局域網(wǎng)應用監(jiān)控與審計.

1、 某企業(yè)局域網(wǎng)1 隨著企業(yè)業(yè)務應用的不斷多樣化，網(wǎng)絡的安全隱患也不斷暴露出來。病毒、網(wǎng)絡流量、上網(wǎng)行為的泛濫，黑客的攻擊，單個計算機的受損也可能迅速傳播到其他系統(tǒng)和主機，引起大范圍的癱瘓和損失，企業(yè)領導提出需要從技術上和管理上對信息和信息系統(tǒng)進行保護，其中管理方面就包括系統(tǒng)日常運維服務，專業(yè)安全服務，從網(wǎng)絡、服務器、桌面一體化的安全服務。 為此，企業(yè)引入專業(yè)的網(wǎng)絡安全機構對網(wǎng)絡現(xiàn)狀進行調研評估，以尋求適合的、可行的安全策略，從而有效的計劃、設計、優(yōu)化自身網(wǎng)絡的安全體系。局域網(wǎng)監(jiān)控與審計技術3流量控制信息安全管理日志查詢與管理實時信息監(jiān)控審計訪問控制 對內網(wǎng)的用戶流量控制功能，查看內網(wǎng)中的IP用

2、戶的流量狀況，防止內網(wǎng)用戶通過P2P 等工具下載，濫用帶寬，影響正常的業(yè)務運作。流量控制 可根據(jù)遠程通信端下發(fā)的過濾策略對局域網(wǎng)場所內上網(wǎng)終端所訪問的互聯(lián)網(wǎng)違法信息進行過濾。過濾策略包括過濾條件和過濾動作。過濾條件是指特定的URL 或者特定的IP 地址。 對有關法律、法規(guī)所規(guī)定不得下載、復制、查閱、發(fā)布、傳播的信息。信息安全管理1.支持本地查詢和聯(lián)網(wǎng)查詢；2. 查詢功能僅對授權管理員提供；3.能記錄上網(wǎng)服務場所內的有關上網(wǎng)信息。4. 支持按照各類信息、多種方式的組合查詢和模糊查詢。5.日志可在本地保存，其存儲限制僅受上網(wǎng)服務場所端系統(tǒng)自身以外的因素所限制，如服務器硬盤大小；日志查詢與管理1.對

3、網(wǎng)頁內容中包含的關鍵字的監(jiān)控和過濾。網(wǎng)站提供的服務，往往在網(wǎng)頁的內容文字上有所表現(xiàn)，所以此功能不但能過濾一些反動、黃色的信息，而且能發(fā)現(xiàn)一些提供非法 服務（如賭博）的網(wǎng)站。2.能對FTP 站點、IP 地址、FTP 帳號、FTP 傳送的文件名和文件內容進行監(jiān)控和過濾。3. 對BT/電驢/迅雷等P2P 傳輸工具監(jiān)控審計4.能對郵件內容中的關鍵字進行監(jiān)控和過濾。郵件主題中的關鍵字的監(jiān)控和過濾實時信息監(jiān)控審計5.能對QQ 號碼在線與下線進行監(jiān)控與過濾。6.能對MSN 的帳號和內容進行監(jiān)控7.能對ICQ 的帳號和內容進8.對Yahoo Messenger 帳號的監(jiān)控，能實現(xiàn)對特定用戶上下線的報警。聊天信息，包括普通聊天信息、會議信息和聊天室信息等9.包括指定的玩家ID 的上下線監(jiān)控和游戲過程中的聊天信息的內容監(jiān)控和過濾。 可以對內網(wǎng)出去訪問互聯(lián)網(wǎng)進一步管理，可以允許或攔截內網(wǎng)的用戶出去訪問的應用程序、IP、端口等，禁止內網(wǎng)用戶訪問一些目的端口，來增加管理策略，方便用戶的使用。訪問控制 可以根據(jù)內部的管理需要，針對內網(wǎng)用戶上網(wǎng)行為進行監(jiān)控審計管理，可以針對的內容關鍵