上網(wǎng)行為管理有哪些標準性功能？

上網(wǎng)行為管理有哪些標準功能呢？下面為你一一道來(lái)：

一、上網(wǎng)人員管理

(1)上網(wǎng)身份管理：利用IP/MAC識別方式、用戶(hù)名/密碼認證方式、與已有認證系統的聯(lián)合單點(diǎn)登錄方式準確識別確保上網(wǎng)人員合法性.

(2)上網(wǎng)終端管理：檢查主機的注冊表/進(jìn)程/硬盤(pán)文件的合法性，確保接入企業(yè)網(wǎng)的終端PC的合法性和安全性.

(3)移動(dòng)終端管理：檢查移動(dòng)終端識別碼，識別智能移動(dòng)終端類(lèi)型/型號，確保接入企業(yè)網(wǎng)的移動(dòng)終端的合法性.

(4)上網(wǎng)地點(diǎn)管理：檢查上網(wǎng)終端的物理接入點(diǎn)，識別上網(wǎng)地點(diǎn)，確保上網(wǎng)地點(diǎn)的合法性.

二、上網(wǎng)瀏覽管理

(1)搜索引擎管理：利用搜索框關(guān)鍵字的識別、記錄、阻斷技術(shù)，確保上網(wǎng)搜索內容的合法性，避免不當關(guān)鍵詞的搜索帶來(lái)的負面影響。

(2)網(wǎng)址URL管理 ：利用網(wǎng)頁(yè)分類(lèi)庫技術(shù)，對海量網(wǎng)址進(jìn)行提前分類(lèi)識別、記錄、阻斷確保上網(wǎng)訪(fǎng)問(wèn)的網(wǎng)址的合法性。

(3)網(wǎng)頁(yè)正文管理：利用正文關(guān)鍵字識別、記錄、阻斷技術(shù)，確保瀏覽正文的合法性.

(4)文件下載管理：利用文件名稱(chēng)/大小/類(lèi)型/下載頻率的識別、記錄、阻斷技術(shù)確保網(wǎng)頁(yè)下載文件的合法性.

三、上網(wǎng)外發(fā)管理

(1)普通郵件管理：利用對SMTP收發(fā)人/標題/正文/附件/附件內容的深度識別、記錄、阻斷確保外發(fā)郵件的合法性.

(2)WEB郵件管理 ：利用對WEB方式的網(wǎng)頁(yè)郵箱的收發(fā)人/標題/正文/附件/附件內容的深度識別、記錄、阻斷確保外發(fā)郵件的合法性.

(3)網(wǎng)頁(yè)發(fā)帖管理：利用對BBS等網(wǎng)站的發(fā)帖內容的標題、正文關(guān)鍵字進(jìn)行識別、記錄、阻斷確保外發(fā)言論的合法性.

(4)即時(shí)通訊管理：利用對MSN、飛信、QQ、skype、雅虎通等主流IM軟件的外發(fā)內容關(guān)鍵字識別、記錄、阻斷確保外發(fā)言論的合法性.

(5)其他外發(fā)管理：針對FTP、TELNET等傳統協(xié)議的外發(fā)信息進(jìn)行內容關(guān)鍵字識別、記錄、阻斷確保外發(fā)信息的合法性.

四、上網(wǎng)應用管理

(1)上網(wǎng)應用阻斷：利用不依賴(lài)端口的應用協(xié)議庫進(jìn)行應用的識別和阻斷.

(2)上網(wǎng)應用累計時(shí)長(cháng)限額：針對每個(gè)或多個(gè)應用分配累計時(shí)長(cháng)、一天內累計使用時(shí)間達到限額將自動(dòng)終止訪(fǎng)問(wèn).

(3)上網(wǎng)應用累計流量限額：針對每個(gè)或多個(gè)應用分配累計流量、一天內累計使用流量達到限額將自動(dòng)終止訪(fǎng)問(wèn).

五、上網(wǎng)流量管理

(1)上網(wǎng)帶寬控制：為每個(gè)或多個(gè)應用設置虛擬通道上限值，對于超過(guò)虛擬通道上限的流量進(jìn)行丟棄.

(2)上網(wǎng)帶寬保障：為每個(gè)或多個(gè)應用設置虛擬通道下限值，確保為關(guān)鍵應用保留必要的網(wǎng)絡(luò )帶寬.

(3)上網(wǎng)帶寬借用：當有多個(gè)虛擬通道時(shí)，允許滿(mǎn)負荷虛擬通道借用其他空閑虛擬通道的帶寬.

(4)上網(wǎng)帶寬平均：每個(gè)用戶(hù)平均分配物理帶寬、避免單個(gè)用戶(hù)的流量過(guò)大搶占其他用戶(hù)帶寬.

六、上網(wǎng)行為分析

(1)上網(wǎng)行為實(shí)時(shí)監控：對網(wǎng)絡(luò )當前速率、帶寬分配、應用分布、人員帶寬、人員應用等進(jìn)行統一展現.

(2)上網(wǎng)行為日志查詢(xún)：對網(wǎng)絡(luò )中的上網(wǎng)人員/終端/地點(diǎn)、上網(wǎng)瀏覽、上網(wǎng)外發(fā)、上網(wǎng)應用、上網(wǎng)流量等行為日志進(jìn)行精準查詢(xún)，精確定位問(wèn)題.

(3)上網(wǎng)行為統計分析：對上網(wǎng)日志進(jìn)行歸納匯總，統計分析出流量趨勢、風(fēng)險趨勢、泄密趨勢、效率趨勢等直觀(guān)的報表，便于管理者全局發(fā)現潛在問(wèn)題.

七、上網(wǎng)隱私保護

(1)日志傳輸加密：管理者采用SSL加密隧道方式訪(fǎng)問(wèn)設備的本地日志庫、外部日志中心，防止黑客竊聽(tīng).

(2)管理三權分立：內置管理員、審核員、審計員賬號。管理員無(wú)日志查看權限，但可設置審計員賬號；審核員無(wú)日志查看權限，但可審核審計員權限的合法性后才開(kāi)通審計員權限；審計員無(wú)法設置自己的日志查看范圍，但可在審核員通過(guò)權限審核后查看規定的日志內容.

(3)精確日志記錄：所有上網(wǎng)行為可根據過(guò)濾條件進(jìn)行選擇性記錄，不違規不記錄，最小程度記錄隱私.

八、設備容錯管理

(1)死機保護：設備帶電死機 / 斷電后可變成透明網(wǎng)線(xiàn)，不影響網(wǎng)絡(luò )傳輸。

(2)一鍵排障：網(wǎng)絡(luò )出現故障后，按下一鍵排障物理按鈕可以直接定位故障是否為上網(wǎng)行為管理設備引起，縮短網(wǎng)絡(luò )故障定位時(shí)間.

(3)雙系統冗余：提供硬盤(pán)+Flash卡雙系統，互為備份，單個(gè)系統故障后依舊可以保持設備正常使用。

九、風(fēng)險集中告警

(1)告警中心：所有告警信息可在告警中心頁(yè)面中統一的集中展示.

(2)分級告警：不同等級的告警進(jìn)行區分排列，防止低等級告警淹沒(méi)關(guān)鍵的高等級告警信息。

(3)告警通知：告警可通過(guò)郵件、語(yǔ)音提示方式通知管理員，便于快速發(fā)現告警風(fēng)險。

深圳市彬玉科技有限公司