网康上网行为管理设备NS-ICG 4500系列

网康互联网

控制

网关（Internet Control Gateway, NS-ICG ）是一款软硬件一体化、性能卓越的互联网控制管理产品。NS-ICG 为网络管理者提供各种互联网接入环境中的灵活身份确认、合规准入、网页过滤、应用控制、带宽管理、外发合规检查，内容留存审计，结果分析等功能。

主要功能：

1、精细应用识别，管控您的网络

● DPI+DFI 深度行为识别技术，准确识别上百种P2P 应用，并加以限流、封堵等精细化控制

● 支持对市面主流30余种IM 聊天工具进行识别并控制

● 能够识别用户论坛发帖行为，针对发帖敏感关键字设置过滤，并支持主动报警

● 对开心网、QQ 农场等网页游戏，以及魔兽世界等多种主流网络游戏进行识别并控制

● 支持30余种主流炒股软件，并可细化识别行情查询与在线交易，加以区分控制

2、专业网页分类，健康您的网络

● 国际领先的网页预分类技术，对含有有害、不健康内容的网页进行过滤，创建文明健康上网环境 ● 高达1600万条全球规模最大的中文URL 数据库，全面覆盖中文地区站点，确保分类准确无遗漏

● 本地智能识别分类引擎，采用专业自学习算法为URL 数据库覆盖范围外的网址提供实时智能识别

3、终端用户准入，规范您的网络

● 20余种用户身份识别/认证方式，确保入网用户身份合法有效，避免外来隐患

● 对计算机终端环境进行管理，帮助管理者实施计算机准入规范 ● 如：必须安装杀毒软件方可上网；禁止安装、运行与工作无关的应用程序等

4、带宽合理分配，优化您的网络

● 精确识别各种互联网应用，包括各种对带宽占用极大的主流P2P 软件与在线视频软件

● 基于应用或用户对流量进行管理，对指定类型的流量进行限速，避免占用过多网络带宽

● 为关键业务提供带宽资源保障，保留足够可用带宽，保障服务质量

5、实时监控审计，洞悉您的网络

● 查看上线用户的网络使用时间与流量信息，及时发现异常用户并加以处理

● 全面了解用户上网行为，包括网页访问、邮件收发、即时聊天、论坛发帖、网络娱乐等所有互联网活动 ● 对于用户通过邮件、聊天、论坛等外发的言论信息进行合理监控，及时过滤有害信息

网康上网行为管理设备NS-ICG 4000系列

参数规格：

NI- 4550系列产品规格参数见下表：

上网行为管理路由器配置-网络配置篇

上网行为管理路由器配置-网络配置篇一、配置您的计算机网络设置 1、打开路由器的电源开关，等待片刻，当路由器前面板的灯匀速闪烁后，表示路由器已经进入工作状态，可以接受配置。 2、请正确配置计算机的网络配置，并加载TCP/IP协议。 3、由于路由器默认带有DHCP服务，您的计算机会自动获取192.168.0.2-192.168.0.254 之间的IP地址，子网掩码为255.255.255.0，网关为192.168.0.1。 4、单击计算机的“开始菜单”→“运行”，在运行中输入cmd，可以使用下面的命令来检查您的计算机和本产品是否正常连通。如图1-1所示：图1-1 测试连通性如果出现以上显示，表示网络连接正确，可以进行下一步的操作，如果屏幕提示为：Pinging 192.168.1.1 with 32 bytes of data: Request timed out Request timed out Request timed out Request timed out 说明设备未正确的安装，可以按照下面的步骤进行检查： 1、设备的物理连接是否正确？与计算机网卡相连的双绞线的另一端必须接路由器内网口并且网线两段的网络接口的指示灯必须正常点亮。 2、计算机的TCP/IP协议是否设置正确？您的计算机IP 地址必须为192.168.0.* （*的范围2—254），子网掩码为 255.255.255.0（即在同一网段）。二、登录界面：将路由器LAN 口与计算机连接好后，计算机会自动获取到192.168.1.1/24 段地址，在浏览器的地址栏中输入192.168.1.1 后，出现用户名和密码对话框，路由器配置默认的用户名和密码都是admin，然后点击“确定”按钮，即进人路由器配置界面，如图1-2 所示：

上网行为管理解决方案

深信服上网行为管理解决方案深信服科技有限公司 2014年5月5日目录

一、项目概况随着信息技术的快速发展，网络应用更新换代频繁，新兴应用不断涌现。互联网在给生活和工作带来便捷的同时也对上网行为审计带来了新的挑战。随着互联网的普及，单位业务几乎都依托于互联网进行。ERP、CRM、OA、Mail、电子商务、视频会议等系统已成为基础设施，共同构成业务信息化平台。但是在内部网络中，除了这些关键业务系统外，还存在着P2P下载、在线视频、网络炒股、购物、游戏、在线小说等非关键业务应用，形成了复杂的网络应用“脉络”。由于单位职工拥有访问互联网的全部权限，在日常工作中对职工的上网行为难以实行有效管理。一些职工上班时间玩游戏、看网络视频、长时间进行I聊天，不仅违反了《公务员管理条例》，而且挤占有限的带宽资源，造成大量基于网络的办公应用受到影响，极大地降低了办公效率；同时无法管控的信息渠道可能导致机密信息的泄漏，导致内部局域网感染病毒而瘫痪。如果工作人员通过QQ、MSN、论坛、微博等方式对外发布了包含、色情、赌博、反动等不良信息单位或个人还将承担法律责任。在复杂的互联网环境下，如何管理好单位内部职工的日常上网行为呢？深信服上网行为管理系统（以下简称AC）将彻底解决这些问题。二、深信服上网行为管理产品介绍深信服上网行为管理产品可以阻止人员访问无关的网络，杜绝带宽资源滥用，加快上网速率，提升工作效率；记录上网轨迹，管控外

发信息，规避泄密和法规风险；防止PC中毒，防止组织机密外泄，保障内部数据安全；智能数据分析提供可视化报表和详细报告，为网络管理和优化提供决策依据。可以帮助用户管理员工使用互联网行为的管理，包括对网页访问过滤、网络应用控制、带宽流量管理、信息收发审计、用户行为分析等。深信服是上网行为管理产品品类的创始者，在2005年最早开创了上网行为管理的市场；深信服上网行为管理获得了多项产品专利技术和媒体奖项，已服务于1万多多家客户，受到了市场的一致认可；自2009年以来在其市场占有率一直排在第一的位置。三、具体功能介绍（一）对内网具有安全防控功能深信服上网行为管理在提高用户的上网安全方面提供了大量的技术保证。既能保障AC网关自身的稳定可靠，又能提升组织内网的可用性和安全性。一是，可以过滤恶意网页，防范恶意攻击。AC内置了庞大的恶意网址库，并且实时更新。它通过检测恶意脚本的写注册表、写文件、系统调用等危险行为，以此过滤恶意脚本。独有专利根据插件签名合法性、有效期、插件名称等校验来自网站的插件并过滤，避免无安全防护的终端染毒、被劫持，提升内网安全。二是，可以监测出异常

医院上网行为管理解决方案

医院上网行为管理解决方案目前我国医院的信息化建设成果显著，已普遍使用HIS（医院信息系统）实现包括门诊挂号、划价收费、药库管理、住院管理、手术室管理、经济核算管理等在内的各种业务，不仅给医院的管理带来了便利，而且大幅缩短了患者的就医时间。但与此同时，由于医院网络管理不善所导致的问题也层出不穷，与医院进行网络建设的初衷大相径庭。医院网络管理存在的问题问题1：工作懈怠及渎职医院担负着救死扶伤的重任，其工作效率直接决定了患者的治疗效果，同时也决定了医院在民众心目中的口碑。但某些个别的医护人员利用互联网，在上班时间上网聊天、观看视频、上网偷菜，这些行为不仅影响医院的工作效率，使患者不能得到及时有效的救治，更严重的会危及患者的生命。这种问题的出现，不仅体现了个别医护人员缺乏认真负责的敬业精神，而且也体现了医院在网络内容管理方面的缺失。问题2：机密信息外泄医院作为服务大众的重要机构，必须充分重视信息安全，例如医疗费用、人事变更等内部机密信息需要严格保密，更不能将患者的个人信息随意进行散播。虽然大多数医院都将办公网及业务网进行了物理隔离，但仍无法通过技术手段，避免由人为因素引起的信息交互及外泄。一旦这些信息通过QQ、邮件、FTP、发帖等途径流传到网络上，甚至个别人借题发挥，散播不良言论，将给医院的社会声誉造成严重影响。与此同时，医院必须严格遵从国家网络信息安全相关法律法规，避免法律风险的产生。例如公安部82号令就明确要求企事业单位必须保留60天以上的详细上网信息，以便于在需要时进行追踪。显然，大多数医院目前还无法达到这一法规的要求。问题3：关键业务带宽不足医院各项重要业务均依赖HIS系统的稳定运行，只有以充足的带宽资源作为保障，才能充分发挥网络办公便捷、高效的优势，否则会因为网络服务质量的低下影响办公效率，甚至造成办公系统的瘫痪。但网络带宽终究是有限的，在业务高峰期，各种办公系统对带宽的争抢会给网络带来极大的压力。如果个别医护人员擅自使用P2P等软件进行文件下载及视频在线播放，将使带宽资源更加捉襟见肘。网康解决方案通过部署网康上网行为管理产品，能够为医疗系统提供完善的网络管理解决方案。功能1：避免医护人员访问不良网页借助全球规模最大、最专业的URL库，网康上网行为管理产品能够实现对不良网页的有效过滤。该URL库规模达到1400万以上，提供50个以上的子分类，根据中国地区上网用户的URL访问集中度、文化背景、对内容的敏感程度、国家立法规定等多种因素进行分类，同时提供每日300万以上的高速更新。通过此项功能，能够避免医护人员在办公时间对开心网或其它不良网站进行访问，为办公效率的提升提供有效的技术保障，避免渎职问题的发生。功能2：对医院外发信息进行全面审计和过滤网康上网行为管理产品提供了全面的外发信息审计和过滤功能，能够对邮件、发帖、IM聊天、FTP等各种信息外发途径进行有效管控，不仅能够全面记录外发内容，实现公安部82号令提出的法规要求，而且能够根据策略中设定的关键字、文件类型等管控条件，阻断机密信息、不良言论的外发，避免社会风险及法律风险的产生。功能3：保障医疗办公业务带宽资源借助国内最全面的具有本土优势的应用协议库，网康上网行为管理产品能够有效实现对网络带宽的管控。该协议库按照应用名称进行三级树状划分，便于理解和使用，同时为用户提供

企业公司如何加强管理员工的上网行为

企业公司如何加强管理员工的上网行为在企业里面加强员工上网管理、控制局域网上网行为似乎已经成为世界范围内企业的共同作法。员工随意上网、上班时间玩游戏、上网看视频、浏览色情网站、进行P2P下载、访问社交网站，甚至是自己开设网店、上班时间赚外块的现象越发普遍。这种随意上网的行为已经严重影响了员工的工作效率，同时也大量消耗着单位的网络带宽。最危险的是：员工随意上网还可能通过聊天软件、邮件、上网发帖留言等有意或无意泄露公司的商业机密，从而给公司带来巨大的风险和损失。为此，企业监控员工上网、控制员工网络行为，已经成为大势所趋。在欧美各国也同样如此。随着各大公司开始整顿员工的上网情况，可能会出现更多因此而失业的职员。为了防止员工染上不良上网习惯，包括一些大公司已决定不再让一些员工拥有在办公室自由上网的机会，给其安装了网络监控，甚至撤走了他们的电脑和调制解调器。监控员工上网事实上重要的不是窥探员工的工作隐私，而是从企业的角度和员工一起保障整个办公网络的安全。例如现在很多企业集团都购置万任UniERM网络流量综合管理系统这样的企业网络设备，来加强对企业自身网络的管理和保护。在中国企业内部加强局域网网络控制、监控员工上班时间的上网行为，已经成为通行的作法。但是，国内企业由于其宽度环境、员工上网内容、国内互联网应用的不同等因素，使得国内企业的员工上网行为呈现出与国外企业不尽相同的一些方面。但是总体，而言，国内企业对控制员工电脑使用、监控员工上网痕迹、记录上网日志的着眼点主要基于以下几个方面：禁止员工P2P下载(尤其是禁止迅雷下载)、限制QQ聊天(包括禁止QQ游戏、限制QQ 文件发送)、禁止上网玩游戏(禁止电脑游戏软件、屏蔽网页游戏)、禁止上网炒股、限制带宽流量(控制下载速度、监控电脑流量)等，在一些涉及商业机密的企业，还可能需要监控邮件内容、监控聊天内容、监控FTP传输、禁止QQ发文件等，从而更好地保护单位商业机密。企业网络安全管理设备可以有效保护企业网络安全，还具有上网行为管理功能，例如万任UniERM网络流量综合管理系统可以有效禁止P2P下载、限制聊天软件、监控炒股软件、禁止玩电脑游戏、限制访问视频网站、禁止上班看视频、控制电脑网速、监控局域网流量等。其中，在禁止电脑P2P下载方面，同时，万任UniERM上网行为管理设备可以实时显示、控制局域网电脑网速，并且可以监控上行网速和控制下载网速，从而更能精确区分网络应用，达到合理规范控制局域网网速的目的。万任上网行为综合管理产品。在员工上网行为管理、网络安全等方面为客户提供完整的解决方案。能够有效的规范员工上网行为、保障单位内部信息安全、防止带宽资源滥用、防

上网行为管理产品介绍精编

上网行为管理产品介绍精编 Document number：WTT-LKK-GBB-08921-EIGG-22986

构建健康安全、高效可管的互联网 SANGFOR AC上网行为管理产品白皮书深信服科技有限公司

版权声明深圳市深信服电子科技有限公司版权所有，并保留对本文档及本声明的最终解释权和修改权。本文档中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明外，其着作权或其它相关权利均属于深圳市深信服电子科技有限公司。未经深圳市深信服电子科技有限公司书面同意，任何人不得以任何方式或形式对本文档内的任何部分进行复制、摘录、备份、修改、传播、翻译成其他语言、将其全部或部分用于商业用途。免责条款本文档仅用于为最终用户提供信息，其内容如有更改，恕不另行通知。深圳市深信服电子科技有限公司在编写本文档的时候已尽最大努力保证其内容准确可靠，但深圳市深信服电子科技有限公司不对本文档中的遗漏、不准确、或错误导致的损失和损害承担责任。

1互联网对组织提出的挑战随着信息技术、特别是网络技术的普及，互联网已经渗透到工作和生活的各方面。而组织内网员工使用IM聊天、网上购物、在线欣赏音乐和电影，通过BT等P2P工具下载互联网资源、收发个人邮件、在论坛上舞文弄墨……只要员工有兴趣，他们就能在上班时间尽情享受互联网带来的乐趣。针对用户互联网访问行为的管控与审计，美国于2002年颁布实施《萨班斯-奥克斯利法案》对组织内控和行为日志记录率先提出了要求；而中国也颁布了相应的互联网法律法规法规进一步规范互联网行为。缺乏有效管理的互联网是否让您常常面对如下情形却又束手无策 ■看似充裕的出口带宽却不断接到内网员工关于网速太慢的抱怨； ■视频会议、VOIP断断续续，与分支互联的VPN极不稳定、经常中断； ■过激言论、网络造谣给组织招致网监的压力，却又无法查找到责任人； ■研发代码、营销方案等让竞争对手得知，何人所为 ■内网病毒、木马、ARP欺骗、DOS攻击让IT管理者头痛不已； ■巨资购买的杀毒软件很多员工不装、不用，存在风险的终端肆意上网； ■专注的敲击键盘、认真的盯着屏幕，但却在发生工作无关的行为； ■…… 让人无奈的是，员工的不规范网络行为往往是组织为其买单：除因上班时间无心工作所带来的直接损失外，组织的带宽资源陷入被滥用?扩容?再被滥用的恶性循环，同时组织还面临法律违规和泄密风险，组织的信息资产、机密信息的未授权传播同样令管理者痛心疾首，由于互联网行为复杂且难以预料，无论是存心还是意外，一个居心叵

深信服上网行为管理-管理员手册v1.0

深信服上网行为管理-管理员手册深信服电子科技有限公司

目录第1章前言 ..................................................................................................................... 错误!未定义书签。第2章系统管理 ............................................................................................................. 错误!未定义书签。设备登录 ............................................................................................................... 错误!未定义书签。管理员配置............................................................................................................ 错误!未定义书签。修改管理员密码............................................................................................ 错误!未定义书签。创建二级管理员............................................................................................ 错误!未定义书签。系统基本信息配置................................................................................................ 错误!未定义书签。序列号............................................................................................................ 错误!未定义书签。系统时间........................................................................................................ 错误!未定义书签。规则库升级.................................................................................................... 错误!未定义书签。全局排除地址................................................................................................ 错误!未定义书签。设备配置备份与恢复.................................................................................... 错误!未定义书签。 WEBUI选项 .................................................................................................... 错误!未定义书签。远程维护........................................................................................................ 错误!未定义书签。第3章网络配置 ............................................................................................................. 错误!未定义书签。部署模式 ............................................................................................................... 错误!未定义书签。静态路由 ............................................................................................................... 错误!未定义书签。第4章策略管理 ............................................................................................................. 错误!未定义书签。用户认证与管理.................................................................................................... 错误!未定义书签。用户组管理.................................................................................................... 错误!未定义书签。认证策略........................................................................................................ 错误!未定义书签。不需要认证.................................................................................................... 错误!未定义书签。 IP/MAC绑定 ................................................................................................... 错误!未定义书签。不允许认证.................................................................................................... 错误!未定义书签。策略管理 ............................................................................................................... 错误!未定义书签。购物娱乐类网站............................................................................................ 错误!未定义书签。 P2P及P2P流媒体封堵 ................................................................................... 错误!未定义书签。外发文件封堵................................................................................................ 错误!未定义书签。上网审计........................................................................................................ 错误!未定义书签。流量管理 ............................................................................................................... 错误!未定义书签。线路带宽配置................................................................................................ 错误!未定义书签。保证通道........................................................................................................ 错误!未定义书签。限制通道........................................................................................................ 错误!未定义书签。终端接入管理........................................................................................................ 错误!未定义书签。共享接入管理................................................................................................ 错误!未定义书签。第5章日志中心管理...................................................................................................... 错误!未定义书签。日志中心配置........................................................................................................ 错误!未定义书签。准备工作........................................................................................................ 错误!未定义书签。外置日志中心安装过程................................................................................ 错误!未定义书签。日志中心登录................................................................................................ 错误!未定义书签。同步策略设置................................................................................................ 错误!未定义书签。 AC同步配置 ................................................................................................... 错误!未定义书签。日志中心登录........................................................................................................ 错误!未定义书签。内置日志中心登录........................................................................................ 错误!未定义书签。外置日志中心登录........................................................................................ 错误!未定义书签。日志查询 ............................................................................................................... 错误!未定义书签。所有行为日志................................................................................................ 错误!未定义书签。网站访问日志................................................................................................ 错误!未定义书签。邮件收发日志................................................................................................ 错误!未定义书签。

企业上网行为管理解决方案4.doc

企业上网行为管理解决方案4 问题描述利用公司宽带下载影响办公、上班时间娱乐、网络设备老旧，这些是企业网络经常面临的问题，然而有限的预算能否解决这些问题呢？ 1、P2P应用泛滥，网络拥堵企业网的带宽资源通常都比较紧张，即使条件非常好的企业也时常遇到网络拥堵的问题。有80人的企业，仅仅使用2M专线接入，加上网内使用P2P下载的人数很多，连开网页都非常困难。 2、网络娱乐降低工作效率企业对于员工在工作时间玩游戏非常头疼，诸如，QQ农场，MSN游戏平台，导致工作效率低下，但是又不能对QQ、MSN 等即时通信工具作出限制，因此公司需对员工的上网行为进行精确的控制。 3、行政管理手段引起员工情绪不满针对以上问题，企业会制定上网行为规范，强制执行约束员工的上网行为。但大多数情况是，不仅没有有效地控制员工的上网行为，反而引起员工的情绪不满。对此，管理人员头疼不已，单一的管理手段，无法解决问题。 4、网络设备老旧，产生种种问题

一些廉价的网络设备在使用一段时间以后，便不能满足企业需要了，比如有些企业防火墙不支持第七层的协议分析，有些企业路由器支持并发连接数有限等等。如果有基于第七层网络流量控制的设备，则可以对以上旧设备进行保护，延长其使用寿命，从而降低成本。解决方案 1、全局划分，控制P2P 网络掌门其流控功能可以有效控制P2P等应用层协议，把P2P应用限制到一定的带宽范围内，并将其他各项网络应用做了一个合理的流量划分，保障浏览网页、收发邮件等关键应用的顺利开展。划分过程中，研发基地在国内、拥有全部自主知识产权的网络掌门对于本土协议97%的识别率优势尽显，网络掌门能对需要解密的协议予以破解，对无需解密的，根据其流量特性模糊识别，合理分类，从而确保带宽划分可靠且实用。 2、通过流控实现对上网行为的管理网络掌门可以识别HTTP协议，同时对各种网络应用协议的也能够实现精确识别。针对员工的不良上网行为，网络掌门可以对不允许使用的网络协议进行限制，比如在保证QQ、MSN即时通讯工具应用流畅的同时，对QQ网页游戏、MSN游戏平台等应用作出限制。而且，根据每个用户或用户组的不同情况，应用不同的控制策略，精细灵活。 3、可自定义的警告页面当用户打开这些受限制的应用的时候，桌面将会弹出警告页

如何限制办公室上网行为控制公司员工上网

如何限制办公室上网行为控制公司员工上网? 作者：大势至日期：2013.6.30 聚生网管系统是大势至（北京）软件工程有限公司推出的一款局域网上网控制软件，早在2005年就推出了第一代版本，经过近8年的不断研发和实践积累，使得聚生网管已经成为国内网管软件市场首屈一指的品牌，也是国内知名度最高、产品应用最普遍、性价比最高的网管软件品牌，在诸多优势遥遥领先国内同行产品。聚生网管系统核心优势如下：一、聚生网管是国内最早、最成熟、功能最全面的员工上网管理软件品牌聚生网管系统是国内最早的控制员工上网的品牌之一，从2005年推出的第一代网管产品，经过8年的不断研发和网络管理实践积累，使得聚生网管系统各项网络管理功能日臻完善，可以为企业提供一站式的局域网网络限制解决方案，帮助企业有效管理公司局域网电脑上网行为。

二、聚生网管系统是国内安装最快捷、上网控制功能最强、最好用的网管软件品牌在国内诸多网管软件品牌中，聚生网管系统安装部署是安装最便捷的。安装聚生网管软件不需要调整网络结构，不需要单独的电脑或服务器，也不需要调整路由器、交换机或防火墙等网络设备，也不需要在被控制的电脑上安装类似木马的客户端软件，而是只需要在局域网一台电脑安装就可以控制整个局域网电脑上网行为；安装完毕聚生网管系统，启动网络管理就可以扫描局域网所有电脑，不需要手工添加要监控的电脑。同时，聚生网管界面设计极为简单，纯傻瓜界面，各项功能模块一目了然，所有网络控制功能只需要点击鼠标就可以启用，极为易用。聚生网管系统可以有效禁止局域网下载、限制员工炒股、禁止玩电脑游戏、限制电脑QQ聊天、禁止上班网购、限制浏览无关网站、屏蔽视频网站、禁止员工上班看电影、防止ARP攻击、绑定IP和MAC地址、限制网络流量等功能，可以帮助企业实现一站式的局域网限制上网行为。

奥联上网行为管理介绍

GW系列上网行为管理 --网络无限，安全无忧随着信息化程度的提高，多线程的下载、在线视频、在线游戏、P2P 应用、蠕虫病毒、以及DoS/DDoS 攻击等多种新型的流量在网络中大量出现。在不作控制的情况下，这些非关键业务严重影响网络中正常业务的运行，导致网络资源的极大消耗，并由此引发了安全性威胁、工作效率低，甚至法律纠纷等一系列问题。因此对网络流量的有效管理，是决定业务正常开展的关键因素。汇集多年网络安全开发和嵌入式产品开发经验，厚积薄发，我公司最新推出的上网行为网关产品。集上网行为管理、流量控制、防火墙、IDS/IPS、内容过滤等功能为一体。功能介绍 ●专业的上网行为管理：URL、邮件、BBS、博客、游戏各种应用均可自由管理； ●专业的流量管理功能：可根据IP、时间、服务进行各种详细的控制；

●强大的防火墙功能：灵活的安全规则、防止各种攻击； ●丰富的认证方式：用户名密码、AD 、RADIUS 、LDAP 、POP3 等多种认证方式 ●强大的协议识别与管理：高效管理P2P、IM软件、网络游戏、在线视频等； ●支持多链路：支持多链路的负载均衡和备份链路自动切换； ●详细的统计及报表功能：内置报表服务器、支持外部报表功能。可对全网流量进行采集和统计、分析用户网络行为。 ●配置灵活：采用了WEB 和CLI管理模式，可通过telnet、http/https、ssh 等多种模式来管理系统，管理方便、人性化设计，易于配置。 ●自主知识产权的开发，支持自定义的网络传送协议，可灵活配置；技术优势完全自主知识产权，灵活的管理方式和配置模式，为用户打造高效稳定的网络应用。系统界面 1.1智能的协议识别提供对数据流的深度检测功能，对网络流量能准确的按协议类型识别，包括常规的应用、

上网行为管理技术方案4.doc

上网行为管理技术方案4 （1）项目目标建立信息安全等级保护体系，增强网络接入准入认证，对上网行为进行管理。增强网络及电脑等终端设备安全性，防止信息泄露，病毒感染。为了实现实用、易用的网络管理功能，在网络资源的集中管理基础上，实现拓扑、故障、性能、配置、安全等管理功能，不仅实现功能，更通过流程向导的方式告诉用户如何使用功能满足业务需求，为用户提供了网络精细化管理最佳的工具软件。对于设备数量较多、分布地域较广并且又相对较为集中的网络，故需要一套管理平台提供分级管理的功能，有利于对整个网络进行清晰分权管理和负载分担。管理平台除了涵盖网络管理功能外，还是其他业务管理组件的承载平台，共同实现了管理的深入融合联动。可以帮助组织管理者透彻了解组织当前、历史带宽资源使用情况，并据此制定带宽管理策略，验证策略有效性。不但可以在工作时间保障核心用户、核心业务所需带宽，限制无关业务对资源的占用，亦可以在带宽空闲时实现动态分配，以实现资源的充分利用。基于不同时间段、不同对象、不同应用的管道式流控，能有效保障用户的上网体验，保障网络的稳定性。互联网的普及让网络泄密和网络违法行为层出不穷。如果员工利用组织网络发生泄密或违法行为，而如果又没有证据，无法找到直接责任人，IT部门将成为该事件压力的承担者。本项目

需要事先帮助管理员实现基于内容的外发信息过滤，管控文件、邮件发送行为，对网络中的异常流量、用户异常行为及时发起告警，更有数据中心保留相关日志，风险智能报表发现潜在的泄密用户，实现“事前预防、事发拦截、事后追查”。并保证安全可靠，保证环保及其他上传数据安全稳定运行，不会因此系统原因造成中断。（2）项目范围本次招标范围限于***************。本项目建设范围主要是对网络管理涉及软件、硬件进行选型及采购、硬件上架调试及验收、数据整理、实施配置、最终验收。投标方的主要工作范围如下： 1.硬件设备安装调试 1)负责信息设备的拆箱及上架工作。 2)负责项目内所包含信息设备的机柜、设备之间的供电、信号、通讯电缆的铺设实施工作。 3)负责网络设备的配置调试工作，达到可以正常稳定运行条件。 4)负责项目的具体实施工作。 2.实施测试 1) 负责网络设备及网络使用等相关配置和故障测试等工

上网行为管理_深信服上网行为管理解决方案模版

上网行为管理方案建议书

目录第1章需求概述 (1) 1.1 背景介绍 (1) 1.2 上网行为管理需求 (1) 1.2.1 用户和终端多样化，管理复杂 (1) 1.2.2 应用和内容不可视，存在风险 (2) 1.2.3 网络流量识不全，控不住 (3) 第2章可视可控、感知风险的上网管理方案 (5) 2.1 全面的上网可视可控 (5) 2.2 用户的可视与可控 (5) 2.2.1 安全便捷的身份识别 (6) 2.2.2 安全可视的用户管理 (7) 2.3 行为的可视与可控 (8) 2.3.1 全面精准的应用识别 (8) 2.3.2 应用标签化管控 (8) 2.3.3 灵活细致的权限控制 (8) 2.3.4 非法的内容识别与管控 (9) 2.3.5 全面完整的行为审计 (10) 2.4 流量的可视与可控 (16) 2.4.1 网络流量可视化 (16) 2.4.2 合理有效的流量控制 (17) 第3章方案优势 (20) 3.1 全面完整 (20) 3.2 细致精准 (20) 3.3 灵活有效 (20) 3.4 简单便捷 (21) -2-

第1章需求概述 1.1背景介绍随着互联网技术的发展，组织的业务模式和员工的工作模式、行为习惯都在不断发生改变： ?网上业务：组织建设了更多的网上业务平台，通过互联网来开展业务； ?沟通桥梁：内部员工也更加依赖互联网与外部的合作伙伴、人员进行沟通和交流，提升工作效率，获取资讯和知识，维系人脉关系； ?移动互联网：移动互联网的消费化趋势也逐渐影响到组织内部的IT系统，员工更喜欢通过WLAN、移动终端类开展工作； ?新的法规要求：2017年6月1日，网络安全法正式推出，其中对组织明确提出上网行为审计的要求，并且要求至少留存上网日志6个月。因此，在员工的日常工作中，#XX客户#需要针对互联网出口平台的如下上网行为管理、上网安全防护需求进行改造，提供一个更安全、更高效的上网环境。 1.2上网行为管理需求互联网已经成为重要的生产资料，越来越多组织的业务在向互联网迁移，然而互联网却是一把“双刃剑”，管理得好可以让办公效率大增，促进业务的发展；而缺乏管理的互联网将带来诸多问题，不仅降低工作效率，还给组织带来各种业务风险。而且互联网也在不断发生变化，从最早使用PC、有线局域网，到更多使用移动终端、WLAN来进行办公，从早期的网页、PC应用，到移动APP的广泛发展，愈加复杂的上网环境，“看不见管不住”，使得上网管理困难重重。由于互联网应用的多样化，一些看似正常的上网行为，也可能隐藏着巨大的风险。 1.2.1用户和终端多样化，管理复杂 1.2.1.1BYOD上网难管理随着移动终端的普及，员工往往会采用PC、智能手机、Pad等多种终端，通

深信服上网行为管理部署方式及功能实现配置说明.

深信服上网行为管理部署方式及功能实现配置说明（标化院）设备出厂的默认IP见下表：接口IP地址 ETH0（LAN）10.251.251.251/24 ETH1（DMZ）10.252.252.252/24 ETH2（W AN1）200.200.20.61/24 AC支持安全的HTTPS登录，使用的是HTTPS协议的标准端口登录。如果初始登录从LAN口登录，那么登录的URL为：https://10.251.251.251，默认情况下的用户名和密码均为admin。设备正常工作时POWER灯常亮，W AN口和LAN口LINK灯长亮，ACT灯在有数据流量时会不停闪烁。ALARM红色指示灯只在设备启动时因系统加载会长亮（约一分钟），正常工作时熄灭。如果在安装时此红灯长亮，请将设备掉电重启，重启之后若红灯一直长亮不能熄灭，请与我们联系。『部署模式』用于设置设备的工作模式，可设定为路由模式、网桥模式或旁路模式。选择一个合适的部署模式，是顺利将设备架到网络中并且使其能正常使用的基础。路由模式：设备做为一个路由设备使用，对网络改动最大，但可以实现设备的所有的功能；网桥模式：可以把设备视为一条带过滤功能的网线使用，一般在不方便更改原有网络拓扑结构的情况下启用，平滑架到网络中，可以实现设备的大部分功能；旁路模式：设备连接在内网交换机的镜像口或HUB上，镜像内网用户的上网数据，通过镜像的数据实现对内网上网数据的监控和控制，可以完全不需改变用户的网络环境，并且

可以避免设备对用户网络造成中断的风险，但这种模式下设备的控制能力较差，部分功能实现不了。选择【导航菜单】中的『网络配置』→『部署模式』，右边进入【部署模式】编辑页面，点击开始配置，会出现『路由模式』、『网桥模式』、『旁路模式』的选项，选择想要配置的网关模式。路由模式：是把设备作为一个路由设备使用，一般是把设备放在内网网关出口的位置，代理局域网上网；或者把设备放在路由器后面，再代理局域网上网。配置方法：第一步：先配置设备，通过默认IP登录设备，比如通过LAN口登录设备，LAN口的默认IP是10.251.251.251/24，在电脑上配置一个此网段的IP地址，通过https://10.251.251.251登录设备，默认登录用户名/密码是：admin/admin。第二步：在【导航菜单】页面中的『网络配置』→『部署模式』，右边进入【部署模式】编辑页面，点击开始配置，出现以下页面：配置设备模式为路由模式，点击下一步

飞鱼星上网行为管理路由器功能介绍

飞鱼星上网行为管理路由器功能介绍 -标准化文件发布号：（9456-EUATWK-MWUB-WUNN-INNUL-DDQTY-KII

飞鱼星上网行为管理路由器VE系列产品概述飞鱼星上网行为管理路由器--VE系列(VOLANS Enterprise Series)，专为企业、政府机关、教育及科研机构等用户设计，是具备“上网行为管理”和“多WAN路由器”双重功能的新一代硬件网络接入设备。它能帮助企业对员工使用因特网的情况进行监控、生成报表并进行管理；帮助企业提高员工的生产率、节省网络带宽并且减少法律风险。飞鱼星VE系列基于INTEL IXP硬件架构，提供2-4条外线接入，为用户提供高性价比的网络解决方案。飞鱼星上网行为管理路由器VE系列产品特点规范上网行为，员工工作效率高 ●在工作时间通过上网行为管理功能，规范员工的网络行为，杜绝办公室沦为“网吧”或 “游戏室”，从企业内部挖潜，大幅提高员工的工作效率。 ●能监控所有用户浏览网址的记录，也能禁止访问最热门的9大类网站，它们包括：休闲娱乐、新闻资讯、聊天交友、网络游戏、电子购物、论坛博客、证券基金、电子邮件和网上银行等。支持网址分类库自动升级。 ●可以禁止员工在网络论坛上发帖，禁止登陆网页邮箱，保护企业的内部资料不被泄露。过滤网址的关键字和文件后缀名，防止用户下载危险的文件，减少病毒来源。 ●轻轻松松管制QQ\MSN\飞信\SKYPE等聊天工具，并支持多个业务QQ号码的正常使用，这样既能支持正常业务开展，又能防止使用员工使用私人QQ闲聊。 ●能有效限制BT\迅雷\PPLIVE\电驴等P2P软件，封锁多种主流炒股软件，既能保证正常工作有足够的带宽，又能让员工专注工作，上班时间不分心。 ●SMTP邮件监控：对于发送的邮件以及附件进行备份监控，保证企业的信息安全。多条宽带接入，提高网速又省钱 ●最多同时接入4条ADSL线路，捆绑线路提升带宽，节省费用并降低“单线故障”的风险。内置电信、联通和教育网最新策略库，确保不同的运营商数据各行其道，让网络更流畅。 ●特有的线路负载均衡技术，可根据线路带宽比例和带宽占用率自动分配数据流，提高双线带宽利用率，让您真正体验到双线的优势。 ●您还能通过 VPN应用连接到办公网络，安全的访问文件服务器、邮件服务器和局域网的所有资源，就好像您在办公室一样，特别适合员工出差、在家办公等。合理分配带宽，网络不卡不掉线 ●灵活的弹性流控能为每台在线的PC分配最佳带宽。网络繁忙时，自动抑制带宽大户，保证