任天行互联网安全审计系统详细功能及关键技术介绍

1.1.      任天行互联网安全审计系统

u     系统概述

 

宽带网络审计管理系统  : 随着互联网技术的发展，宽带上网越来越普及，对宽带上网的安全审计和管理日益迫切。任子行互联网审计和管理产品 NET110-100 型、 NET110 -100L 型便是针对目前日渐普及的宽带网接入技术而适时推出的两款高性能互联网安全审计管理产品。产品以公司成熟的千兆网内容安全技术和体系架构为基础，通过对软硬件的全面优化，使得产品具有高可靠性，强大的内容审计管理功能；可以处理百兆带宽的数据流量；实现对宽带网络有效的审计和管理；可适用于大中型企业、宽带小区、大学校园、酒店、网吧等宽带上网场所的互联网安全审计和管理。

u     功能介绍

²       记录全面的互联网访问信息

任天行通过旁路侦听捕获并分析网络数据包，还原出完整的协议原始信息，并准确记录网络访问的关键信息。分析协议包括HTTP，SMTP，POP3，TELNET，FTP，OICQ等。记录日志保存在产品自身的存储设备中，按照国家有关规定将至少保留60天以上的日志，用户可以在此基数之上自行定制。

²       机器管理功能

系统提供机器搜索、机器信息展示、机器分组管理，并可以根据 IP 地址段分组；检测代理、罗列用 SNIFFER 等工具处于监听状态下的机器。

²       全面直观的网络控制功能

终端管理人员可以根据实际需要实现有针对性的网络控制策略设置，包括对全局、个别组、个别机器进行网络控制策略设置，用以满足部分使用单位对网络使用的特殊需要。

²       实时过滤有害信息

系统提供站点过滤、文件过滤、 URL 关键字过滤和管理。以及维护特权站点的管理。

对于目前流行且占用资源的 BT 下载也提供过滤功能。另外对色情站点、不良站点的升级也在系统管理之内。

²       URL 关键字过滤

根据上网请求URL之中的关键字进行智能模糊匹配过滤，便于用户在关键字局部范围的过滤管理。

²       下载文件类型控制

由于终端客户机上网时可能下载一些与工作内容无关的大数据量的文件，比如AVI、MPEG等文件，这些文件在下载时极大地影响了整体的网络速度。网络管理者可以自己定义可以下载的文件类型，有效地保证正常的网络速度。

²       站点管理功能

用户运用此功能，可以灵活的设置站点类型，自由的添加、修改各种自定义的站点。系统还提供站点地址的导入、导出、查询等功能。

²       邮件管理功能

系统根据内容关键字、邮件主题、邮箱地址进行审计和过滤并保存结

果。提供对WEBMAIL过滤，以及对邮件附件进行审计和过滤，并保存附件。

²       内容审计功能

系统对用户设置的关键字审计，关键字包括内容关键字、IP地址、FTP,

TELNET 等的帐号，并显示审计结果。

²       邮件管理

A)      根据邮件内容、邮箱地址、邮件主题三个方面设置的关键字捕获符合条件的邮件内容和附件。

B)      可以设置无条件捕获所有邮件内容和附件。

C)      对POP3、SMTP协议的邮件实现了完整的收发内容监控功能，对WEBMAIL邮件实现了发送邮件的内容监控功能。

D)      提供捕获邮件内容的还原显示，附件的下载获取。

E)      用户可以设置WEBMAIL邮箱的URL控制列表以实现禁止使用指定的WEBMAIL收发邮件。

²       系统管理功能

系统提供中心配置、网络配置、并有远程网络诊断功能，和用户管理，角色管理功能。远程维护，与中心的通知汇报也在管理之列。以及远程对系统的关机，停止服务的控制，系统的升级，产品注册等。

²       系统日志功能

系统显示操作日志、报警日志的查看和查询，并展示实时上网日志。