上海互普的 ViaNetrules系列上网行为管理系统是专门针对上网行为而设计开发的网络行为分析和管理工具,帮助管理者全面了解员工上网情况和网络使用情况,提高网络使用效率和工作效率,Zui大限度地避免不当的上网行为带来的潜在风险和损失。
ViaNetrules上网行为管理系统是上海互普互联网管理解决方案的核心,作为完全拥有自主知识产权的上网行为管理系统,集成先进的软硬件体系构架,配以先进的行为分析,控制引擎、灵活多样的管理控制策略,实时分析网络活动,匹配管控策略,并生成丰富的统计报表。能够满足企事业单位、政府机关、金融电信、石油能源、学校教育行业等各种Internet 互联网使用单位的网络行为监控需求。
2.1 提高工作效率,提高网络使用效率ViaNetrules上网行为管理,可以对所有与工作无关的应用进行设置,例如阻断QQ,网络游戏,网络电视,炒股软件等应用软件,上班时间只能开展与工作相关的业务。而且,上海互普提供了针对网络站点的分类,在经过严格、准确的站点分类的基础上,上海互普ViaNetrules能够准确的识别各种分类站点,并能够根据用户的策略对不允许访问的站点进行屏蔽,从而保障工作效率。
2.2 避免机密外泄以及法律风险为避免内部人员将单位的机密信息泄露以及在互联网上发表不法言论,ViaNetrules对所有外发信息进行详细地监控和记录,监控的外发信息包括BBS发帖、邮件、MSN聊天,博客等,如果外发信息中包括非法内容,则进行阻断。
同时用户所有的外发信息都会一一记录,保存在本地磁盘,以供管理者在需要时提供必要的司法依据。
ViaNetrules提供了对非法事件的报警功能。根据用户设置的非法事件定义,ViaNetrules能够第一时间针对用户的非法事件产生报警信息,并可根据设置将报警信息发送给相关责任人。
2.3 网络带宽管理,防止网络资源滥用针对网络资源滥用的问题,ViaNetrules可以通过多种策略方式的设置,对P2P下载工具,在线视频,网络电视等进行流量限制,对ERP,视频会议,邮件等关键业务和正常业务进行带宽保障。
2.4 丰富的统计报表,实现上网行为审计ViaNetrules提供了对上网用户使用信息的分时段、分应用等查询,通过自动生成的TOP-N 排名报表、上网时间统计报表、上网时间高峰段报表等数据统计报表(图),以便网络管理员能够确切的知道每个局域网用户使用网络的时间、流量、排名,并据此制定相应的管理策略,提高互联网使用效率,更好的管理网络。
3.1 行为管理与审计 3.4.1 WEB 访问控制
Ø 记录用户访问的URL 地址。系统采用URL 智能过滤算法,滤掉浏览器自动访问的URL地址,仅记录用户实际点击的URL地址,保证记录的有效性。
Ø 强大的URL分类库、支持自定义的URL分类。
Ø 基于网站分类、URL关键字、网页内容的URL控制策略。
Ø 实时查看用户访问的URL地址。
3.4.2 外发信息及邮件审计控制Ø 表单的自动分类(如登录、邮件、BBS 等分类)和统计。
Ø 支持对发件人、收件人、标题内容、正文内容、附件名称、邮件大小的审计,邮件内容和附件的下载。
3.4.3 地下浏览记录记录用户使用代理软件(如无界、自由门、花园等)所进行的网站访问的记录。
3.4.4 即时聊天监控Ø 支持目前主流的聊天工具,包括MSN、QQ、Fetion、UC、POPO、淘宝旺旺、雅虎通、ICQ、Skype等,记录聊天帐号、上下线时间、聊天持续时间、聊天内容、收发动作等信息。
Ø 记录MSN、ICQ、飞信、雅虎通等的有关文件上传、下载的动作,提供本地下载审核。
3.4.5 FTP/HTTP 传输审计Ø 记录FTP 登陆帐号、密码、服务器IP 地址。
Ø 记录传输文件的时间、文件名称、传输方向、大小等信息。
Ø 记录HTTP下载的文件名、时间等信息。
3.4.6 P2P 协议监控Ø 记录BitTorrent、eMule 等P2P 协议带宽使用情况。
3.4.7 网络游戏审计Ø 记录网络游戏的在线开始时间、结束时间、游戏时间段等。
3.4.8 股票软件监控Ø 记录用户开始使用炒股软件的时间、用户IP等信息。
Ø 可对炒股软件的使用进行控制(阻断或限制)。
3.4.9 网络电视监控Ø 记录用户使用网络电视的开始时间、结束时间以及所使用客户端等信息;
Ø 可针对网络电视自主的设置管理规则:或限制在某一时段开启、或彻底阻断。
3.4.10 异常网络流量监控Ø 实时监控网络流量状态,例如针对内网ARP流量的监控;
Ø 统计警告网络中的异常流量,例如网络内部的异常ARP状态,并给出异常流量告警。
3.4.11 审计设置Ø 用户黑白名单:所有规则设置中优先级Zui高。白名单中的用户可以设置是否审计,黑名单中的用户无法访问网络,并可设置列入黑名单的时间长度。
Ø URL黑白名单:优先级仅低于用户黑白名单。白名单中的网址可以设置是否记录,黑名单中的网址,可以设置是否生成报警信息。
Ø 协议黑白名单:优先级低于用户、URL黑白名单。可对白名单中的协议设置是否记录,黑名单中的协议进行报警信息设置。
Ø 应用规则/内容规则设置:优先级低于用户、URL、协议黑白名单。可具体针对应用,IP,时间,优先级等设置策略。
Ø 全局审计规则:优先级Zui低。对全局数据是否进行记录的设置。
3.2 丰富的统计报表,实现上网行为审计 3.5.1 翔实的网络全局报表l 用户行为:基于网页浏览、网页提交、SMTP、POP3等应用的访问记录报表;
l 流量分析:基于累积流量Zui大应用排名、流量时间走势、累计流量Zui大用户排名、累计流量Zui大组排名、流量对比报表;
l 时间走势:基于流量时间走势、WEB时间走势、BBS时间走势、收发邮件时间走势、聊天消息时间走势、其他应用时间走势;
l 用户统计:基于累计流量Zui大用户排名、访问网站Zui多用户排名、发帖Zui多用户排名、收发邮件Zui多用户排名、IM消息数Zui多用户排名、其他应用Zui多用户排名、报警Zui多用户排名;
l 组统计:基于累计流量Zui大组排名、访问网站Zui多组排名、发帖Zui多组排名、收发邮件Zui多组排名、IM消息数Zui多组排名、其他应用Zui多组排名、报警Zui多组排名;
l 应用排名:基于站点类别排名、发帖站点排名、邮件类型排名、IM类型排名、其他应用类型排名;
l 网站访问:基于站点类别排名、WEB时间走势、请求站点排名、访问网站Zui多用户排名、访问网站Zui多组排名、WEB对比报表;
l 论坛发帖:基于发帖站点排名、发帖Zui多用户排名、BBS时间走势、发帖Zui多组排名、BBS对比报表;
l 邮件收发:基于邮件类型排名、收发邮件Zui多用户排名、收发邮件时间走势、收发邮件Zui多组排名、邮件信息对比报表;
l 在线聊天:基于IM类型排名、IM消息数Zui多用户排名、聊天消息时间走势、IM消息数Zui多组排名、IM对比报表;
l 其他应用:基于其他应用类型排名、其他应用Zui多用户排名、其他应用时间走势、其他应用Zui多组排名、其他应用对比报表;
l 对比报表:基于IM对比报表、WEB对比报表、流量对比报表、邮件信息对比报表、BBS对比报表、其他应用对比报表;
3.5.2 全文检索利用系统剩余资源进行全文检索,保障设备高效稳定运行,检索进度条查看检索完成情况,方便管理。
3.5.3 报表定制定时将报表发往设定邮箱,在无法登录系统的情况下,便于审计数据的查看,同时信息得以保存,可作事后取证。