如何對寬帶網(wǎng)絡(luò)用戶實施安全管理
2005/11/22
針對目前網(wǎng)絡(luò)已成為家庭企業(yè)政府機(jī)關(guān)等信息交流的重要平臺，網(wǎng)絡(luò)內(nèi)外的連接應(yīng)用越來越多，對外部網(wǎng)絡(luò)－－互聯(lián)網(wǎng)訪問的內(nèi)容紛繁復(fù)雜，良莠不齊，政府，學(xué)校，企業(yè)等單位對互聯(lián)網(wǎng)愛恨交加，一方面互聯(lián)網(wǎng)帶來的是工作，學(xué)習(xí)便利和通訊方式的改變，電子政務(wù)這樣的新興辦公模式得到興起；一方面是網(wǎng)絡(luò)的訪問得不到有效的控制和監(jiān)管，造成大量的網(wǎng)絡(luò)資源的浪費和對工作，學(xué)習(xí)的種種不利。同時對于網(wǎng)絡(luò)內(nèi)部因為沒有良好的監(jiān)管隔離機(jī)制，導(dǎo)致病毒內(nèi)部傳播蔓延，寶貴的資料受到來自內(nèi)部的攻擊及不當(dāng)?shù)馁Y源盜用，導(dǎo)致泄密及人為的損壞。
城市熱點公司針對以上面臨的情況，依靠公司底層研發(fā)的Dr.COM網(wǎng)絡(luò)操作系統(tǒng)，開發(fā)出新一代寬帶用戶管理及安全系統(tǒng)NETC，系統(tǒng)把用戶終端連接管理和網(wǎng)絡(luò)監(jiān)控，包括身份認(rèn)證，網(wǎng)站過濾，端口過濾，日志分析，獨具專利的網(wǎng)絡(luò)連接智能隔離、基于安全的防病毒終端連接監(jiān)測隔離等技術(shù)完美結(jié)合，形成了一套針對政府，學(xué)校，企業(yè)等單位的基于用戶的更高層次網(wǎng)絡(luò)連接監(jiān)管系統(tǒng)。
Dr.COM 寬帶用戶管理安全系統(tǒng)寬帶IP接入網(wǎng)關(guān)和后臺管理安全軟件NETC組成，具有高可用性及高可靠性。
NETC主要功能
1、基于用戶的網(wǎng)絡(luò)接入管理
能夠基于用戶而不是基于IP，Mac網(wǎng)絡(luò)參數(shù)，更加準(zhǔn)確地對網(wǎng)絡(luò)的接入進(jìn)行管理，可以做到基于用戶的：
管理策略：
- 目標(biāo)IP訪問控制、目標(biāo)標(biāo)端口控制－－有效杜絕即時通訊功能、 源端口控制?
- 帶寬控制?
- URL過濾?
- 源地址控制?
- 基于用戶級別的數(shù)據(jù)采集?
- 時間訪問控制、流量訪問控制
- SESSION數(shù)限制、防代理控制、防BT控制
2、基于預(yù)防的網(wǎng)絡(luò)病毒隔離
- 獨具專利的網(wǎng)絡(luò)連接智能隔離
可以智能判斷非法身份的終端連接到網(wǎng)絡(luò)，并主動對其進(jìn)行隔離，杜絕其對網(wǎng)絡(luò)內(nèi)其他合法終端的訪問；
- 防病毒終端連接監(jiān)測隔離
智能的實時偵聽技術(shù)，可以對網(wǎng)絡(luò)內(nèi)連接的帶病毒的終端進(jìn)行有效的捕捉，并隔離其網(wǎng)絡(luò)內(nèi)其他終端的連接。
3、 基于應(yīng)用的網(wǎng)絡(luò)監(jiān)控手段
- 監(jiān)控策略
對網(wǎng)絡(luò)即時狀態(tài)進(jìn)行監(jiān)控，例如：出口流量監(jiān)控，用戶在線監(jiān)控，可以看到用戶當(dāng)時的流量，訪問時間，使用的IP地址。
- 郵件監(jiān)控
監(jiān)視并記錄接受/發(fā)送郵件的郵件正文和附件
- 聊天監(jiān)視/控制
能夠監(jiān)視和控制內(nèi)部網(wǎng)MSN，QQ，Yahoo等多種及時聊天工具
- 上網(wǎng)監(jiān)視/控制
可監(jiān)控到上網(wǎng)的網(wǎng)站URL，可監(jiān)視到在網(wǎng)頁上發(fā)表文章或申請服務(wù)，多樣的過濾庫；
4、數(shù)據(jù)統(tǒng)計
統(tǒng)計查詢軟件的功能是對數(shù)據(jù)庫數(shù)據(jù)進(jìn)行查詢匯總生成各種報表，圖表，數(shù)據(jù)分析，使用情況分析以及打印等，通過Dr.COM NETC 網(wǎng)關(guān)的網(wǎng)管口與后臺的數(shù)據(jù)庫進(jìn)行連接，網(wǎng)管口會實時針對用戶的訪問記錄進(jìn)行采集送給后臺。訪問的數(shù)據(jù)都是基于用戶的訪問時間，時段，訪問的網(wǎng)站，目標(biāo)地址，使用的源IP，帳戶等等。
Dr.COM NETC NETMAN 網(wǎng)絡(luò)監(jiān)控軟件基于SQL,ORACLE數(shù)據(jù)庫開發(fā)，可以處理海量級數(shù)據(jù)，采用最新數(shù)據(jù)倉庫，可以做更深層次的數(shù)據(jù)挖掘。
Dr.COM NETC 寬帶接入網(wǎng)關(guān)是局部網(wǎng)絡(luò)內(nèi)部用戶接入互聯(lián)網(wǎng)的賬號的授權(quán)、驗證、管理的服務(wù)器，還是一個具有三個交換式以太網(wǎng)口的IP路由器，基于包過濾的防火墻。提供網(wǎng)絡(luò)管理軟件、統(tǒng)計軟件、操作員軟件和監(jiān)視軟件等ISP營運和管理軟件以及數(shù)據(jù)庫接口。
應(yīng)用范圍：
政府機(jī)關(guān)內(nèi)部網(wǎng)絡(luò)；大中型企業(yè)和商業(yè)機(jī)構(gòu)；電腦培訓(xùn)中心；網(wǎng)吧等工作站數(shù)量較多及管理要求高的應(yīng)用場合。
城市熱點公司供稿 CTI論壇編輯
相關(guān)鏈接:
馆陶县|
凤庆县|
清涧县|
井陉县|
本溪市|
依安县|
进贤县|
沙河市|
黔东|
留坝县|
页游|
博白县|
平陆县|
揭阳市|
五大连池市|
防城港市|
涡阳县|
潢川县|
缙云县|
丰镇市|
武宁县|
石首市|
南川市|
富蕴县|
巴林左旗|
卢龙县|
梁河县|
都兰县|
洪洞县|
乌鲁木齐县|
博爱县|
祁门县|
民勤县|
舟曲县|
太仆寺旗|
桃园市|
张掖市|
托克逊县|
大田县|
景谷|
合水县|