(整理)上网行为管理及日志审计方案.doc

(整理)上网行为管理及日志审计方案
非经营性场所
网络行为管理建议方案
红河州方程数码科技联系人：张祥186********
2021年4月
目录
2. 必需求分析 (4)
2.1现有网络结构 (4)
2.2非经营性场所上网管理必需求 (4)
3. 系统架构 (6)
4. 系统功能 (7)
4.1PAG功能 (7)
5. 技术特色 (13)
5.1独创技术 (13)
5.2系统特色 (14)
6. 总结 (16)
1. 前言
在过去的十多年里，互联网从最初的单纯地为国防、科研、教育所用的计算机网络演变成现在的为众多的医院、企业、政府、组织、学校和个人所离不开的全球网络。人们在网络上的应用从最初的发送文本电子邮件，浏览静态的信息网页，发展到现在的多媒体、即时通信、视频音频通讯，了解世界的动态，销售、采购各种商品等。互联网的继续发展缩短了人与人之间的距离，改变了人们的交流方式和工作习惯。互联网的影响力及给社会带来的好处不言而喻，但其带来的负面影响也是有目共睹。正因为互联网的方便性和隐蔽性，也给一些不法之徒提供了很多可乘之机，如：通过网络从事色情、诈骗、赌博，传播不良信息等事件时有所闻。网络如果不进行有效的监管，其后果可想而知。
如何应对互联网带来的负面作用？难道是拒绝使用？这恐怕是不可能的，网络已经成为绝大部分公司企业和政府部门的不可缺少的工作手段，害怕互联网的负面影响而隔离于互联世界之外无异于“闭关自守〞。那么，在使用互联网的前提下，怎样使网络资源更好地发挥作用就摆在了所有网络管理者的面前了。
●如何确保人们的上网行为是合理的、有效的？
●如何有效实施主管部门的互联网管理政策？
●如何避免不法之徒通过互联网传播不良信息？
●如何确保一个健康、有序的网络环境？
●如何准确、及时发现异常的网络行为？
应该说互联网的广泛应用和迅速发展给我们带来了挑战，管理得好可以维护社会稳定，提升企事业单位的工作和生产效率，反之则可能激化社会矛盾，影响正常工作次序。公安部据此公布第82号令《互联网安全保护技术措施规定》，要求所有互联网联网单位或服务提供者必需要布暑确保互联网网络安全和信息安全、防范违法犯罪的技术设施和技术方法，从而确保互联网网络安全和信息安全，促进互联网健康、有序发展，维护国家安全、社会秩序和公共利益等。
作为国内“网络行为管理〞产品最早的研发单位之一，上海云南盈资信息技术一直致力于各种上网行为管理、监控技术的研究。推出的“PAG〞系列产品就是为了满足管理部门对各种网络行为的管理和监控的必需要，完全符合公安部82号令对管理的要求。目前“PAG〞已广泛地在政府机关、医疗单位、企
事业单位、酒店宾馆、学校等投入使用，该产品以灵活而又贴近用户的制定理念深受企事业单位的喜爱。
本方案主要针对非经营性场所上网行为方面的必需求介绍云南盈资推出的“PAG〞解决方案。2. 必需求分析
2.1 现有网络结构
目前网络拓扑结构一般如下列图所示：
INTERNET
防火墙
核心交换
用户
2.2 上网管理必需求
通过多年云南盈资非经营性场所互联网管理的实施经验，我们觉得非经营性场所关于上网行为管理必需求主要集中在以下几个方面：
1、实时监控
可以实现实时监控当前网络的使用状况，即时查看用户访问互联网各类应用的信息，包括访问的时间、访问的协议、IP地址、访问的内容、数据的流量和所占带宽等。
2、访问控制
提供完整的访问控制管理策略，可灵活地按用户角色或者按员工、部门以及整个航天航空单位对上网行为进行控制，可以依据时间段、服务、网址、流量等手段进行控制。
3、内容监控：〔注具有相关隐私〕
可对上网内容进行监控，包括邮件内容、WebMail、即时通信内容(、MSN、ICQ、雅虎通等)、BBS发贴、FTP和Telnet会话内容等。系统自动按选择条件对监控的内容进行记录分类，。
4、上网统计分析
提供数十种统计报表对上网流量、时间等进行统计，可生成各类排行榜，并可以图表的方式从各个角度对员工上网状况进行分析。灵活的条件输入和结果选择，几乎涵盖管理者的各种要求。统计结果可导出到Excel表格，方便进行二次处理。
5、带宽管理
可以按部门、个人以及服务类型等来制定策略对带宽进行管理。可将带宽划分成假设干个虚拟通道，设定每个通道的带宽，上、下载速度的限制，优先级和管理策略，可以灵活控制每个人的上网带宽。
6、身份认证
可以实现单位内所有上网人员的准入认证，没有认证授权的人员一律不能上
网。避免当前的随意接入局域网上网现象。
总之，非经营性场所必需要一套能安装简单、满足必需求、方便使用的上网行为
管理系统，云南盈资所推举的“PAG〞解决方案能满足非经营性场所的上述管理
必需求。
3. 系统架构
依据非经营性场所的必需求和以往系统实施的经验，我们制定了一套适应当前必需要和兼顾对将来业务扩大进行有效支持的系统架构。结构如下列图所示：
INTERNET
路由器
网络督察
核心交换
用户
PAG作为上网行为管理设备布暑网络出口干路，以透明网桥连接的方式串接在核心交换与防火墙之间，进行网络行为管理、安全审计、信息过滤和带宽管理。具体连接方式是：将PAG的二个网口配置成网桥模式，ETH0外网口连接到防火墙，ETH1连接到核心交换机。这种网桥的布暑方式可以对访问Internet的用户进行有效的管理，并且安装简单，对原有网络拓扑结构不必需要做大的改动，
对网络传输性能也基本没有影响。
4. 系统功能
PAG是一个功能强大的网络行为管理系统，其所有功能都是面向管理人员而制定的，其目的是为了解决内部局域网人员的上网管理。
4.1 PAG功能
●用户管理
系统支持以IP地址、MAC地址、验证帐号等为参照的用户管理模式，并可对用户分组多层管理。对不同人员可以设置免监控、不监控邮件内容等不同的监控级别。

●实时监控
可以通过浏览器实时查看用户当前的上网状况，包括其访问的IP地址、网址、服务类型、流量等等，了解网络目前应用状况，及时进行控制和调整，确保网络正常运行。

●日志记录
具体记选用户的上网的各类日志，包括HTTP、SMTP、POP3、Telnet、FTP、、MSN、游戏等数十种日志，同时记录了访问时间、IP地址、MAC地址、
流量等重要信息，日志可以按照要求保留90天以上并可组合查询。

●访问控制
提供完整的访问控制管理策略，可灵活地按用户角色或者分组对用户上网行
为进行控制，可以依据时间段、服务、网址、流量等手段进行控制，可以封堵常用的聊天软件、抄股软件等服务。并提供百万级的有害信息过滤网址库防堵不良网站。

● 异常管理
依据用户上网状态，如IP 连接数、数据包特征、流量等状况，及时发现用户上网电脑是否异常，自动告警或采用相应的控制措施，确保网络通畅。

● 带宽管理〔附加模块〕
可以按组和服务类型等来制定策略对带宽进行管理。可将带宽划分成假设干个虚拟通道，设定每个通道的带宽，上、下载速度的限制，优先级和管理策略，确保等关键应用或重要人员的上网带宽。

●BYPASS〔附加模块〕
可以在系统断电或故障的时候自动将一对网口置成直连状态，确保网络畅通，不影响正常业务。
●统计分析
提供数十种统计报表对上网流量、时间等进行统计，可生成各类排行榜，并可以图表的方式从各个角度对用户上网状况进行分析。统计结果可导出到Excel 表格，方便进行二次处理。

●自动整理和备份
对用户数据和系统数据进行自动备份和整理。系统将依据设定的各种数据的储存时间按时自动整理，删除不必要的数据，从而确保系统可以长期稳定地运行。系统还可以按要求对关键数据和存档数据进行本地或异地备份，备份的信息可以离线查看。

●日志内容审计
能够对HTTP、SMTP、POP3、WebMail、Telnet、FTP、、MSN等常见应用记录其访问日志并对其内容进行还原，可依据要求实时分析、匹配。

●本地验证
可以实现单位内所有上网人员的准入认证，用户打开浏览器便会弹出上网认证窗口，没有认证授权的人员一律不能上网。避免随意接入局域网上网现象。

5. 技术特色
5.1 独创技术
云南盈资公司在Linux核心技术上有八年的研发经历，在网络行为管理领域也有近五年的研发历史，PAG是云南盈资公司技术上不断革新的结果，独有的技术涵盖了网络行为管理产品各个方面。
●旁路侦听
PAG对流经的数据并不截留而是直接转发，同时将数据镜像到内存进行分析处理，发现有违规行为再对相关数据进行截留，数据经过PAG的延迟小于
0.2ms，因此完全不影响原有网络传输效率。
●网络零拷贝
为在大流量的状态上确保抓包效率，采纳网络零拷贝技术直接将流经网卡的数据映射到内存区间，而不通过内核透传，减少系统资源消耗，使丢包率为零。
●连线跟踪
PAG对所有IP连接记录其状态变化信息，一方面加强实时监控效果，另一方面可简化同一连接数据分析处理过程，极大降低系统资源消耗，提升系统吞吐能力。
●PAS中间件
通过中间件技术，合理分配系统资源，协调进程间通信，标准化数据库和WEB服务接口，自动清理系统废弃资源和重启僵死进程，大大强化系统的可靠性、功能的可扩性、性能的更大化。
●协议分析和数据还原
支持绝大部分常见互联网应用的协议分析和信息内容的数据还原，可以对动态端口变化的协议进行跟踪识别，可自动识别通过HTTP或SOCKS代理做跳板的数据包。
●访问控制
基于协议分析的动态控制，可在旁路安装方式下控制所有TCP应用和 的UDP应用，在串接方式下通过NetFilter技术控制所有互联网应用。●系统自维护
系统内置完善的自动维护系统，可以自动检测进程运行状况，自动清理废弃资源，自动整理磁盘空间，自动检测和修复文件和数据系统等等，确保系统可靠稳定地运行。
5.2 系统特色
PAG汲取目前同类产品成功的经验，分析同类产品在功能和结构上的不够，在制定上充分合计了用户的实际必需求，并在性能、功能、使用等各个方面充分利用了当前最先进和成熟的计算机和网络技术，体现了许多独到的地方。
●专业软硬一体的监控设备
采纳专门定制的并经严格测试硬件设备，符合工业控制标准，确保了PAG 可以长期、稳定运行。
●不影响原有网络效率
PAG通过监控以太网上流动的数据包来实现对整个局域网的监控，采纳旁路侦听技术，所以并不影响整个网络的效率，也不必需要对网络进行特别的配置。
●运行效率高
PAG是一个基于Linux系统开发的设备，在制按时我们采纳了多进程和共享内存技术等多种技术来提升运行效率，并将数据采集和处理分开，一方面确保采集的数据的高效性和完整性，同时也可充分使用系统的资源对采集的数据进行更复杂的处理，使系统在超大用户量和超大流量下都能高效运行。
●长时间可靠运行
PAG的核心采纳了云南盈资中间件产品PAS的进程管理技术，可以自动对进程进行管理和监控，按时清理进程中的废弃资源，从而使系统可以长时间运行而不会降低系统的效率。
●B/S系统结构
借助于云南盈资PAS软件的技术，整个系统的管理和设置全部基于Web方式，在浏览器上就可以直接管理PAG的运行，监控整个网络的运行状况，不必需要额外的客户端软件。
●方便易用
PAG的使用主要面向管理人员，没有非常深奥的技术词汇，界面使用按照平常工作习惯，细腻且人性化。并在制按时我们尽量避免日后维护的工作量，PAG 在安装和初始设置好以后，可以不必需任何维护系统就能长时间运行。
●功能全面易扩大
PAG及其管理中心的功能充分实现了上海剀捷客户多方面的必需求，完整的日志记录、具体的数据分析和统计报表、灵活的控制机制、准确的布控告警系统等等，并且系统采纳模块化插件制定，可方便迅速按照客户必需求定制，或依据产品发展必需要扩大功能。
●实施经济
PAG采纳黑匣子硬件制定，性能高效外降低用户的维护成本。另外，依据特定客户提供客户确实有用的功能，保护客户的投资。
●安全保密
系统针对Linux内核进行优化剪裁，屏弃不必需要的服务来减少安全漏洞，专注于网络安全方面的功能实现。数据传输都采纳128位密钥加密通信技术，管理中心对PAG节点的管理和操作都是隐秘的。
6. 总结
网络的迅猛发展，使“信息高速公路〞已经成为现实，人们可以很轻松的从互联网获得世界各地的信息，通过互联网生活和工作，互联网的发展前景充满光明。但与此同时，网络上一小部分黄色、反动、暴力、迷信等信息也通过互联网四处散布，对使用互联网的人们，造成了极坏的影响，必需及时的加以监控和管理。
云南盈资公司作为一个高速发展的高新科技企业，拥有国内外领先的技术和一流的研究开发和项目实施人才。云南盈资公司重点研制开发的《PAG》与目前同类产品相比，在性能和功能方面有着显然的优势。本产品实际使用效果显然，强化了监管单位内部的网络管理、及时知道网络运行状况、碰到网络故障可以定位并采用措施控制，强化了单位上网行为管理，完整记录所有上网信息，合理分配带宽，准入控制。另外，云南盈资公司不断听取客户的建议，汲取同类产品的长处，总结自己的经验教训，不断推陈出新，创造更符合市场必需要和时代发展的产品。
因此，只要选择云南盈资公司的《PAG》系统，就能构筑一道网络安全的牢固长城。
红河州方程数码科技做云南盈资PAG系列产品的红河州总代理，多年来致力于红河州区域内行政、企事业单位的专业的IT系统集成商，具有丰富的IT实施经验及专业的实施能力，选择方程数码—你可以放心无忧！
依据您的必需求，你可以选择云南盈资PAG系列产品之一：
PAG200企业版合适200个以下上网用户的环境；1U标准上架型设备；4个千
兆电口；500GB SATA硬盘；串接审计性能：40Mbps；〔可控制
可管理〕；含一年硬件质保和软件、数据库升级服务；
8500
PAG200标准版合适200个以下上网用户的环境；1U标准上架型设备；4个千
兆电口；500GB SATA硬盘；旁路审计性能：60Mbps；串接审
计性能：40Mbps；标准网安审计系统软件；含一年硬件质保和
软件、数据库升级服务；
7000
注：
企业版：管理功能全面，方便单位精细化管理。