深网DEEPNET系列产品白皮书

DN-B12系列V5.0.a

上网行为管理和审计产品技术白皮书

上海深腾信息技术有限公司

2009年2月

版权说明

上海深腾信息技术有限公司? 2008版权所有，保留一切权力。

本文件中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明，版权均属深腾信息技术有限公司(以下简称深腾)所有，受到有关产权及版权法保护。任何个人、机构未经深腾信息的书面授权许可，不得以任何方式擅自拷贝、传播、复制、泄露或复写本文档的全部或部分内容。

信息更新

本文档仅用于为最终用户提供信息，并且随时可由深腾信息更改或撤回。

免责条款

根据适用法律的许可范围，深腾信息按“原样”提供本文档而不承担任何形式的担保，包括（但不限于）任何隐含的适销性、特殊目的适用性或无侵害性。在任何情况下，深腾信息都不会对最终用户或任何第三方因使用本文档造成的任何直接或间接损失或损坏负责，即使深腾信息明确得知这些损失或损坏，这些损坏包括（但不限于）利润损失、业务中断、信誉或数据丢失。

商标信息

目录

1. 互联网概述 (4)

1.1 互联网访问带来的威胁 (4)

1.2．上网行为管理的必然性 (5)

1.3．深网DEEPNET帮助用户解决互联网访问带来的威胁 (5)

2. 产品优势特性 (6)

2.1 嵌入式的操作系统 (6)

2.2 网络数据处理芯片 (7)

2.3 硬件设计 (7)

2.4 分体式管理 (7)

2.5 继承式策略管理 (8)

2.6 版本智能管理 (8)

2.7 双线接入 (8)

2.8 内容墙技术 (9)

2.9 流控门技术 (9)

2.10 行为聚类技术 (9)

2.11 BY-PASS (10)

2.12 LCD液晶信息面板 (10)

3. 功能介绍 (10)

3.1 上网行为管理功能(DeepNet Manager System) (10)

3.2 上网行为审计功能(DeepNet Comptroller System) (15)

3.3 路由功能 (19)

3.4 防火墙功能 (20)

3.5 整体方案导入/导出 (20)

4. 产品规格 (20)

5. 部署方式 (21)

6. 关于深腾信息 (24)

1. 互联网概述

随着信息技术和互联网的深入发展，互联网日益成为人们工作、学习和生活的一部分，互联网已经深深的影响了我们每一个人。当我们在享受互联网带来的巨大便利的同时，其带来的负面影响和安全威胁也日趋严重，企业宝贵的带宽资源被滥用、色情、毒品、暴力、赌博等违法的信息泛滥、木马、病毒时刻考验着我们的神经、过激的言论给社会造成不良的影响、有意无意的信息外泄给企业带来巨大的经济损失等等。不管是现实社会还是虚拟世界，无法则乱。

对于互联网管理，上网行为规范，提高网络利用率、提高员工的工作效率等方面提出了迫切的需要。

1.1 互联网访问带来的威胁

n上班时间员工娱乐、购物、聊天、在线游戏、炒股、招聘网站——在上班时间里浏览和工作无关的网站，降低员工工作效率，增加企业运营成本。

n上班时间利用BT 、FTP 、 MP3 、网络蚂蚁、视频、音乐——挤占带宽，造成网络性能恶化，导致正常业务无法顺利开展，影响企业的竞争力。

n工作时间在线博彩、知识产权、色情网站、传播谣言和邪教——通过单位网络有意或无意的非法上网行为，给企业造成潜在法律隐患。

n通过 Email 、QQ、MSN 、 FTP 等途径对外传递信息，或许被别有用心的人截获而加以利用造成机密泄露——加大了企业信息的曝光率，使企业蒙受巨大的经济损失。

n网页和邮件中潜伏着病毒、木马、间谍程序、 ActiveX ，非法安装程序和文件操作——高风险网站导致病毒、木马、流氓软件在内网散播，造成无法正常的使用网络。

当互联网改变员工工作方式的时候，作为管理者，您的管理思维和手段是否“与时俱进”？

1.2．上网行为管理的必然性

为了网络的安全，企业已经部署了各种网络安全设备，比如防火墙、入侵检测系统、防毒墙、防垃圾邮件网关等等，企业部署这些安全设备无疑会给企业网络带来一定的安全，并且可以有效防范互联网上的各种攻击，但是传统网络安全设备对内部员工的不合法的上网行为所导致的安全和管理问题却无能为力。那么必须通过专业的上网行为管理产品解决：

ü什么人什么时间访问什么网站（娱乐新闻还是专业网站），和工作相关吗？

ü什么人什么时间访问什么应用（游戏或炒股还是Email或视频会议），和工作相关吗？

ü什么人什么时间占用多少公司带宽（p2p下载），是否影响正常业务？

ü什么人什么时间外发什么内容信息（过激言论、公司机密信息），给公司带来法律隐患了吗？

通过专业的上网行为管理产品，可以基于用户、时间、应用协议、流量、内容等因素对员工的上网行为进行全面细致的策略设置，把我们的安全理念从被动式防御升华到主动式管理、网络安全升华到信息安全。内外统一，既阻挡外部不安全因素，也防范内部不合法行为。才能为企业的网络实现真正的安全。

1.3．深网ＤＥＥＰＮＥＴ帮助用户解决互联网访问带来的威胁

深网DEEPNET是深腾信息公司的核心产品，是一款面向市场的软、硬件一体化管理设备。它通过内容过滤、应用控制、流量管理、网页过滤、监控审计等手段，帮助单位对员工的上网行为进行规范管理，屏蔽对不良网站的访问，控制并审计敏感信息的外发泄密，避免由于员工的不当网络行为引起的法律责任，以及帮助企业合理利用宝贵的带宽资源。帮助管理者及时掌握用户的互联网使用情况，规范用户的网络访问行为，及时发现网络访问中存在的问题并针对性的管理控制，优化网络提高管理水平。相比传统的网络安全产品，深网DEEPNET即可以防范外来攻击，而且可以通过对网络

活动的主体–员工的行为以及网络访问内容进行管理监控，来保障员工工作效率、保护企业知识产权以及合理利用单位网络资源，是面向主体、面向内容的互联网访问管理产品。

2. 产品优势特性

DN-B12系列产品通过DeepNet Manager System（深网网络行为管理系统）和DeepNet Comptroller System（深网网络行为日志审计系统）两大系统让产品具备“了解网络使用、防御外网攻击、管理内网行为、智能管理网络”的能力，更为用户管理网络提供体系化服务。

DeepNet Comptroller System 能够让高层管理者“了解网络使用情况”，随时查询网络中重点应用的通信信息，包括Web访问、邮件、MSN、QQ、Ftp、Telnet、联众等通信的帐号、地址、时间。并以图表的形式体现分析结果，让管理有根有据，指示合理。

DeepNet Manager System提供对外网进行攻击防御、对内网进行行为管理的功能。特别针对内网行为管理提供时间综合管理能力，让企业能够依据不同时间段的需求进行设置，实现网络无人值守智能动态管理。

2.1 嵌入式的操作系统

稳定高效安全，占用硬件资源少，运算效率高，将资源最大限度的提供给网络数据处理核心。为用户带来高效稳定的网络通信。

嵌入式系统有计算机功能但又不称之为计算机的设备或器材。它是以应用为中心，软硬件可裁减的，适应应用系统对功能、可靠性、成本、体积、功耗等综合性严格要求的专用计算机系统。简单地说，

嵌入式系统集系统的应用软件与硬件于一体，具有软件代码小、高度自动化、响应速度快等特点，特别适合于要求实时和多任务的体系。

2.2网络数据处理芯片

通过硬指令处理网络数据包，提高数据处理能力，大幅度提高设备吞吐量。芯片的高数据处理速度为设备在网络使用中实现互联网应用控制创造了硬件条件，同时也把众多先进电子电路器件融合于整个设备的设计中。深网在2006年推出一款“杰”系列的网络处理芯片，是整个行业内首个采用硬件芯片处理网络数据包的厂家，使得深网产品逐渐摆脱了x86架构的数据处理瓶颈，给客户带来高性能的数据处理体验。

2.3 硬件设计

电路主板，合理设计电子电路各器件布局，提高数据处理速度并大大减少硬件损坏的限度。深网Deep Net 所采用的主板是公司自行研制的，充分考虑到了元件特性、PCB板特性、铜箔厚度、CPU插座的触点材料、散热、稳定性、干扰等等多方面的问题，基本上可以体现一个上网行为管理厂商的综合研发实力和经验。

硬件架构，具有静音、防尘、防潮、防污染、低能耗等功能，使得设备适应环境的能力更强、不容易损坏的特性。

系统断电保护，在意外断电或非正常关闭/重启系统时，系统损坏率小，保存数据不会丢失。具备系统自回复机制，在意外情况下能够自动快速修复系统。

2.4 分体式管理

通过对网络行为管理和信息内容管理的独立，保证信息内容的安全，也使得管理权责分明，管理更加高效。具有人性化管理特性。

企业的管理制度里包含员工的上网行为管理，上网行为管理制度通过技术实现，而通常企业领导并不懂IT，这样就会把上网行为管理交给IT部门管理，而正常情况下，IT部门应该只对企业的IT 负责，可是企业里的很多信息包括企业的生产数据销售数据项目数据都可能被IT部门获取，一方面给企业信息带来了不安全因素，一方面又给IT部门员工带来法律风险。设想一下，当一个网络管理员无意中把单位里的产品成本透露出去，对企业来说意味着什么？当一个网络管理员对单位里的各个主管们的上网行为了如指掌的话，又意味着什么？那么企业老总们是如何放心安心的去上网的呢？针对这些问题如何才能对上网行为管理更好的进行管理，使得员工和信息都得以安全呢？那么通过把上网行为管理分为两个独立的管理端，一个用于网络管理员，解决员工上网行为的管理，一个用于企业相关领导，解决员工的上网行为信息的了解，提供给管理者的管理依据，提高管理效率。而目前的上网行为管理设备只有深网DEEPNET采用这种分体式管理方式，通过对网络行为管理和信息内容管理的独立，保证信息内容的安全，也使得管理权责分明，管理更加高效。符合企业管理的现实需求。

2.5 继承式策略管理

将策略与上网用户结合管理，使策略一目了然。提供直接引用方法，右键点击，直接引用，稍加修改即成新的策略，提高策略管理便捷性。

2.6 版本智能管理

根据客户的操作习惯，提供管理端版本的升级和降级处理。满足客户的使用习惯。

2.7 双线接入

支持双线接入，智能路由；更具备专业路由器才会具备的静态地址转换能力。为了企业链路的安全，有的企业采用双链路接入实现双线上网，通过不同的运营商（电信，网通或铁通等）接入互联网。双线接入可实现汇聚线路增加带宽，取代带宽升级，可节省费用又能解决带宽不足的问题。通过对

深网DEEPNET简单的设置策略路由，即可依据网络数据包目的的判断适当的WAN端口，保证全智能化电信走电信，网通走网通，确保联机反应速度，实现数据的优化转发功能。当电信线路断线后，会自动把所有流量全部转换到网通线路上，从而保证企业链路的安全，等电信线路恢复正常后，深网DEEPNET又会自动取用双线策略功能，保证智能路由功能。

2.8 内容墙技术

支持多种编码自动转换，直接阻断涉嫌涉密信息和非法信息的通信。可以针对员工通过企业网络在bbs论坛上发布一些敏感的或过激的言论给企业带来法律风险，也可以针对员工通过企业网络把企业的一些机密信息泄漏出来给企业带来经济损失，还可以针对员工通过google、baidu、yahoo等搜索引擎获取不良信息，给员工一个绿色的上网环境。

2.9 流控门技术

独特的流控门不仅可以起到限制流量的作用，更可以限制到用户上网应用数量，在不同的时间段针对所有P2P类通信软件效果明显。做到只要过分就限制。从而帮助企业对带宽的合理规划，保证企业正常业务的顺利开展，保护企业的带宽资源充分合理使用，提升带宽资源的价值。

2.10 行为聚类技术

能够即时的分析网络通信数据，在大量自动产生的通信数据中识别网络通信的真实意图，避免垃圾数据干扰，为准确的数据分析提供更加可靠依据。同时，大量减小数据存储空间要求，存储时间更长。上网行为管理的依据还是对员工的上网行为的识别，如果识别不准确就无法对员工进行上网行为管理，在不能对员工的上网行为数据的正确识别的情况下对员工进行上网行为管理则可能带来很多负面的影响，因为不公正的管理会让员工产生逆反情绪从而影响企业的和谐氛围。这无疑是企业的管理者们很不愿看到的。比如在审计的数据里发现某员工在某时间访问了色情类的站点，但是此

员工根本没有主动的访问过，用这样的数据去批评那个员工则是他无论如何也想不通的。那么可见对员工的上网行为数据的正确识别是如何重要。深网DEEPNET采用独有的行为聚类技术准确识别员工的上网行为数据，为管理者提供正确可信的数据提高管理水平。

2.11 BY-PASS

防止因为意外（硬件故障、电源故障）而产生的链路单点故障，避免因网络手工切换造成的时间延误和网络运维管理困难，保证网络的畅通。

2.12 LCD液晶信息面板

可让使用者直观的了解产品当前状态和工作情况。通过信息面板，管理者可以第一时间知道设备的软硬件最新状态，比如CPU和内存的使用率，内置存储等设备的系统运行状态，如果设备内部的存储容量以及内存、CPU等软硬件有故障发生，我们不用进入设备内核，就可第一时间从信息面板，直观的发现并及时排错，这样可大大提高设备的运营效率和使用寿命。

3. 功能介绍

通过多年的实践经验，在认真分析了竞争对手的产品和各行业用户的实际需求后，

DN-B12系列产品提供分组管理企业上网用户，可以对网络内的终端计算机通过别名管理，设置部门或分组，按照自己的管理模式将计算机组织成树形结构进行管理，计算机和使用人员关联，层次化关系明确，在网络管理时可以按照部门或者分组进行设置，简单明了，快速方便，内部网络规划更加清晰严格。

?黑白名单管理

DN-B12系列产品可以按照您的需要定制内外网黑白名单，加入黑名单的对象将不允许进行任何上网行为，一旦进行网络行为，连接将被中断；加入白名单的对象不执行任何管理，畅通无阻。

?未注册用户组管理

DN-B12系列产品支持对网络内未加入到分组列表的终端计算机进行统一管理。当出现有新的终端计算机要加入到网络内或部门联网终端计算机不固定时，您可以通过对未注册用户组进行管理策略设置，对终端计算机的临时上网行为及不固定上网行为进行管理。

?在线状态

DN-B12系列产品提供用户在线状态显示功能，您不仅可以清楚的知道各分组的终端计算机在线状态，过查以即时查看所有在线人数。同时还提供未在分组中设置的终端计算机在线情况，您可以根据需要方便的将这些终端计算机加入到已有分组中。

?Ip/mac/vlan 管理方式

DN-B12系列产品支持以Ip/mac/vlan三种方式为分组管理的基础方式。通过这三种方式的选择使用可以在静态IP、DHCP及VLAN网络环境下对终端计算机进行管理。

3.1.2 应用程序控制

ü灵活的自定义协议管理。可以分别基于计算机的IP地址、MAC地址、网络应用的端口和目标地址进行控制，也可以进行综合的行为管理。此方式对特殊的或出现的新型应用提供快速的解决方案。

ü常见应用的快速管理。根据应用分类，提供专用的控制界面，对常见通信行为进行快速管理，包括：

Ｐ２Ｐ下载软件：(包括迅雷、web迅雷、bt、酷狗、skype、ppstream、qqlive等)按时间进行控制允许/禁止其在有效时间使用

在线电影、音乐：(包括YouTube、土豆、6间房、酷6、优酷按时间段进行控制允许其在有效时间内登陆) 按时间段进行控制允许/禁止其在有效时间内登陆。

网络协议：（包括FTP、HTTPS、POP3、SMTP、ICMP、IMAP、HTTP PROXY等）

网络游戏：(劲舞团、跑跑卡丁车、街头篮球、魔兽世界、梦幻西游、浩方对战平台等)按时间段进行控制允许/禁止其在有效时间内登陆。

底层技术入手，分析有意大量占用资源的通信应用，一旦发现即予以限制。用户只需要选择两种控制模式，并填入数值即可。针对BT等P2P软件，设定“门尺寸”即可限制其使用，但同时不会妨碍如邮件或网页的浏览和网速。“门流量”将限制所有终端应用的网络速度。

3.1.4 外发信息过滤（内容墙）

审计网络通信中的所有数据包，一但发现关键性信息立即切断通信，避免机密泄露。DN-B12设备可以对网络应用中常见的12种编码方式进行识别分析，通过对“内容墙”中的“关键字”进行不同编码的组合设置，不仅可以对常用的网络应用进行管理还可以通过自定义实现对特定应用的管理。可以进行过滤管理软件/网络应用包括：

n电子邮件

n BBS帖子

n Web内容

n URL

n自定义网络应用

3.1.5 网页管理

URL管理控制功能，可以对URL进行模糊管理和精确管理。使用URL管理对网页请求进行合法过滤，同时兼具网页黑白名单功能，对严禁访问的网站可能直接屏蔽；对公司只允许访问的网站给予放行，有效地解决了员工因访问不良网站带来病毒、木马等安全危险。

3.1.6 联网控制

进行联网控制，直接控制网络通断。公司需要按时间段对网络通信行为进行管理，可以选择时间段后，进行设置，到了这个时间段就根据这个时间段的设置执行网络通信许可控制。

3.1.7 流量分析

能够实时了解整个网络的上传、下载和总流量；能够对应用层协议流量进行排名、分析；能够基于用户的上传、下载和总流量进行排名、分析，同时对所有用户流量以时、日、月进行统计，并以图表的形式对其加以分析显示。如图所示：

总体流量分析：

日流量统计分析：

实时协议分析：

3.1.8 系统信息

可查看系统当前状态信息，如：系统资源情况和功能设定状态、系统状态。

3.2. 上网行为审计功能(DeepNet Comptroller System)

3.2.1 上网摘要审计

可记录Telnet、Pop3、smtp、Http、Ftp、QQ、Msn、ChinaOnline、联众等多种网络通信通信行为的登陆时间、帐号、地址等摘要信息。

3.2.2 上网内容审计

可记录Telnet、Pop3、smtp、Ftp、QQ、Msn和绝大多数的WebMail、BBS通信的登陆时间、帐号、内容。DN-B12系列产品支持对内容的自动识别及显示，去除掉无用信息及错误显示并进行格式显示。WebMail、Pop3及smtp不仅可以记录邮件主题、收件人、正文等信息还可以另存邮件附件。

?支持的webmail列表：

Sohu邮箱、163邮箱、126邮箱、Sina邮箱、Yahoo邮箱、QQ邮箱等。

?支持的BBS列表：

天涯发贴、搜狐社区、新浪论坛、网易论坛、校内网、猎扑论坛、百度贴吧等。

3.2.3 外发信息审计

通过互联网传递信息已经成了企业的重要手段，但是信息的保密性、政治性、健康性问题也随之而来。通过深望DEEPNET可以为企业进行灵活的信息收发审计策略，有效控制信息的无序传播，过滤敏感信息的外泄，避免引起法律风险。深网DEEPNET可以对信息发送进行审计和控制：

?SMTP发邮件

?web mail发邮件

?过滤和审计邮件内容，包括收件/发件邮箱、邮件标题、正文和附件。

?聊天内容监控

?聊天帐号监控

?发贴正文

?敏感帖子过滤

?baidu、google、yahoo等搜索引擎敏感关键字过滤

3.2.4 查询统计

DN-B12系列产品特别推出用户自定义快捷查询功能。通过自定义的查询会在相应的信息查询工具栏内显示，并直接运用，一次设置多次使用，一改每次查询都要重新输入条件的麻烦方式。

查询可以通过快捷界面对信息按照类别进行组合检索，更可以通过高级设置界面制定各类复杂分析策略。

n定制查询

如果使用者希望在数据查询/分析时不必每次都要输入分析条件，那么用户定制查询功能可以实现一次条件输入，永远快捷使用的目的。

见下图

?快捷的分析图表

分析数据可以通过快捷的按钮对当先数据进行图形化的分析显示。包括饼图、柱图和线图，让使用者对掌握的数据有一个快速直观的认识。

曲线图

3.2.5 报表输出

在得到数据后，一键打印方式提供便捷的报表输出功能，请到打印机获得您想要的报表和分析图。

3.3 路由功能

?双线接入，同时在线，智能路由

当有两条线路入线时，DN-B12系列产品可以同时启用双线接入功能，大大提高网络带宽和资源利用率，减少网络投入的浪费。

内网用户访问不同的运营商网络时，可以自动匹配最优的网络出口。与传统的网络负载均衡不同，DN-B12系列产品并不是简单的将两条线路带宽合并，统一使用，而是采用智能的识别方式，对每一个通过的数据包进行鉴别，找到最快的通信线路建立连接。同时也提供了“网路备援”的能力，在某一线路故障的情况下自动的使用好的线路通信，保证网路时时畅通。

?一对一映射

DN-B12系列产品通过把内部服务器IP地址转换成可用公网IP，实现外网用户通过访问公网IP而直接访问内部服务器的功能，如：WEB、MAIL服务器等。通过一对一映射功能模块使内网计算机与外网隔离，避免外部网络直接访问内网，导致大量攻击和病毒泛滥（所有设置均提供此安全保障）。

在网络地址资源充足时可以将内外网络地址一一对应，在通信时内外网地址将自动转换，每台计算机仍旧像拥有独占的公网地址进行通信。

3.4 防火墙功能

DN-B12系列产品默认拒绝从外网进行任何登陆操作，不接受来自外网的管理指令，保证系统安全。如果需要您可以通过“防火墙”的“访问设置”页面进行授权，方便远程管理。最安全的方式是通过内网专用接口进行设置。产品将记录并保存所有日志。

?防攻击

DN-B12系列产品可以提供必要的保护，把常见的ARP、DDOS、SPI、ICMP、广播风暴等攻击拒之门外，充分保护内网服务设施安全。

?管理内网

使用内网管理的“端口映射”功能，可以将您内网需要对外公开的服务发布到外网，外网用户可以通过网关地址直接访问，针对远程办公和专用业务系统十分必要

3.5 整体方案导入/导出

数据安全就是备份、备份、再备份，导出配置方案信息，不必再为忘记设置和设置错误造成的麻烦而烦恼，不用一分钟，恢复到特定状态。

4.产品规格

为了满足不同规模企业的需求，深腾信息推出了面向各级用户的