网络行为管理-网络铠甲

altravision

针对目前网络已成为家庭企业**机关等信息交流的重要平台，网络内外的连接应用越来越多，对外部网络－－互联网访问的内容纷繁复杂，良莠不齐，**，学校，企业等单位对互联网爱恨交加，一方面互联网带来的是工作，学习便利和通讯方式的改变，电子政务这样的新兴办公模式得到兴起；一方面是网络的访问得不到有效的控制和监管，造成大量的网络资源的浪费和对工作，学习的种种不利。同时由于网络内部缺乏良好的监管隔离机制，导致病毒内部传播蔓延，宝贵的资料受到来自内部的攻击及不当的资源盗用，导致泄密及人为的损坏。

    汉景公司针对以上面临的情况，依靠公司底层研发的汉景网络铠甲网络操作系统，开发出新一代网络监控系统EIM，系统把用户终端连接管理和网络监控，包括身份认证，网站过滤，端口过滤，日志分析，独具专利的网络连接智能隔离、基于安全的防病毒终端连接监测隔离等技术完美结合，形成了一套针对**，学校，企业等单位的基于用户的更高层次网络连接监管系统。

    汉景EIM能够实施上网实时监控，IM监控，带宽分配，时间段管理，计费管理，统计分析以及提供排行榜和各种报表，这样就可以很轻松的管理企业的互联网资源，提高效率。同时，EIM还开发了内容审计功能，通过对于收发邮件和上载内容的监控、拦截、审核，防止企业机密信息通过互联网泄漏出去。它有效平衡了企业上网所带来影响，在开放网络资源的同时，最大限度地保持了员工的工作效率。



    适用领域： 校园网；智能小区；**机关内部网络；大中型企业和商业机构，电脑培训中心，网吧等工作站数量较多，管理要求高的应用场合。

基于用户的网络接入管理

    能够基于用户而不是基于IP，Mac网络参数，更加准确地对网络的接入进行管理，可以做到基于用户的管理策略：

目标IP访问控制
目标端口控制－－有效杜绝即时通讯功能
源端口控制
带宽控制
URL过滤
源地址控制
基于用户级别的数据采集
时间访问控制
流量访问控制
SESSION数限制

基于应用的网络监控手段

监控策略
    对网络即时状态进行监控，例如：出口流量监控，用户在线监控，可以看到用户当时的流量，访问时间，使用的IP地址。
邮件监控
    监视并记录接受/发送邮件的邮件正文和附件
聊天监视/控制
    能够监视和控制内部网MSN，QQ，Yahoo等多种及时聊天工具
上网监视/控制
    可监控到上网的网站URL，可监视到在网页上发表文章或申请服务，多样的过滤库；



数据统计

    统计查询软件的功能是对数据库数据进行查询汇总生成各种报表，图表，数据分析，使用情况分析以及打印等，通过汉景网络铠甲 EGEM 网关的网管口与后台的数据库进行连接，网管口会实时针对用户的访问记录进行采集送给后台。访问的数据都是基于用户的访问时间，时段，访问的网站，目标地址，使用的源IP，帐户等等。

    汉景网络铠甲EIM网络监控软件基于SQL,ORACLE数据库开发，可以处理海量级数据，采用最新数据仓库，可以做更深层次的数据挖掘。

    具体产品参数，可登陆汉景网站http://www.altravision.com.cn

[ 本帖最后由 altravision 于 2008-9-3 16:51 编辑 ]

jindunsoft

■掌控网络终端 规范网络行为 保护知识产权 杜绝图档外泄■  

金盾全面内网安全与网络行为管理软件(简称金盾CIS)  

  
华软是国内“全面内网安全”管理理念的首倡者和实践者，是国内独家“全面内网安全管控平台”提供商，其推出的“金盾全面内网安全与网络行为管理软件（简称金盾CIS5）”产品国内安全产品评测竞争力第一，功能涵盖了外设审计;行为审计;黑白名单;聊天监控;邮件监控;多屏监控;文档权限管理;透明加解密;硬盘全加密;外发图档保护;灾难图档恢复;网络维护;远程协助;补丁分发;IT资产管理;流量监控;带宽分配;非法入侵检测阻断;自动实时报警等。  


功能涵盖八大方面：  

一全面商业机密保护  

◆文件操作审计/打印审计/上网审计  
◆USB移动存储管理/刻录机管理/软驱管理/PCMCIA/红外线接口管理等  
◆IP MAC地址绑定/入侵检测  
◆禁止添加本地/网络打印机管理  
◆禁止添加新硬件/软件  
◆屏幕属性管理/控制面板管理  
◆强大专业的分析图表  
◆。。。。。。。。。。。。。  

二全面网络行为监控、管理  

◆QQ/MSN/SKYPE/UC/雅虎通/贸易通聊天记录/邮件监控  
◆屏幕快照/屏幕监控/服务管理/进程信息  
◆程序黑白名单/网站黑白名单  
◆上网时间管理  
◆屏幕录像  
◆强大专业的分析图表  
◆。。。。。。。。。。。  

三强大加密解密管理  

◆领先业界的透明加密解密技术  
◆密钥随机产生，多达128位密钥  
◆单向复制粘贴技术，只允许向加密文件拷贝内容  
◆QQ/MSN/UC/雅虎通等即时通讯工具发送加密  
◆所有邮件内容发送加密  
◆离线文件保护，控制时效  
◆支持任意格式图档加密，可自定义  
◆硬盘数据全加密  
◆灾难数据自恢复  
◆。。。。。。。。。。。  

四强大内网资源维护  

◆远程网络配置/批量网络配置  
◆远程监视/远程调试  
◆禁止修改IP/远程IE设置  
◆远程文件管理  
◆网络拓补生成  
◆。。。。。。。。。。。。。  

五自动WINDOWS补丁下载、分发管理(集成微软WSUS)  

◆自动下载/自动分发  
◆强制分发/后台安装  ? ○手动下载?分发  
◆文件分发  
◆。¨。。。。。。  

六强大软件、硬件资产管理  
       
◆软件资产管理  
◆硬件资产管理 !
!◆软件资Ⅹ变动记录  
◆硬件资产变动辞录  
◆钳大专冶的分析报表  
◆。°。。?。。。  

七强大网络通信管理  

◆网耮端口关理/渗络协翼管理  
◆即时狩量查询/历史流量洪询  
◆互联网带宽分配  
◆入侵检测管理  
◆査口扫描  
◆阻断客户端  
◆。。。。。。。。。。¨?3保  

八自动实时报警  

(◆硬件信息变化报刊，可发短信、阻断、重启、注销饺  
◆软件嘏息变化报?/，可发短信、阻断、重启、注销凳 `?
◆电脑名称编化报警，咳发短心ˇ阻断、重砌、注销5?  
?7欠ㄉ璞副ň??煞⒍绦拧⒆瓒稀⒅仄簟⒆⑾??  
◆非法入侵管理报警，可发赌信、阻鱿、重启?注销等 0       
◆IP MAC地址绑定报撅，可发短信、阻断、棕启、注销等  
 ◆。。。。。。。。。。。  


更多信息，请浏览华软金盾网站 [ur|]http://www.nmigang.cn[/url]  

;?硗?绻芾砣砑?邢薰??  
TEL:0531-6689789?/7096/7097/7098/w099  
EPT:88(
ESN:csmpsoft@hot韆il.com  
QQ:416199729  
EMAIL:zhengym@neigang.cn

cracks

都很一般，，我发一个更精品的。。网络哨兵

cracks

网络哨兵应用部署及功能详解--中山网络哨兵。

                               
登录/注册后可看大图

出处：点击科技--中山市IT资讯网-网上商店--中山市点击计算机科技有限公司--正版软件金牌总代理 发布日期：2009-2-18 17:19:26 浏览次数：2
网络哨兵应用部署及功能详解--中山网络哨兵。中山点击科技网络哨兵中山区金牌代理商。分销商。服务商。
“网络哨兵”（互联网安全审计系统）系列产品，能够透明地审计并管理员工的上网行为，屏蔽黄、赌、毒、邪教、黑客等不良网站，能够很好地满足来自信息安全市场的多种需求，例如**、教育、企业等客户，从而达到提升**形象、避免潜在的法律责任、提高企业的工作效率、营造绿色校园网络环境的目的，形成横跨多种行业的专业审计方案。同时，网络哨兵还能满足公安网监部门对联网用户上网行为审计备案的要求，为调查取证网络犯罪，提供了有力的信息和技术支持，切实符合国务院针对互联网提出的“兴利除弊、促进发展”的战略方针！
网络哨兵，以其卓越的性能和专业化的品质在**、企业、教育、金融、电力、新闻、烟草、石化等行业用户中具有很高的知名度，目前拥有从低端软件、百兆硬件到高端千兆硬件等多种产品型号，以及针对行业特殊需求开发的酒店版、教育版、网吧版等多个版本，同时“网络哨兵”还支持单机部署、分布式部署（多台网络哨兵+分布式审计中心）、三级分布式部署（多探测引擎+多数据中心+审计中心）等多种部署方式，特别适合大型单位和超大规模的网络结构。
网络哨兵部署拓扑图接线方法：
1.HUB串连方式部署.当企业采用hub共享网络方式下。

                               
登录/注册后可看大图

2.串接镜像功能的交换机旁路方式部署

                               
登录/注册后可看大图

3.直接采用最前端镜像功能交换机旁路方式部署

                               
登录/注册后可看大图

一、网络哨兵产品线
网络哨兵行为审计 S1-L100 S1F-L200 S3-L50 S3-L100 S3-L300 S3-L500 s3-L800 s3-L1000 等
中山市点击计算机科技有限公司，中山区网络哨兵企业唯一金牌代理商 更多详细资料请浏览商店:http://www.zsdj.net/shop/
中科新业网络哨兵型号划分级别.-中山点击科技
平台与型号
描述
SS软件版
软件
SS-L50 审计对象50用户
S1
迷你1U机,支持最大审计对象100用户
S1-L100 审计对象100用户
S1F 1U机架标准式,支持最大审计对象200用户
S1F-L200 审计对象200用户
S3 1U机架标准式,支持最大审计对象1000用户
S3-L50 审计对象50用户
S3-L100 审计对象100用户
S3-L300 审计对象300用户
S3-L500 审计对象500用户
S3-L800 审计对象800用户
S3-L1000 审计对象1000用户
S5 2U机架标准式,支持最大审计对象2000用户
S5-L100 审计对象100用户
S5-L300 审计对象300用户
S5-L500 审计对象500用户
S5-L1000 审计对象1000用户
S5-L2000 审计对象2000用户
S5F 2U机架标准式,支持最大审计对象5000用户
S5F-L300 审计对象300用户
S5F-L500 审计对象500用户
S5F-L1000审计对象1000用户
S5F-L2000审计对象2000用户
S5F-L5000审计对象5000用户
S7 2U机架标准式,支持最大审计对象20000用户
S7-L500 审计对象500用户
S7-L1000 审计对象1000用户
S7-L2000 审计对象2000用户
S7-L5000 审计对象5000用户
S7-L10000审计对象10000用户
S7-L20000审计对象20000用户
【中山市点击计算机科技有限公司企业服务中心】--用心服务，24小时服务热线:0760-88565906,88816058

二、网络哨兵部署方式
A.集中式部署或单机部署
B.分布式部署

三、网络哨兵的特点及设计优势
1．高速的数据捕获技术
2．数据高速分析匹配技术
3．审计协议丰富、内容审计功能强大
4．内置强大过滤库
5．管理策略可精细定制
6．审计对象管理灵活
7．部署方式多样
8．自身安全性高
9．辅助功能齐全
10．方便用户使用的个性化设置
11．行业应用广泛
四、网络哨兵的功能简介
1、强大的审计功能
能够对基于HTTP（WEB，POST）、FTP、BT、邮件（SMTP，POP3，WEBMAIL、LOTUS）聊天（QQ，ICQ，MSN，网易泡泡，YAHOO MESSENGER）、TELNET、游戏（反恐精英， 星际争霸， 魔兽争霸， 暗黑破坏神等十几种游戏）、音视频、自定义等协议的行为进行记录。
2、可精细定制的管理控制功能
能够按照审计对象各种上网行为（内容）的审计信息灵活制定管理控制策略。
3、审计报警触发功能
3.1常用网络协议审计报警
HTTP：站点黑白名单，IP黑白名单，URL黑名单；网页内容关键字和外发（网页浏览者发送外网站）内容关键字报警
SMTP、POP3：站点，账号，内容关键字报警
FTP：站点黑白名单，文件名关键字及文件内容关键字
TELNET：站点登陆报警
3.2聊天审计报警
QQ行为审计，账号上线报警
PP点点通等P2P 聊天软件 账号上线报警
MSN、ICQ、YAHOO MESSENGER行为审计，账号上线报警，内 容关键字报警；
网易泡泡、UC行为审计，账号上线报警，内容关键字报警
3.3常用游戏账号登录审计报警
盛大、光通、九城、联众、新浪、网易、腾讯、中游、金山、边锋、琦乐等游戏账号上线审计报警。
4、时间段控制策略
控制每一种上网行为的时间段，在允许的时间段内对应的上网行为可以正常进行，在禁止的时间段系统对对应的上网行为采用封堵策略；
4.1端口控制策略
通过封堵指定端口限制对应的上网行为；
只开放指定端口库里的端口；
禁止使用指定端口库里的端口；
4.2网页浏览过滤策略
网页分类过滤库过滤；
过滤网页标题含有指定关键字的网站；
过滤指定的搜索引擎关键字；
禁止直接用IP地址访问网页；
限制网页POST数据的大小；
4.3文件传输控制策略
指定允许发送/接收到文件服务器；
禁止发送/接收到敏感文件服务器；
限制可传输的文件的大小；
禁止通过点对点传输工具传输文件；
禁止下载或上传指定类型的文件；
4.4邮件控制策略
只允许使用指定的邮件服务器收发邮件；
定义敏感邮箱地址，禁止发送/接收来自敏感邮箱地址的邮件；
限制可发送/接收的邮件的大小范围；
禁止发送/接收邮件附件；
禁止以WEBMAIL的形式接收/发送邮件；
4.5游戏、聊天控制策略
对MSN,ICQ, 网易泡泡,QQ等聊天行为进行封堵；
封堵各种常见的网络游戏:盛大、光通、九城、联众、新浪、网易、腾讯、中游、金山、边锋、琦乐等游戏账号上线阻断。
4.6定制黑白名单
可以按照用户的需要定制内外网黑白名单，加入内网黑名单的审计对象将不允许进行任何上网行为，一旦进行网络行为，连接将被中断；加入内网白名单的审计对象不执行任何审计管理策略；同样对加入外网黑名单的IP地址，不允许审计对象与其连接，一旦审计对象试图进行连接，连接将被中断；对加入外网白名单的IP地址的所有连接信息不进行审计管理。
5、日志查询统计分析功能
5.1.审计数据查询功能
用户可以按照不同的协议（行为和内容）通过相应关键字查询所需要的审计信息。如查询收发邮件行为的信息，即可以按照机器名称、使用者、时间、收件人、发件人、主题、附件名、源目的IP地址等查询
查询记录可导出为TXT、HTML、EXCEL等格式。
5.2报表分析功能
网络哨兵提供了丰富多样化的报表查询功能：
按时间有：日报表，周报表，月报表，季报表，年报表；
可按照网络应用：生成网页访问次数，FTP次数，TELNET次数，邮件收发次数，网络游戏次数，音视频次数，网络聊天次数，文件传输次数，其它协议次数统计报表。
可按照操作结果；生成访问量，流量，警告次数，外发次数，被封堵次数，耗时，耗资源统计报表
按照审计对象可对单个机器、组（可以包括子组）生成报表；
已经生成的报表界面内，可以按照需要的对应列报表图形：柱状图，横向图，柱状均势图，折线图，折线填充图，饼状图，平面饼状图。
用户可以自定义报表标题，报表类型，报表时间，报表对象。
报表可以导出为TXT、HTML、EXCEL等格式；
6、用户权限及角色管理功能
内置三种不同权限的角色，系统管理员、外发数据管理员、普通用户。系统管理员可执行网络哨兵所有功能；外发数据管理员只能查看审计的内容；普通用户只能使用简单的数据查询功能。
用户可以根据自己的管理状况，设置适合自己的角色，不同的角色可以设置有不同的权限，同时可以定义角色能够管理的审计对象（组）的范围。
如按照公司的行政管理模式设置公司管理员、部门管理员，公司管理员可以管理整个公司的审计对象、查看整个公司的审计信息，部门管理员只能管理本部门的审计对象、查看本部门的审计信息。
7、审计对象管理灵活
自动解析所有审计对象的机器名、获得对象的IP地址、MAC地址；
手动绑定审计对象的IP与MAC地址；
根据用户组织结构或IP地址分配特点划分不同的审计对象组；
系统启动后，对应组里的审计对象将被自动分配到该组中；
通过使用“使用者”，系统管理员等可以以直观的人名来管理机器等信息；
系统管理员可以对审计对象部分信息进行手动修改；
系统可以在组中对审计对象进行添加、删除或更改机器组的操作；
系统管理员可以把审计对象分别添加到黑名单与白名单中，并应用不同的审计管理策略；
系统可以在全局、本地、审计组以及单个审计对象四个级别部署对应审计控制策略；
8、自身安全性
采用多种措施保障产品自身的安全性；
基于Linux内核定制的安全操作系统；
数据通过加密传输；
多种权限设置，保证不同的权限完成不同的操作，同时对各种操作进行详细的审计；
9、内置强大的网页分类过滤库
集成国内最全的网页分类过滤库，针对每一类网站的访问行为进行控制，过滤不良网页；网络哨兵拥有专业的分类URL过滤库，包含400万个站点以上记录，含有超过一亿以上的网页，其中不良信息库（即黄、赌、毒、邪类）有一百四十万条以上。
同时具备实时自动更新功能。（需要网络的支持）

10、辅助功能齐全
A.系统升级
可手动或者自动对系统进行升级，升级内容包括：license升级、系统模块、过滤库升级等。
B.数据自动清除
根据用户设定的数据保留时间和硬盘的利用率进行数据的自动清除。如果用户设定三个月的数据保留时间，系统将清除三个月以前的数据，如果硬盘不能保存三个月的数据，则根据硬盘使用情况进行提前清除，保证系统正常运转。
C.数据导出
如果用户需要备份较早的数据，则用户可以在界面上导出较早的数据，此数据的安全性由用户自行维护。
D.系统返回原始状态
用户可以把系统设置恢复到出厂的状态。

11、灵活的个性化设置
用户可以自定义特色报表并定时发送到指定邮箱、封堵提示信息、界面皮肤、快捷方式等。满足用户个性化使用的需要。

12、能对上网用户进行认证管理
通过认证的用户才能上网，并且支持Windows AD IDAP认证和自定义用户认证。

13、能对访问的网页内容进行还原。
能对用户访问过的网页内容进行还原。

                               
登录/注册后可看大图

--------------------------------------------------中山市点击计算机科技有限公司.www.zsdj.net 0760-88565906 88816058 88816058#zsdj.net 请把#换成@