实名上网行为管理系统产品开发
产品详细
1、系统概述
Internet的蓬勃发展,为各行各业提供了丰富信息资源,在享受互联网带给我们便利的同时,经由互联网的访问而导致的安全威胁也日趋严重。
根据我国的国情,党、政、军、军工等单位办公网络和涉密网络和国际互联网络物理隔离,党政军等单位人员上国际互联网络是通过类似于网吧的方式上网的,但通过单位内部网吧泄密国际机密的事件时有发生。
现阶段,我国大部分的中小企业内部网络接入国际互联网络,互联网络给企业带来效益的同时,给企业带来的风险也是非常巨大的。主要表现在以下方面:
员工利用国际互联网络泄密企业商业秘密和技术资料
员工无节制地在上班时间利用网络浏览和工作无关的网站
员工利用工作时间从网上下载大量和工作无关的资料,占用大量的带宽资源
员工无节制地利用网上聊天工具聊天,占用大量的工作时间
员工无节制的利用网络,利用上班时间干私活,如:炒股等
RierNetGo-Safety实名上网行为管理系统就是在这样一个背景下开发出来的管理系统,诣在通过该系统的部署,加强人员上网行为的管理,为党、政、军、军工、中小企业通过网络泄密行为提供可追踪的痕迹,为各种主动泄密行为提供威胁的力量。系统主要有以下几个软件功能体系:
(1)实名制上网管理
(2)上网行为监控
(3)VPN虚拟专用网络(为企业分布在不同地域的分支机构建立安全通道)
(4)文件加密与数据安全(企业用户)
(5)路由/防火墙功能
2、系统功能
1.实名制上网
对于党、政、军及军工集中上网的模式,提供实名上网管理机制。系统提供以下实名的方式:
采用“用户+口令”的方式
采用单位门禁系统卡或考勤卡(这种卡不需要集中管理,只要有单位发的门禁卡即可上网)
采用第二代身份证刷卡上网
采用单位内部网络身份认证的USBKEY(这种方式也不需要集中管理,只要有单位内部USBKEY即可)
采用指纹等方式
2.上网行为管理
员工业绩分析
对每个员工的电脑使用情况进行统计分析,每天的上网时间、网址、所用到的软件,做系统的分析,有利于管理者对员工工作进行考核。
流量控制与监控
针对不同员工的电脑分配不同的流量,控制其带宽,有利于公司网络带宽按需分配。随时监控每台电脑的网络流量,让管理者能及时发现问题。
规范员工上网,浏览指定网站
对不同的员工采用不同的上网管理,让他们访问被指定的网站,有利于公司网络资源合理利用。
Web网站的浏览监控
详细员工记录上网的URL,便于上网行为的追踪。
记录聊天内容
能对QQ/MSN/SKYPE/YAHOO/贸易通/阿里旺旺/飞信等即时通信工具的聊天日志进行详细记录。
E-mail监控
能对每个员工所发邮件内容和附件进行记录,一旦出现资料泄密等问题,做到有据可查。
邮件的监控包括:主流的WebMail以及outlook及foxmail采用的POP3邮件。不管用户利用WEBMAIL或POP3发送邮件,都可以审计邮件及邮件的附件内容。
发帖监控
关键字过滤
发帖内容审计
禁用电脑外设
能对USB、光驱、红外接口、串口、并口、1394接口等外设实行禁用或授权使用,有效防止公司资料外泄。
电脑硬件管理
能对每台电脑所配置的硬件进行管理,一但有人擅自拆出某台电脑上的硬件,设备会自动报警。
上网认证方式灵活
支持客户端认证、IP认证、MAC地址认证和WEB认证四种模式,满足不同的用户群体。(只有通过以上任何一种模式的认证,局域网内的电脑才能上网)
日志备份功能强大
升级维护方便
支持远程维护和升级,对企业没有地域限制,使用过程中可以减少企业维护设备的成本,为公司信息化建设节约了成本。
禁用游戏软件
能对各种网络游戏、单机游戏实行禁用,防止个别员工利用公司网络进行玩乐。
禁止炒股
能对所有炒股软件和网站实行禁用。
对上传/下载文件的监控
能对上传和下载文件的类型以及大小进行控制,防止员工下载木马、病毒程序、剽窃软件等一些违规事件,造成公司网络被破坏,资料被窃取,以及通过E-mail或其它传输方式,把公司机密资料传送出去。
流言蜚语监控
对一些反动言语、色情笑话、商业机密等关健词汇进行监控。
防止ARP攻击