软体大本营分类：安全监控

上网行为管理软体是一款为企业管理设计开发的网路行为分析和管理工具，帮助管理者全面了解员工上网情况和网路使用情况，提高网路使用效率和工作效率，最大限度地避免不当的上网行为带来的潜在风险和损失。

上网行为管理软体

上网行为管理软体先进的架构体系构架，配以先进的行为分析，控制引擎、灵活多样的管理控制策略，实时分析网路活动，匹配管控策略，并生成丰富的统计报表。能够满足企事业单位、政府机关、金融电信、石油能源、学校教育行业等各种Internet 网际网路使用单位的网路行为监控需求。

随着信息技术和网际网路的深入发展，网际网路日益成为人们工作、学习和生活的一部分。在享受网际网路带来的巨大便利的同时，由其带来的负面影响和安全威胁也日趋严重；複杂的网际网路使用环境也带给管理者诸如组织成员工作效率降低、频宽资源滥用、信息机密外泄等问题，并因此而产生法律、安全、组织名誉以及组织公信力等问题。网际网路使用管理的缺失正让我们日益面对更多的道德、文化、法律以及使用者身心健康的问题，对网际网路管理，上网行为规範，提高网路利用率等方面提出了迫切的需要。

计算机和网际网路在为企业带来生产力的同时，也给企业的管理带来了更大的挑战。尤其对于一些大中型企业，随着网际网路的日渐发达，遇到的问题也日渐突出。如果企业不加以重视，网际网路不但不能成为企业的生产力，还会成为企业的埋葬者。

1 、用户众多，无法统一管理

网路中用户数量众多，不同部门对网路的套用需求不一，从而很难对这些用户进行一刀切的方式进行管理，必须要能够根据套用特点来準确引导网路套用，这就大大增加了网路管理的难度。

2 、管理困难， 难以有效度量网路状况

管理者不能直观的看到内部发生的网路行为，不能实时有效的进行统一管理，审计、分析、统计都变得相当困难，没有清晰的上网行为管理数据提交领导部门以供决策参考。

3 、内部机密信息泄密

用户内部重要资料和秘密资料被有意或无意的通过网路 Web、 Email、 QQ和 MSN等途径向外散发，或被别有用心的人截获而加以利用，给企业的信息 安全 带来极大的隐患；同时不当信息的无意透露可能会给公司带来极大的外部压力。

4 、从事网路违法行为，带来法律风险

网上言论得不到规範，工作时间访问色情网站、恶意发帖、发表反动言论等都会来法律风险。

5 、员工工作效率低，存在网路怠工现象

根据中国社会科学院社会发展研究中心 2005 年中国 5城市网际网路使用状况及影响调查报告的结果显示，被访网民使用最多的网路资源是娱乐、新闻（ 65.9%），而真正用于学习和工作的比例还不到40%。

6 、网速和频宽效率下降，办公成本增加

使用P2P下载的行为日益增加，严重消耗网路频宽，正常业务的通讯得不到保障，只能通过增加办公成本来增加频宽，仍然存在一个人占用频宽，其它人无法使用网路的情况。

企业管理者不能与员工面对面，你无法知道网路的另一端那个人是什幺想法、什幺状态。在网路面前，企业管理呈现失控的状态。

根据中国社会科学院社会发展研究中心2005 年中国5城市网际网路使用状况及影响调查报告的结果显示，被访网民使用最多的网路资源是网路新闻（65.9%），而真正用于学习和工作的比例还不到40%。

组织内部重要资料和秘密资料通过网路的Web、Email、QQ 和MSN 等途径向外散发，或被别有用心的人截获而加以利用，或是进行不当网际网路访问而引起组织内部计算机感染木马病毒，加大了组织重要及秘密信息的曝光率，给组织信息安全带来隐患：

a、对于政府、事业单位以及其他公共服务单位，如果网际网路管理的不够完善，将会带来极大信息安全隐患，例如经济等类型的重要的信息被通过非法渠道泄漏，此举必然会有损组织的权威及名誉，并导致组织的公信力下降；

b、对于公司企业，网际网路管理的缺失会有可能导致企业重要及机密信息外泄，一旦发生企业机密信息外泄的情况，企业因此而投入了的大量人力物力将会付诸东流，此类案例在网际网路广泛使用的今天是屡见不鲜的；

c、对于网咖和酒店等公共场所，由于浏览非法网页和信息，也给网咖和酒店等场所的管理者带来潜在的法律、道德等经营风险。

d、 对于运营商或网路服务提供商而言，禁止非法言论以及不良信息是对社会应尽的义务，而且政府对此有明确要求。

当前的网际网路存在种类众多的套用，基于前面的分析我们会发现，组织成员在使用网际网路时更多的是进行娱乐活动，如网路电视、P2P下载等；诸如此类的使用会严重消耗组织的网路频宽，正常业务通讯得不到保障，只能通过增加办公成本来增加频宽，但是网速和频宽没有得到根本的改善。

高风险网站导致病毒、木马、流氓软体在区域网路散播，造成无法正常的使用网路。研究发现：众多的网际网路访问都存在被恶意软体入侵的可能，BT、MSN等已成为病毒、蠕虫、间谍软体的重要传播渠道。病毒、木马及流氓软体轻者会给使用目标计算机及网路时带来一些麻烦；严重者会在组织网路中传播木马病毒，导致组织信息外泄；更严重者不仅会导致信息外泄，更能导致组织网路瘫痪，无法正常使用网际网路。

调查发现，在日常网际网路的使用中，存在以下较为普遍的现象：

a、 黄赌毒是非法网际网路使用的主要方面：P2P搜寻、非法网站访问、非法传播不健康的信息等，非法的信息传播极大的恶化了网际网路环境；

b、不当言论的发表，会给组织带来不必要的法律风险。很多网际网路使用者在自觉与不自觉中会在网际网路上发表诸如反动言论、色情、反政府、邪教等，给所在的网际网路部门带来潜在的法律风险；

c、员工黑客的存在，也会给组织带来新的法律风险。

我国公安部门严格查禁利用网际网路发表反动言论、色情、反政府、邪教等非法活动，详情请参考我国公安部门的相关发文。以上所述的非法网际网路活动如果不加管理，将会给所在的组织带来极大的潜在法律及道德风险。

以下是几种常用的软体。

通过部署网盾netsos，你可以直观了解用户在工作中如何使用计算机、数据和网际网路；网盾netsos提供的详实报告更能帮助你制定合理的IT策略并付诸实施，防範敏感数据泄漏，引导员工合理使用计算机和网际网路，提升IT套用效率。软体四大功能：控制+监控+实时+报警。

1，软体可以对电脑的一切操作行为进行控制。可以对电脑的萤幕，上网行为，程式运行，u盘，档案外发等一切行为进行控制和管理。

2，软体记录功能强大，可以记录员工操作电脑的一切行为，都一一进行记录备份，可以对电脑的萤幕，档案外发内容，上网行为，硬体资产等一切行为进行记录。

3，软体快速的实时查看功能，可以随时查看公司每一台电脑的上网操作。

4，报警功能可以让管理者第一时间了解到员工上班在干嘛。

WorkWin能够监控到电脑正在做什幺和限制不能做什幺。可以禁止指定网址，监控特定程式，只能运行与工作有关的软体，能够监控萤幕画面，监控聊天内容，监控邮件收发，可以监控到优盘的插拔，档案的拷贝，电脑硬体的变化。支持以远程桌面形式直接监控或操作员工机电脑。所有监控与管理操作都在一台管理机上进行集中监控。

1、监控并禁止一切聊天工具运行，禁止聊天，禁止QQ或者只允许特定的QQ号码登录；

2、监控员工正在打开的软体，可以设定员工机只能运行与工作有关的软体；

3、监控并禁止下载，禁止BT，禁止安装程式，禁止游戏等一切要禁止的软体；

4、监控并控制上网，可以限制哪些电脑可以上网和限制只在指定时间段上网，可以设定只允许访问指定的网站或禁止某些网站；

5、监控并记录每台员工机所有正在打开的视窗，运行的程式，记录员工访问的每一条网址；

6、监控记录员工複製了哪些档案到优盘或者其它路径、贴上，删除了哪些档案以及随身碟的插拔时间；

7、监视员工萤幕，在伺服器上可以随时查看员工当前萤幕画面以及历史萤幕画面；

8、监控聊天功能，记录所有区域网路中所有计算机QQ聊天记录，记录MSN聊天记录等等待

9、监控邮件记录功能，记录所有外发的邮件到伺服器，可以实时查看邮件的内容，包括附属档案的内容；

10、监控系统信息，当员工机的主要硬体发生变化时，软体能记录这种变化并提示报警；

11、监控并远程操作客户机的电脑，也可以同时对多台员工电脑进行远程控制。

互普威盾是国内最知名的区域网路管理软体，其核心价值主要有三个方面：1.防止企事业单位核心敏感信息外泄；2.审计和控制员工上网行为；3.远程电脑管理维护。
威盾的产品主要有三个：1.区域网路安全管理软体；2.文档透明加密软体；3.区域网路监控设备。三大产品互相补充，满足不同用户的区域网路管理需求。
互普威盾区域网路管理软体以及透明加密软体的具体功能如下：
互普威盾区域网路管理15功能模组
1、基本策略
禁止计算机管理
禁用任务管理与注册表编辑
禁止命今行及注册表下的RUN
禁止修改网路属性、禁止任何默认网路共享，禁止网路共享，禁止增加网路共享，禁止删除网路共享
禁用娱乐类
报警功能
基本事件日誌
禁用控制台
设定萤幕属性
印表机管理
禁用快速切换用户 XP
2、网页浏览控制
上网浏览统计
网页浏览日誌
浏览网站控制
3、萤幕监控
监视萤幕快照
查询萤幕历史
4、即时通讯控制
即时通讯记录
即时通讯传送档案控制
5、应用程式控制
应用程式统计
应用程式日誌
应用程式控制
6、网路流量控制
网路流量统计
网路流量控制
7、文档操作控制
文档操作日誌
文档操作控制
文档备份
8、列印控制
文档列印日誌
列印控制
9、远程维护
远程信息查看
远程操作
远程控制
远程档案传送
基本控制
10、设备控制
驱动类设备
通讯类设备
USB类相关设备
网路设备
其它类
禁用任何新设备
11、网路控制
网路连线埠控制
上传下载控制
IP MAC 绑定
入侵检测
12、邮件控制
邮件记录
邮件控制
13、资产管理
资产管理
补丁管理
漏洞检查
软体分发
14、移动存储管理
移动存储设备授权使用
移动存储设备文档加密
15、文档透明加密
文档透明加密
离线办公保护
文档外发保护
文档使用授权

网路行为管理系统採用数据包过滤的方式，对内外网路的交换数据进行必要的审查和过滤，能够有效的减低网路内部的安全风险。其中包括路由功能、轻型防火墙功能和防DDoS攻击功能。

产品内置静态与动态路由功能，在网路接入环境中可以实现路由，从而协助用户达到节省投资简化管理的目的。

通过建立访问控制列表（ACL），限制和管理区域网路用户和外网的访问请求，同时能够禁止外网用户到内部网路的病毒和黑客攻击。

採用了数理分析统计的机率和随机过程概念，不基于特定规则的防DDOS攻击能够可防御各类DOS和DDOS攻击及其变种，如SYNFlood、UDP Flood、(M)Stream Flood和ICMP Flood、Ping of Death、Land、Tear Drop、WinNuke等。保护内部主机和网路的安全和服务的连续性。

另外，通过网路地址转换（NAT）功能，能够有效地隐藏内部的网路结构和内部网路地址，从而也提高了网路的安全性。

网路的使用是基于账号和密码的认证方式，用户只需在web页面中输入用户账号和密码通过网关的认证，便可使用网路资源。为确保用户能够查询使用网路资源的情况，还提供一些附加功能，如即时查询使用时间、流量等费用信息。

认证：

网关把用户的账号、IP、VLAN ID、MAC地址进行三层绑定，以此确保了用户的唯一性，避免了账号的盗用。

网路行为管理综合网关提供了简单方便的认证方式便于用户的接入网路：

1) 用户上网前的认证採用Web页面登入的方式，用户上网只需要三步：连线网线、启动计算机和打开浏览器，网路行为管理综合网关将用户强制连线到设定的访问页面，输入用户名和密码进行用户身份认证，无需下载客户端软体和更改用户端设定，即插即用，非常方便用户的使用。

2) 当用户通过系统认证后，在一段时间内无需再次认证，插上网线就可以继续使用网路，同时网关也对该用户进行计费，不需要硬体的支持。

3) 用户还可以通过网页来查看上网的时间和流量等网路使用的信息。

4) 方便的退出机制，用户可以直接在Web页面上Logout、关闭驻留页面、关机、拔掉网线方式来退出和停止使用网路资源。

授权：

用户通过输入用户名和密码之后，用户的认证信息将通过加密的方式传送到多功能网关，在与资料库的数据进行匹配之后，网关将根据系统已经设定完成的用户许可权返回对应的用户或用户组，用户将根据得到的授权使用网路资源。

根据不同的用户和用户组，设定用户的上网许可权，包括用户上网使用的计算机，用户接入网路的IP位址，用户的上网时间段，用户禁止浏览的网站，用户上网的每天或每月能够上网的总计时长。

计费：

对用户的计费是基于多种策略的，包括时间段、流量、时长优惠、流量优惠、包时包月等等。可以根据用户的需要选择基于时间、流量、包时、费用封顶等多种灵活的计费方式，并可列印完善的收费账单，或者提供与其它管理系统的接口数据以形成整体的计费管理系统。

网路行为管理综合网关是真正的即插即用设备，能够实现用户端即插即用，不论用户採用的是自动分配IP位址的方式还是用户已经设定好了网路适配器的网路IP位址等参数，都无需修改这些参数（如IP、Mask、Gateway、DNS和DHCP等任何参数）即可上网。极大的简化了网路的管理，提高了网路的可靠性。

系统支持地址和连线埠绑定，採用用户账号和VLAN编号、IP位址以及MAC地址绑定的方式，能够防止用户的账号被盗用，同时也保证用户使用网路的统计信息更加準确。

上网行为管理软体是以套用为基础，以优先权为条件，辅以连线数、连线速率以及传输方向进行频宽管理策略设定。合理的策略设定能够使当前的网路为更多的网路用户和套用服务，并可以通过优先权设定、许可权设定等多种频宽管理方式来管理或限制网路娱乐或其它非业务套用对网路的占用，保证关键业务和正常业务的畅通。网路套用能够通过系统的多种管理形式来设定和控制用户的网路使用频宽。

上网行为管理软体可以基于套用对频宽进行管理策略设定。系统可以準确分析数据的协定类型以及套用类型，通过频宽策略的设定，準确限制各业务、各套用的频宽使用许可权。使得网路使用者能够根据需要，区分主要业务与次要业务等网路套用，有效保证对关键业务的网路频宽的需求，使得网路资源使用更加合理，有效提升网路使用效率。

上网行为管理软体既可以针对不同的用户组设定频宽，亦可针对单独的用户进行频宽设定；从而实现不同属性的网际网路使用者按需使用网路资源，保障网路资源得到合理的使用。比如，保证领导视频会议、邮件等套用的频宽而限制员工P2P下载、线上视频等套用的频宽等等。

上网行为管理软体可以通过设定不同的优先权，优先保障关键业务的频宽占用，使得每组用户中的非关键套用在保障核心关键业务顺畅运转的基础上可以使用部分网路频宽，从而最大程度的提升网路利用率。例如组G1加套用A1中可以将同一个组而不同的套用进行分类，并设定优先权，从而确保关键套用/关键使用人的频宽使用保障。通过用户及套用的频宽管理优先权设定，还可以将非关键业务纳入到管理範畴之内，使得网路内部各种流量都可管可控。

考虑到当前一些上传、下载量及不均衡的套用，上网行为管理软体能够分别制定组内或者全局的上传频宽控制、保障策略和下载频宽控制、保障策略，从而既保障了网路用户使用网路的基础接入能力，还能通过对非关键套用的控制来保障核心业务不受干扰。

上网行为管理软体的频宽管理中还可以通过连线速率的限制来进行频宽控制：即控制用户每秒发起的连线数来限制用户所能进行成功建立连线的个数，从而达到通过控制连线数来实现对其所使用的套用的频宽管理。

上网行为管理软体还能够通过控制用户的连线数来进行用户的频宽控制。众所周知，连线数越多，其可能占用的频宽越大，尤其是在常用的P2P下载中，限制连线数是限制P2P下载频宽效果比较明显的措施之一。此外，还自定义网路套用，通过对地址连线埠等数据的登记可以完全实现对客户自有业务的保障。

Ø 记录用户访问的URL 地址。系统採用URL 智慧型过滤算法，滤掉浏览器自动访问的URL地址，仅记录用户实际点击的URL地址，保证记录的有效性。

Ø 强大的URL分类库、支持自定义的URL分类。

Ø 基于网站分类、URL关键字、网页内容的URL控制策略。

Ø 实时查看用户访问的URL地址。

Ø 表单的自动分类（如登录、邮件、BBS 等分类）和统计。

Ø 支持对发件人、收件人、标题内容、正文内容、附属档案名称、邮件大小的审计，邮件内容和附属档案的下载。

记录用户使用代理软体（如无界、自由门、花园等）所进行的网站访问的记录。

Ø支持主流的聊天工具，包括MSN、QQ、Fetion、UC、POPO、淘宝旺旺、雅虎通、ICQ、Skype等，记录聊天帐号、上下线时间、聊天持续时间、聊天内容、收发动作等信息。

Ø 记录MSN、ICQ、飞信、雅虎通等的有关档案上传、下载的动作，提供本地下载审核。

Ø 记录FTP 登入帐号、密码、伺服器IP 地址。

Ø 记录传输档案的时间、档案名称称、传输方向、大小等信息。

Ø 记录HTTP下载的档案名称、时间等信息。

Ø 记录BitTorrent、eMule等P2P 协定频宽使用情况。

Ø 记录网路游戏的线上开始时间、结束时间、游戏时间段等。

Ø 记录用户开始使用炒股软体的时间、用户IP等信息。

Ø 可对炒股软体的使用进行控制（阻断或限制）。

Ø 记录用户使用网路电视的开始时间、结束时间以及所使用客户端等信息；

Ø 可针对网路电视自主的设定管理规则：或限制在某一时段开启、或彻底阻断。

Ø实时监控网路流量状态，例如针对区域网路ARP流量的监控；

Ø 统计警告网路中的异常流量，例如网路内部的异常ARP状态，并给出异常流量告警。

Ø 用户黑白名单：所有规则设定中优先权最高。白名单中的用户可以设定是否审计，黑名单中的用户无法访问网路，并可设定列入黑名单的时间长度。

Ø URL黑白名单：优先权仅低于用户黑白名单。白名单中的网址可以设定是否记录，黑名单中的网址，可以设定是否生成报警信息。

Ø 协定黑白名单：优先权低于用户、URL黑白名单。可对白名单中的协定设定是否记录，黑名单中的协定进行报警信息设定。

Ø 套用规则/内容规则设定：优先权低于用户、URL、协定黑白名单。可具体针对套用，IP，时间，优先权等设定策略。

Ø 全局审计规则：优先权最低。对全局数据是否进行记录的设定。

l 用户行为：基于网页浏览、网页提交、SMTP、POP3等套用的访问记录报表；

l 流量分析：基于累积流量最大套用排名、流量时间走势、累计流量最大用户排名、累计流量最大组排名、流量对比报表；

l 时间走势：基于流量时间走势、WEB时间走势、BBS时间走势、收发邮件时间走势、聊天讯息时间走势、其他套用时间走势；

l 用户统计：基于累计流量最大用户排名、访问网站最多用户排名、发帖最多用户排名、收发邮件最多用户排名、IM讯息数最多用户排名、其他套用最多用户排名、报警最多用户排名；

l 组统计：基于累计流量最大组排名、访问网站最多组排名、发帖最多组排名、收发邮件最多组排名、IM讯息数最多组排名、其他套用最多组排名、报警最多组排名；

l 套用排名：基于站点类别排名、发帖站点排名、邮件类型排名、IM类型排名、其他套用类型排名；

l 网站访问：基于站点类别排名、WEB时间走势、请求站点排名、访问网站最多用户排名、访问网站最多组排名、WEB对比报表；

l 论坛发帖：基于发帖站点排名、发帖最多用户排名、BBS时间走势、发帖最多组排名、BBS对比报表；

l 邮件收发：基于邮件类型排名、收发邮件最多用户排名、收发邮件时间走势、收发邮件最多组排名、邮件信息对比报表；

l 线上聊天：基于IM类型排名、IM讯息数最多用户排名、聊天讯息时间走势、IM讯息数最多组排名、IM对比报表；

l 其他套用：基于其他套用类型排名、其他套用最多用户排名、其他套用时间走势、其他套用最多组排名、其他套用对比报表；

l 对比报表：基于IM对比报表、WEB对比报表、流量对比报表、邮件信息对比报表、BBS对比报表、其他套用对比报表；

路由或网桥部署模式 旁路部署模式 集中管理部署模式

●提升工作效率

上班时间从事私人活动，是办公室皆知的秘密。管理者却难以阻止员工在上班时间浏览无关网站、QQ聊天、线上炒股等工作无关的网路行为，员工工作效率的下降将直接影响组织的竞争力。而通过可以把与工作无关的上网行为降低到最低，去除员工的分心，让他们专注于工作中。

●提升频宽利用率

对严重吞噬频宽的P2P行为，不仅能彻底封堵，还能对其占用的频宽进行流量管控。基于用户(组)、时间段、套用类型的频宽管理和频宽通道划分，结合智慧型QoS，既保证了业务套用对频宽的需求，又避免了对频宽的滥用，提升频宽使用效率。

●提升区域网路安全级别

对色情、反动网站的浏览和未知档案的下载安装，导致病毒、木马等被员工主动“邀请”进入区域网路，将过滤该行为，并提供网关防毒功能从源头消除威胁；源自区域网路的DOS攻击、ARP欺骗等也将被彻底防御；而组织区域网路使用低版本作业系统、不及时打补丁、不安装指定的防毒/防火墙软体、安装使用违规软体的终端用户，亦能侦测发现，从而修复区域网路安全短板。

●保护组织信息资产安全

员工使用Email邮件可能将组织的信息机密传送到公网、甚至竞争对手，特有的“邮件延迟审计”专利技术，将彻底防範该泄密行为；员工的网路发帖、webmail行为，同样可以过滤和记录；而对QQ、MSN等聊天内容的记录和审计，将警示通过IM聊天工具泄密的行为。

●避免法律风险

员工利用组织的Internet连线，访问反动、邪教等不良网站，发表非法言论，收集和发布色情图片等非法网路活动，将导致组织违反法律法规、承受法律诉讼等。上网行为管理设备可以管控和过滤员工的此类行为，并详细记录和审计员工的各种网路行为日誌，做到有据可查，使组织避免法律风险。

提供的数据中心，海量存储区域网路用户的各种网路行为日誌，图形化的查询、审计、统计、自动报表、内容检索等功能，方便组织管理者了解和掌控您的网路。

企业内不同部门不同岗位的使用人员可分别设定不同的操作许可权，比如普通业务员只能看到自己的客户资料、契约订单、应收款、费用等数据，而销售部门主管或办事处主任、分公司经理可以看到其所属团队成员的相关数据，老闆和销售总监则通过新航管理软体可以看到所有的数据；业务员人员不能看到及使用与採购有关的功能及数据；反之亦然。

可设定每天固定时间自动备份，新航系统自动将所有数据打包备份在伺服器硬碟的备份目录下，每天1个备份档案，根据硬碟大小可存储任意多个备份档案，平时只需经常从伺服器硬碟的备份目录下使用随身碟或移动硬碟複製备份档案即可增加保险係数。一旦发生意外，只须一份最近的备份档案就可还原恢复所有数据。

使用VPN软体或设备，可对在网际网路上传输的数据进行打包加密，提高访问速度，防止数据被窃取泄密，还可进行身份认定，只有通过远程访问身份验证的设备和用户才可连线到公司伺服器。

政府、公安、军队、能源、电信、学校、企业、金融、IT产业等各行各业