网络建议书.doc

网 络 建 议 书
以往内网中病毒的时候，人们常常想到用防火墙进行控制，但其实不然，据国家某技术部统计，计算机病毒进入内网其中83.6%是因为内网用户访问互联网不健康导致。因此如果能从内部员工上网行为控制入手，就可以避免多数病毒的侵扰。
那么如何对内网用户进行控制呢？
IP地址篡改和二级代理的控制
IP地址篡改对内网用户和网络管理员来说非常棘手，虽然对于内网没有极大的危害，但是影响内网正常用户访问互联网，影响员工有时候及时发现解决就可以了，但是影响到管理阶层的正常工作就麻烦了，企业领导不太懂网络相关技术，到时候就会追究信息中心，使得网络管理人员“吃哑巴亏”。而互联网控制网关可以对IP和MAC进行绑定，只有IP和MAC对应关系一致才可以通过互联网网关设备访问互联网。
二级代理，普遍再内网都有应用，因为企业由于业务需求，需要对用户进行划分，使其需要访问互联网处理业务的用户可以有权限访问外网，而一些没有工作需要访问互联网的用户进行了限制，使其未获得权限。但随着科技的发展，现在一些稍微懂得网络技术的用户，利用内网访问互联网合法用户的计算机安装CCPROXY类似的简单代理软件，就可以通过这台计算机做代理服务器，让不合法用户的数据包变成合法数据包，进行上网。而通过互联网控制网关可以对IP地址的连接数进行监控，及时的发现连接数大的IP，对其进行审查是否启用了二级代理。
WEB访问过滤
互联网上信息资源非常丰富，但随着互联网发展的迅速，一些不法技术人员把病毒嵌入在网页内部，当用户访问网页获取资源时，病毒也随之而来进入用户计算机并再内网中进行扩散。就算及时对用户计算机进行杀毒也无法控制病毒再内网中繁衍生息。因此通过互联网控制网关，您可以根据业务需要制定精细化的WEB访问策略，将病毒网站和非业务相关信息挡在门外。
◆ 可控制管理40多个网址分类，超过1000万条URL。
◆ 实时更新，自动分类，人工效验。
◆ 符合中国社会伦理与法律法规。
◆ 适合中国用户的上网习惯。
网络聊天管理
随着IM软件应用的日益广泛，与工作无关的聊天和聊天中泄密等问题给企业管理带来了严峻的挑战。通过互联网控制网关，您可以根据业务需要制定精细化的网络聊天监控管理策略，在不同时间对不同部门、不同人员实行差异化管理方式。
◆ 可控制管理多种流行IM软件，包括：QQ、MSN、Yahoo通、AIM(ICQ)、Skype、网易泡泡、新浪UC、搜Q、淘宝旺旺等。
◆ 支持对MSN、Yahoo通聊天内容的控制。
◆ 支持对IM软件子协议的独立控制，如聊天、文件传输、音视频、游戏、远程桌面等。
◆ 支持对用户使用权和使用时间的控制管理。
P2P下载控制
P2P下载为人们快速共享文件提供了极大的便利，但随之而来的是极大地占用了网络带宽，例如：一个10M的网络，如果同时5个人使用P2P软件（迅雷、BT、电驴等）那么整个网络其他用户就难以访问互联网资源，甚至导致整个网络的瘫痪。通过互联网控制网关，您可以定制精细化的P2P控制管理策略，阻塞或者限制P2P上传/下载的带宽，确保企业核心业务的带宽得以保障。
◆ 可控制管理多种主流的P2P软件，包括：BT、eMule/eDonkey、迅雷、PP点点通、Kugoo、KaZaA、Gnutella、Vagaa、百度下吧、Share、Winny等。
◆ 识别控制加密P2P数据流。
◆ 支持对使用权、带宽和使用时间的控制管理。
网络娱乐控制
网络娱乐已经成为中国一大经济产业，然而不分时间不分场合的娱乐，对工作和学习的影响显而易见。通过互联网控制网关，您可以制定精细化的网络娱乐控制管理策略，引导员工在合适的时间做合适的事。
◆ 流行网络游戏：联众游戏、魔兽世界、泡泡堂、跑跑卡丁车、中国游戏中心、梦幻西游、浩方游戏平台、QQ游戏大厅、新浪游戏大厅、MSN游戏、ICQ游戏、网易泡泡游戏、热血江湖、街头篮球、QQ音速、远航游戏平台、大话西游2、边锋游戏大厅、完美世界、征服、征途、游戏茶苑等。
◆ 流行网络电视：PPlive、QQ直播、PPStream、沸点、UUsee、磊客、Mysee、Bbsee、青娱乐、Sopcast、TVKoo、TVAnts、PPMate、51TV、5TTK、MOP、TTLive、新浪TV、搜狐TV、PPGou等。
◆ 流行流媒体：RTSP、MMS、QuickTime等。
带宽流量管理
带宽对关键业务是否能顺畅运转至关重要，在不同的岗位、不同的工作中对带宽的需求也不尽相同。通过互联网控制网关，您可以制定精细化的带宽分配管理策略，合理利用宝贵的带宽资源。
◆ 支持基于用户、时间段、应用协议的带宽分配策略。
◆ 支持自定义带宽通道，以及对应的优先级、速率上限和下限设定。
◆ 支持网络异常流量、ARP攻击、IP异常流量等监控报警。
◆ 支持对用户/用户组设置总带宽。
◆ 支持对用户组成员设置平均带宽。
◆ 支持对应用协议设置总带宽。
互联网络活动审计
随着互联网上的活动越演越烈，实时掌握企业员工互联网使用状况可以避免很多隐藏的风险。通过互联网控制网关，您可以制定精细化的互联网活动审计策略，实时掌握互联网使用状况，防患于未然，减少风险的发生。
◆ 支持对在线用户状态、WEB访问、外发信息、网络应用、带宽使用情况等进行实时监控。
◆ 用根据用户、时间段、流量、应用等信息生成各种统计报表和图表。
◆ 可以通过Email方式定期订阅统计报表。
信息收发监控
通过互联网传递信息已经成为企业的关键应用，然而信息的机密性、健康性、政治性等问题也随之而来。通过互联网控制网关，您可以制定精细化的信息收发监控策略，有效控制关键信息的传播范围，同时避免可能引起的法律风险。
◆ 支持对Email、Webmail、BBS、IM等的收发内容监控。
◆ 支持针对邮件头、邮件体、URL等的关键字过滤设置。
◆ 可制定BBS论坛外发信息监控的关键字过滤。
炒股及其他应用控制
◆ 控制管理多种炒股软件：大智慧、指南针、同花顺、证券之星、钱龙、盘龙口、大策略、和讯股道、通达信、江海证券、富贵满堂、未来趋势、招商证券、华安证券、国泰君安等。
◆ 控制管理Telnet、RDP远程桌面、SSH、PCAnywhere等远程登陆协议。
◆ 控制管理SOCKS、Waysonline等代理协议越来越多的应用通过互联网实现，无论是工作、娱乐、生活都将涉及在内，然而在特定的环境下，某些网络应用可能不受欢迎。通过互联网控制网关，您可以将一切不受欢迎的网络应用拒之门外，真正发挥互联网的效用-+*9。