天易成上网行为管理软件企业版功能介绍
上网监控管理系统
上网监控管理系统上网监控管理系统是一种专门设计用于监控和控制网络活动的软件解决方案。
它旨在帮助企业、教育机构和政府机构保护网络安全，提高效率，并确保合规性。
以下是上网监控管理系统的主要功能和特点：1. 网络流量监控：系统能够实时监控网络流量，包括数据包的发送和接收，以及网络中传输的内容。
这有助于识别异常流量模式，预防潜在的安全威胁。
2. 访问控制：通过设置访问控制列表（ACLs），系统可以限制或允许特定用户或用户组访问某些网站和网络资源。
这有助于防止未经授权的访问和数据泄露。
3. 内容过滤：系统能够根据预设的规则过滤网络内容，如禁止访问含有不当内容的网站，或者限制访问特定类型的文件，如视频、音频和图像文件。
4. 行为分析：通过分析用户的行为模式，系统可以识别出异常行为，如频繁访问特定网站或下载大量数据，这可能是安全威胁的迹象。
5. 数据记录和报告：系统会记录所有网络活动，并生成详细的报告，包括访问的网站、下载的文件和发送的消息。
这些报告对于审计和合规性检查非常有用。
6. 远程监控和管理：管理员可以通过远程访问系统，实时监控网络状态，并进行必要的管理操作，如更新访问控制规则或调整监控设置。
7. 用户教育和培训：系统可以提供用户教育和培训资源，帮助用户了解网络安全的重要性，以及如何安全地使用网络资源。
8. 集成和兼容性：上网监控管理系统通常可以与其他安全解决方案集成，如防火墙、入侵检测系统和防病毒软件，以提供全面的安全保护。
9. 可扩展性：随着网络规模的扩大，系统应能够轻松扩展，以适应不断增长的监控需求。
10. 客户支持和服务：提供商应提供专业的客户支持和服务，以确保系统的有效运行，并解决用户在使用过程中遇到的问题。
通过实施上网监控管理系统，组织可以更好地控制网络资源的使用，保护敏感数据，提高网络安全，并确保遵守相关法律法规。
天融信网络卫士安全网关系统上网行为管理系列
适用于各类教育机构，保障校园网络的安全和稳定运 行。
02
CATALOGUE
上网行为管理功能
用户上网行为管理
记录上网日志
系统能够详细记录用户的上网行为日 志，包括访问网址、浏览内容、网络 活动等，便于后续审计和追溯。
限制上网行为
根据组织的需求，系统可以限制用户 的上网行为，如禁止访问特定网站、 限制网络使用时间等，以保障工作效 率和网络安全。
天融信网络卫士安 全网关系统上网行 为管理系列
contents
目录
• 天融信网络卫士安全网关系统概述 • 上网行为管理功能 • 系统架构与部署方式 • 实施与运维服务 • 成功案例与用户反馈 • 未来发展与展望
01
CATALOGUE
天融信网络卫士安全网关系统概述
产品简介
是一款基于先进的多核处理器的安全网关系统，具备高性能、高可用性和高扩展性 。
开放API接口
提供丰富的API接口，支持第三方应用集成和二次开发。
硬件配置与性能
高性能处理器
采用多核高性能处理器，确保系统快速处理 数据和指令。
内存与存储
配备大容量内存和存储空间，支持大量用户 和数据的管理与存储。
扩展槽与接口
提供多种扩展槽和接口，支持扩展额外的硬 件设备和功能模块。
部署方式与适用环境
抵御网络攻击
系统具备抵御各种网络攻击的能力， 如DDoS攻击、ARP欺骗等，能够确保 网络的稳定性和安全性。
03
CATALOGUE
系统架构与部署方式
系统架构设计
分布式架构
采用分布式架构，支持多台设备集群部署，提 供高可用性和可扩展性。
模块化设计
系统采用模块化设计，可根据实际需求灵活配 置和扩展功能模块。
天融信上网行为管理
超时配置
• 该参数配置为设备启用认证功能后，对用户的一些超时配置。 • “登录时长”：是指认证用户认证后所能使用网络的最大时长，超过此时长
后用户需要重新认证方可使用网络； • “心跳时长”：是指认证用户在认证成功后的最大空闲时间，在此时间段内
如果用户没有产生网络流量，那么系统会认为用户已退出认证。
本地升级
• 本地升级包括了URL库、应用识别库、软件版本、系统平台四部分。 • 当设备不能与互联网通信时，URL库和应用识别库可通过本地升级的方式来
实现。 • 软件版本是当前系统工作的主要部分，通常软件升级就选择它来升级。 • 系统平台是指底层的内核版本，该内核版本通常情况是不需要升级的。
备份与恢复
网关数据库配置
• 当系统使用外置数据库时，设备需要设置网关数据库，该外置数据库目前支持 mysql
• 目前设备内已经内置数据库，因此这里无需进行任何设置，默认即可。 • 网关数据库目前只存储网络控制的相关信息，至于审计数据不在该数据表内。
审计数据库配置
• 当系统使用外置数据库时，设备需要设置审计数据库，该外置数据库目前支 持mysql
报警日志
• 报警日志是在模块规则中设置了阻断、告警等功能，如果有用户行为违反了 这些行为，系统会发出告警，这些告警会记录在这里。因此，阻断和告警是 否生效，可查看这里的报警日志，如果没有，说明该行为没有触发，换句话 是没有生效。
网络接入
• 在“网络接入”中选择部署模式，以及配置网卡地址和接口类型。 • 注意：通常只选择内网作为监控模式，其他选择为“管理”即可。接口类型
中有“其他”，是指该接口外联数据库，设备将审计数据发送到外部数据库 。“管理”是指旁路接入时使用该接口进行设备管理。
万任科技上网行为管理产品功能简介
万任科技上网行为管理功能简述万任科技上网行为管理能够有效的规范员工上网行为、保障单位内部信息安全、防止带宽资源滥用、防止无关网络行为影响工作效率、记录上网轨迹满足法规要求、管控外发信息降低泄密风险、掌握组织动态、优化员工管理、为网络管理与优化提供决策依据、防止病毒木马等网络风险、低成本且有效推行IT制度等等；一、网络安全性▲实施全面的上网行为管理，使网络安全建设符合国家对企业使用互联网的管理规定（《公安部令第82号》）▲识别与阻断网络攻击，保护网络设备的安全。
▲限制每个员工的最大并发连接数，大大提高单位网络的安全性和可用性。
杜绝因为个别员工主机中毒，而导致整个网络瘫痪的情况。
▲对聊天软件的内容、邮件（包括正文和附件）、网络浏览、论坛、博客与微博、通过HTTP或者FTP上传文件等上网日志进行记录，防止通过上网泄露单位的商业或者研发机密。
二、网络管理▲禁止员工在工作时间炒股、玩网络游戏、看网络视频，可以大大提高员工的工作效率。
▲屏蔽大量反动、色情等非法网站或者与工作无关的网站，降低单位的法律风险，同时提高员工工作效率。
▲关注重要员工上人力资源网站的情况，提前获知重要员工的离职倾向，也可以追溯离职员工的网络行为。
产品优势1、企业网关统一管理系统••集企业级上网行为管理、流量控制、路由器、防火墙、链路负载均衡于一身的综合管理网关。
‚集中的管理可以让网络管理员在一个平台上对网络进行全面的管理，降低操作复杂度。
2、网络协议分析实时、准确••网络应用识别率高，流量统计实时准确，真实反映网络状态。
‚流量显示实时性强，数据每5秒刷新一次，方便及时发现网络问题。
3、强大的员工上网日志审计功能支持以下员工上网日志审计：•网页浏览/ 网页搜素/ 网页POST / 文件与视频web下载‚微博&博客登录、发帖、回帖、转发/ 论坛登录、发帖、回帖、转发ƒ客户端邮件（包含正文与附件）/ WebMail（包含正文与附件）…QQ / MSN / MSN文件/ 飞信/ 雅虎通…FTP / Telnet等†网络日志留存超过60天以上4、特有的员工上网行为统计••提供数十种统计报表，可以对单位、部门、个人的上网流量、上网时间、网站访问、邮件收发、聊天信息、财经炒股、网络游戏等网络行为进行分析。
上网行为管理系统简介
网路神警上网行为管理系统简介1、系统概述：网路神警上网行为监管系统是用来管理企业内所有计算机上网行为的软件，它能够提供强大的上网行为管理功能。
通过从网址、IP地址、关键词等方面设置过滤规则，可以实现对访问网址的限制。
该系统不依赖网络结构，使用灵活方便，在局域网内任何一台机器上安装都可以轻松实现对局域网内其它机器的过滤和控制。
上级主管部门能够监管下属或基层人员是否将单位机密资料外泄，控制其是否在工作时间内网上聊天、玩游戏、看电影、浏览非法或不良网站等，从而有效监管了企业员工的工作状况，以提高工作效率。
网路神警网络安全监管系统的功能模块一目了然，操作非常简单，不需要掌握任何专业计算机知识，也不需要经过任何培训，管理员只需要点击几下鼠标，就可以实现对任意模块功能的控制。
2、主要功能1)记录上网行为：主要包括网页浏览记录、邮件查询、发帖日志等。
2)控制上网行为：主要包括网站过滤、端口过滤、关键字过滤、邮件过滤、聊天软件过滤（如QQ、MSN等聊天工具）、IP地址过滤、上网时间控制、上网流量控制等。
3)日志管理：能够对上网行为日志进行详细记录、查询、备份及还原（包括上网日志、邮件日志、发帖日志、聊天内容、桌面抓拍和操作日志等）。
4)统计分析：如统计网站排名、在线时间、上网流量、局域网内资源等。
5)多级管理：对下级监控单位实施分级集中管理，该功能集中设置过滤规则；能够支持数据回传。
6)查看桌面：对远程计算机实现远程查看桌面等功能，还可以发送即时消息对受监管计算机进行提醒。
7)分类查询聊天工具日志：随着聊天工具的各式各样、不断升级，上网监管也不断升级，实现QQ2010、MSN等最新版本聊天工具的监控，可以按照聊天工具的分类查看其聊天内容等。
8)跨网段监控：可以搜索到跨网段内的计算机，不同网段的计算机按照IP进行排序，可以按照不同的网段进行监控。
9)数据库备份、还原：可对上网日志、邮件日志、监控计算机信息、监控规则、聊天日志、桌面抓屏、操作日志等信息进行备份还原。
网路岗上网行为管理功能介绍
《网路岗》上网行为管理功能介绍《网路岗》是目前国内领先的上网监管软件，只需要通过一台电脑即可监控整个网络的网络活动，是政府机构、企事业单位和校园网吧上网的必备管理软件之一。
该产品可监视企业内部员工是否将公司机密资料通过因特网外传到竞争对手的手中。
《网路岗》自推出近八年多时间以来，在全国各地的直接客户近万家，这些客户绝大多数对我们的产品给予了高度评价。
本产品不仅界面友好、操作简单，同时也具有很强实用性；对复杂的网络结构具很强的解决能力,适合绝大多数以代理软件、防火墙、路由器等上网模式的网络。
⏹接入方式：多种接入方式：旁路模式/网关模式/虚拟网桥模式/透明网桥模式；超强适应各种网络环境的能力；可捆绑目前市面上的所有代理服务器软件，可适应各种硬件环境下的上网模式，支持跨VLAN监控：⏹用户管理系统支持多种监控模式，允许以基于网卡，基于帐户和基于IP的监控自动搜索机器；可迅速搜索网络内的机器，并可解析出机器名，可根据设定的电脑自动分类设置自动匹配分组归类可根据需要，给客户机设置“监控”、“不监控”、和“封杀但不监控”几种用户状态严格的操作权限控制分配管理；对于服务器的设置操作、远程查阅日志、本地查阅日志等每个模块都需要严格的身份验证正式版安装以后，同一网段内，其他机器上的试用版不能正常运行一机监控，多机远程查看；管理者可通过因特网从其他电脑上查阅监控日志；提供详细的远程查阅权限级别分类，提供比如设置某用户远程登陆后只允许查阅某个部门的日志信息。
IP-MAC绑定⏹信息审计完全符合网络审计规范，并经过公安部、广东省公安厅认证，并获得公安部颁发的《信息安全产品销售许可证书》可以实现实时监控当前网络的使用情况，即时查看用户访问互联网各类应用的信息，包括访问的时间、访问的协议、IP地址、访问的内容、数据的实时/历史流量和所占带宽情况等。
全面记录网络访问情况；全面分析用户网站的访问，收发EMAIL，BBS留言信息，TELNET,FTP等信息并存储。
上网行为管理产品手册AC
上网行为管理AC产品概述上网行为管理具备专业的行为管理、应用控制、流量管控、信息管控、非法热点管控、行为分析、无线网络管理等功能, 有效防止人员进行与工作无关的网络行为、提高带宽资源利用率、规避泄密和法规风险、保障内网数据安全、可视化管理以及全面管控无线AP,真正做到有线无线统一上网行为管理。
上网行为管理主要应用于互联网出口上网行为管理、万兆环境上网行为管理、有线无线统一上网行为管理几大应用场景,服务于18,000多家各行业用户。
所以在现代网络管理方面，不仅要做得全面，涵盖有线网络和无线网络的统一管理，还要对网络中的应用、流量、信息等各方面的管控做得越来越精细。
上网行为管理AC具备专业的应用控制和流量管理功能，管控与工作无关的网络行为，杜绝带宽资源滥用，提高工作效率；具备精细信息管控功能，记录上网轨迹，管控外发信息，规避泄密和法规风险；提供智能数据分析功能，提供可视化详细报表；还可以全面管理无线AP和有效管控非法无线热点，首家实现有线无线网络统一行为管理。
如今互联网技术发展迅速,网络应用和网络行为多种多样,企业网络管理需要面对更加复杂的网络环境,会遇到更多的问题:●01 办公效率低下：员工在上班时间玩游戏、聊天、看视频、浏览新闻、在线购物等与工作无关的网络行为,影响工作效率;●02 核心业务无法保障：员工大量进行P2P下载、在线视频等带宽占用大的应用,容易挤占正常业务系统带宽(如 OA系统、邮件系统等),影响核心业务的正常进行;●03 企业信息存在安全风险：各种外发途径(如HTTP上传、网盘上传、论坛发帖和上传、邮件外发附件、IM外发、微博上传等)容易泄露企业核心信息,造成无法估量的损失;●04 非法Wi-Fi热点暴露内网：无线共享设备如360随身Wi-Fi、小度Wi-Fi、小米Wi-Fi、猎豹免费Wi-Fi软件等,价格低廉且易用,此类共享网络的行为容易导致内网暴露,成为不法分子入侵内网的跳板,窃取核心资料或攻击内网,造成极大的安全隐患;●05 无线网络缺乏有效管理：在有线和无线混合使用的网络里,有线和无线无法统一管控,无线App应用无法有效识别和控制,无线用户权限无法精细划分,管理难度大。
上网行为管理系统
上网行为管理系统上网行为管理系统（Internet Behavior Management System, IBMS）是一种对用户进行互联网行为监控和过滤的软件系统，其目的是保护网络运营商、企业、学校等单位的网络安全和管理秩序。
本文将从软件系统的意义、工作原理、技术架构和应用场景等方面进行阐述。
一、软件系统的意义随着互联网的普及，人们的生活已经离不开网络。
但是，网络的安全和管理问题也变得越来越突出。
许多企业、学校等单位面临以下一些问题：1. 员工、学生等用户在上班、上课时间频繁上网，影响工作、学习效率；2. 用户在上网时浏览不良信息，如赌博、色情、暴力等，给网络企业的声誉带来影响，也让工作、学习环境受到影响；3. 在网络上，人们的隐私和安全也存在一定的风险，比如个人信息被泄露，网络诈骗等。
因此，如何管理和保护网络成为了企业、学校、网络运营商等单位亟待解决的问题。
上网行为管理系统就是针对这一问题而设计的解决方案。
二、工作原理上网行为管理系统是一种基于网络流量管理技术的软件系统。
其工作原理是通过对网络数据包、网络流量等进行实时监控，并根据预设的规则进行分析、过滤和管理。
流程如下：1. 系统通过捕获网络数据包，获取用户的上网行为信息，并进行流量统计和分析；2. 系统根据预设的规则进行分类过滤，如禁止访问某些网站、限制下载上传速度、禁止违法行为等；3. 系统对用户上网行为进行记录和报告生成，以方便后续的管理和分析。
同时，系统管理员也可以通过后台管理界面对用户上网行为进行监控和管理。
三、技术架构上网行为管理系统是一种复杂的软件系统，其技术架构一般由以下几部分组成：1. 数据存储和管理模块：用于存储、管理和分析用户上网行为等信息。
2. 数据采集模块：通过获取网络数据包、流量等实现对用户上网行为的实时监控，并将这些数据发送到数据存储和管理模块中。
3. 策略管理和过滤模块：用于实现系统的管理策略，并对用户的上网行为进行过滤和管理。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
天易成上网行为管理软件企业版功能介绍
PS:企业版非付费用户可免费管理一台电脑。
(1)电脑屏幕实时监控
最多同时监控16台电脑屏幕。
使用Ctrl键或Shift键选中要监控的电脑，右键选择…显示屏幕‟即可。
双击被监控的单个电脑屏幕会放大显示，再次双击恢复显示。
新增监控：在天易成网管的主机列表里选中要监控的电脑，同上操作即可。
(2) 发送消息
在所有主机列表选中电脑，右键选择…发送消息‟。
在弹出的对话框输入需要发送的消息。
被管理电脑的右下角会弹出发送的消息框。
(3) 查看被管理电脑运行的软件
鼠标双击已联机的电脑，稍等几秒在弹出对话框显示被管理电脑的软件列表。
(4) 结束被管理电脑运行的软件
选中软件，点击右下角‟结束选中进程‟按钮，即可结束被管理电脑上运行的任意软件。
(5) 禁止未安装内网监控插件的电脑访问互联网
使用内网监控策略的电脑，如卸载插件、停止插件服务、禁止连接监控电脑8900端口等导致监控插件未能连接到监控电脑。
天易成禁止他访问互联网，在其浏览器提示如下：
在被管理电脑点击‟下载管理插件‟，下载插件并安装。
比较适用于需要安装插件电脑多的用户。
(6) 监视阿里旺旺聊天内容
监视被管理电脑上阿里旺旺的聊天内容。
(7) 禁用USB网卡和各种随身WIFI
禁用所有的USB网卡和随身WIFI。
(8) USB存储设备控制
控制所有的U盘，USB移动硬盘光驱的使用。
可以完全禁用或者只能读取不能写入。
(9) 常见软件禁用
内置了常见的游戏、网络电视、炒股软件、下载工具、聊天等软件。
完全禁止在被管理电脑上运行选中的软件，有效防止玩单机和局域网游戏以及其他不允许的软件。
(10) 软件禁用-自定义设置
对电脑比较熟悉的用户可以自定义需要禁用的软件。
您需要禁用的软件，找一个特定的DLL，要求是只有此软件使用此DLL。
如下图：
慎用此功能！天易成上网行为管理软件将使用此DLL的所有软件关闭！
天易成网管软件的使用
1.登录软件
双击“天易成网络管理系统” 图标,打开软件。
服务端IP：填安装监控软件电脑的IP。
如果是本机，则填127.0.0.1；
用户名：默认，不能修改；
密码：此处由用户自定义设置一个密码，登录。
2.首次使用
(1)部署模式选择
点击设置向导。
根据网络结构和需要，选择合适的部署模式。
(2)监控配置
选择监控网卡。
配置名称根据需要自行命名。
输入需要控制的IP范围。
(3)网络带宽设置
正确设置网络带宽。
(4)其他设置
A．开机自动开始管理：监控电脑开机后无需登录Windows，软件根据配置自动开始管理网络。
B．阻止ARP防火墙：仅适用ARP网关模式。
被控电脑如果使用ARP防火墙会掉线。
C．启用自动均分网络带宽：被管理的电脑平均使用4.2.3中设置的上网带宽。
D．定时清除不活动主机：软件会每隔一段时间清除一次关机电脑。
E．提高线程优先级：可提高本软件线程运行的优先级别。
建议用户选择。
F．限速方式：智能方法：被管理电脑网速稍有点波动，能充分使用上网带宽。
精确方法：被管理电脑网速能精确控制，会浪费点上网带宽。
G．区分电脑方式：非VLAN网络环境选择MAC区分电脑，VLAN网络环境选择IP区分电脑。
(5)开始管理
点击快捷开始管理。
功能导航：详见第5章。
主机列表：显示局域网内电脑信息。
日志记录：滚动显示管理信息，并记录入日志数据库。
3.日志查询
通过IP，网卡地址，关键字，日期等查询电脑的上网行为。
(1)常规日志查询
查询日常管理日志
(2) 流量日志查询
查询电脑每天的上网流量
(3)聊天日志查询
查询电脑的聊天内容。
专业版可以监控MSN聊天内容，企业版可以监控阿里旺旺聊天内容。
4.导入/导出
将所有配置和策略导出成文件保存。