而来的是戴尔在中国建立渠道的各种传言。当戴尔中国寻找代理商尚未尘埃落定,戴尔自己却在中国做起了别人的代理商。    一站式购买成招牌菜    6月1日,戴尔公司副总裁闵易达和微软公司资深副总裁陈永正联合宣布,双方签署了“微软企业大客户转销商”合作协议。  根据协议,作
比亚迪股份有限公司成立于1995年,总部位于中国广东省深圳市,并在北京、西安、上海设有分公司,总占地面积8平方千米,共有员工80000余人。作为一家在香港上市的中国民营企业,比亚迪股份有限公司已拥有IT零部件制造和汽车制造两大产业。IT零部件主要产品包括锂离子、镍镉、镍氢充电电池, 液晶显示屏模组,塑胶壳,键盘,柔性电路板,摄像头,马达。 汽车产品涵盖从800cc到2400cc的各种高、中、低端系
产品特点  支持带宽:56Kbps-3Mbps;  支持复杂网络环境、Internet、LAN、WLAN等无线网络,只要支持IP协议的网络均可;  智能路由,智能选择通信路径。能够穿透NAT,防火墙,代理服务器;  可自由调节图像分辨率、帧速率。  导购信息  秦皇岛东大软件公司推出的东大信天通视频会议系统具有多方视频会议、资源共享、即时文字交流等诸多特点,让企业资源得到了充分合理的配置。  网址
作为下一代Wi-Fi技术的主流,802.11n不但在上一代技术的基础上提高了6倍的吞吐量,同时还扩展了Wi-Fi网络的覆盖范围并提供下一代的服务质量特性。所以,802.11n甫一问世,就引起了巨大的反响和热烈的追棒,虽然标准尚未被认可,但相关产品已经是一个接着一个。  近两年中,一方面IEEE正在加紧对于802.11n标准进行验证,另一方面,包括Broadcom、高通、英特尔等企业就802.11n
本报讯(记者 郝峥嵘)普及计算机教育是提高人口素质的重要措施,但该如何消除游戏等带来的负面影响?5月16日,“首届中国儿童计算机普及教育高峰论坛”召开,与会各方就计算机产业的发展、计算机教育的普及和对信息时代青少年的健康成长等问题进行研讨。  威盛集团董事长王雪红女士表示,身为一家目前全球惟一掌握完全自主知识产权x86架构CPU核心技术的华人高科技企业,威盛愿意鼎力支持中国计算机普及事业的发展。