【正文】 Web 訪問違禁提示 用戶 訪 問 Web 失 敗 后 ，通 常在 瀏 覽 器 中 顯 示 “ 無 法 顯示 頁 面 ” 的 提 示 信 息 。網(wǎng) 康 ICG 對應(yīng) 用的 識(shí) 別 是 通 過 應(yīng) 用 特 征 與行 為 特 征 實(shí) 現(xiàn) 的 。 網(wǎng)康 ICG 像 一 臺(tái) 網(wǎng) 絡(luò) 協(xié)議 分析 儀 ， 能 夠 識(shí) 別 并 統(tǒng) 計(jì) 網(wǎng)絡(luò) 上 有 哪 些 類 型 的 數(shù) 據(jù) 在傳 輸 ， 哪些 應(yīng) 用 在 運(yùn) 行 ， 哪 些協(xié) 議在 使用 ， 哪 些 服 務(wù) 器的 流量 占 用 了 主 要 的 帶 寬 資 源 ， 哪 個(gè) 用 戶 的 上網(wǎng) 行 為 顯 著 消 耗 了 帶 寬 等 。 低 于 此 臨 界 值的 數(shù) 據(jù) 流 保 障 通 過 。 通 過網(wǎng) 康 ICG， 您 可 以 制 定 精 細(xì) 化的 信 息 收 發(fā) 監(jiān) 控 策略 ， 有效 控 制 信 息的 傳播 范 圍 ， 控 制 敏 感 信 息 的泄 露 ， 避 免 可 能 引 起 的 法律 風(fēng) 險(xiǎn)。 FTP 文件傳輸審 計(jì) 和過濾 網(wǎng)康 ICG 支 持 FTP 審 計(jì) 和 過濾 功 能 ， 可 以 審 計(jì) 任 意 端 口 的 FTP 文 件 傳 輸 行為 ； 可 基 于 所傳 輸 文 件 在 FTP 服 務(wù)器 中的 路 徑 、 文 件 名 稱 阻 塞 文件 傳 輸 行 為 ； 并 可 還 原 指定 名 稱 、 大 小或 類 型 的 文 件 內(nèi) 容 。 豐富全面 的 監(jiān)控信息 系統(tǒng) 資 源 健 康 狀 況 ， 如 CPU、 內(nèi) 存 、 硬 盤 等 使 用信 息； 當(dāng)前 在 線 用 戶 列 表 ， 包 括 全部 合 法 用 戶 以 及 活 躍 用 戶； 當(dāng)前 網(wǎng) 絡(luò) 實(shí) 時(shí) 流 量 以 及 最 近 24 小 時(shí) 網(wǎng) 絡(luò) 流 量 變 化情 況； 預(yù)定 義 帶 寬 通 道 資 源 使 用 情況； 當(dāng)前 內(nèi) 網(wǎng) 用 戶 訪 問 Web 的 實(shí)時(shí) 列 表； 最近 時(shí) 段 用 戶 通 過 搜 索 引 擎站 點(diǎn) 搜 索 的 關(guān) 鍵 字 內(nèi) 容 ； 最近 時(shí) 段 用 戶 發(fā) 送 電 子 郵 件（ SMTP， Web ）列表； 最近 時(shí) 段 用 戶 接 收 電 子 郵 件 （ POP3） 列 表 ； 最近 時(shí) 段 用 戶 使 用 IM 工 具聊 天 記 錄 ； 最近 時(shí) 段 用 戶 在 論 壇 發(fā) 帖 記錄； 最近 時(shí) 段 用 戶 的 文 件 傳 輸 記錄； Page 18 of 49 當(dāng)前 各 種 網(wǎng) 絡(luò) 連 接 流 水 記 錄； 下圖 顯 示 了 當(dāng) 前 用 戶 流 量 和應(yīng) 用 流 量 的 排 名 情 況： 圖 210 實(shí) 時(shí) 流 量 排 名 靈活的監(jiān)控設(shè)置 選擇 一 個(gè) 、 多 個(gè) 用 戶 或 者 用戶 組 實(shí) 時(shí) 監(jiān) 控 ； 選擇 一 個(gè) 、 多 個(gè) 應(yīng) 用 實(shí) 時(shí) 監(jiān)控； 監(jiān)控 特 定 端 口 的 網(wǎng) 絡(luò) 流 量 ； 對特 定 的 URL 類別、 URL 關(guān)鍵字實(shí) 時(shí) 監(jiān) 控 ； 針對 預(yù) 設(shè) 的 過 濾 策 略 實(shí) 時(shí) 監(jiān)控； 針對 網(wǎng) 絡(luò) 行 為 的 控 制 措 施 實(shí)時(shí) 監(jiān) 控 ， 如 監(jiān) 控 所 有 被 阻塞 的 網(wǎng) 絡(luò) 訪 問 ； 根據(jù) 發(fā) 件 人 、 收 件 人 、 主 題、 附 件 名 、 郵 件 大 小 、 類型實(shí)時(shí) 監(jiān) 控 郵 件 發(fā) 送； 根據(jù) 發(fā) 送 帳 號(hào) 、 接 收 帳 號(hào) 、 IM 類型 實(shí) 時(shí) 監(jiān) 控 在 線 聊 天信 息 ； 設(shè)置 URL 關(guān)鍵字 與 正 文關(guān) 鍵字 監(jiān) 控 論 壇 發(fā) 帖 信 息； 貼近自然思維習(xí)慣 的 即 席 分析（ Adhoc Analysis） 網(wǎng)康 ICG 支 持 對 實(shí) 時(shí) 監(jiān)控 信息 的 即 席 分 析 ， 通 過 對 用戶 、 應(yīng) 用 、 時(shí) 間 、 流 量 的關(guān) 聯(lián) 分 析 ， 可 以 迅 速 了 解 網(wǎng) 絡(luò)流 量的 分布 ， 定 位 問 題 發(fā)生 的原 因 。 完整的查詢內(nèi)容 基于 用 戶 的 綜 合 上 網(wǎng) 行 為 查詢 網(wǎng)絡(luò) 流 量 查 詢 ， 數(shù) 據(jù) 粒 度 可選 ， 如 ： 按 匯 總 數(shù) 據(jù) ， 小時(shí) 流 量 ， 細(xì) 節(jié) 流量 Web 訪 問 記 錄 查 詢 ， 數(shù) 據(jù) 粒度 可 選 ， 如 ： 全 鏈 接 ， 僅主 鏈 接 ； 控 制 粒 度 可 選 ， 如 允 許、 阻 塞 應(yīng)用 行 為 阻 塞 日 志 信 息 查 詢， 便 于 對 違 規(guī) 互 聯(lián) 網(wǎng) 行 為進(jìn) 行 取證 應(yīng)用 連 接 明 細(xì) 查 詢 ， 便 于 追蹤 定 位 網(wǎng) 絡(luò) 安 全 事 件 故 障源 用戶 上 網(wǎng) 時(shí) 長 查 詢 ， 可 基 于時(shí) 間 段 、 用 戶 、 應(yīng) 用 協(xié) 議等 多 種 條 件 進(jìn) 行 查 詢 分 析 電子 郵 件 收 發(fā) 記 錄 查 詢 ， 可查 看 完 整 的 郵 件 正 文 與 附件 內(nèi) 容 IM 聊天內(nèi) 容 查 詢 ， 查 看 MSN 與 Yahoo! Messenger 的 完整 聊 天 記 錄 論壇 發(fā) 帖 內(nèi) 容 查 詢 ， 可 查 看完 整 的 發(fā) 帖 正 文 與 上 傳 文件 P2P、 網(wǎng) 游 、 炒 股 、 視 頻等 網(wǎng)絡(luò) 應(yīng) 用 行 為 查 詢 查詢 用 戶 或 用 戶 組 當(dāng) 前 所 適用 的 策 略 ， 便 于 排 除 或 定位 網(wǎng) 絡(luò) 故 障源 用戶 認(rèn) 證 上 線 歷 史 查 詢 ， 建立 時(shí) 間 、 用 戶 、 IP 間 的 對應(yīng) 關(guān) 系 Page 20 of 49 圖 211 用 戶 上 網(wǎng) 日 志 查 詢 靈活的查詢條 件 設(shè)置 根據(jù) 日 期 范 圍 ， 以 及 每 天 的特 定 時(shí) 間 段 查 詢 根據(jù) 用 戶 或 者 用 戶 組 查詢 根據(jù) 網(wǎng) 絡(luò) 應(yīng) 用 查 詢 流 量 根據(jù) URL 類別 、 URL 關(guān)鍵字 、 預(yù) 設(shè) 的 過 濾 策 略 查 詢 Web 訪 問 記 錄 根據(jù) 發(fā) 件 人、收 件人 、 主 題 、附 件名 、 郵 件 大小 、 類型查詢 發(fā) 送 與 接收 郵 件 根據(jù) 發(fā) 送 帳 號(hào) 、 接 收 帳 號(hào) 、 IM 類型 查 詢 在 線 聊 天 記 錄 設(shè)置 URL 關(guān)鍵字 與 正 文關(guān) 鍵字 查 詢 論 壇 發(fā) 帖 記 錄 查 詢結(jié)果保存 直接 導(dǎo)出 為 Excel 表 格 ， 方便 二 次 處 理 發(fā)送電子郵件 豐富 的統(tǒng)計(jì)報(bào)告 網(wǎng)康 ICG 支 持 根 據(jù) 時(shí) 間、 用戶 、 應(yīng) 用 對 上 網(wǎng) 行 為 進(jìn) 行全 方 位 的 統(tǒng) 計(jì) ， 內(nèi) 容 涵 蓋網(wǎng) 絡(luò) 流 量 、 Web 訪 問 、 郵 件 收 發(fā)、 IM 聊天 、論 壇 發(fā) 帖 、 P2P 下 載 等 各 種 網(wǎng) 絡(luò) 應(yīng) 用 。 網(wǎng) 康 ICG 提 供用 戶 /部 門 上 網(wǎng) 綜 合 報(bào) 告 、 流 量分 析 報(bào) 告 、 用戶 排 名 報(bào) 告 、 應(yīng) 用 排 名 報(bào)告 、 網(wǎng) 絡(luò) 應(yīng) 用 時(shí) 間 走 勢 報(bào)告 5 大 類 50 多 種 報(bào) 告模 版， 以 表格 、 Page 22 of 49 餅圖 、 柱 圖 、 線 圖 等 多 種 形 式 展 現(xiàn) ， 方 便 管 理 員 進(jìn) 行全 面 的 分 析。 網(wǎng)康 ICG 采 用 遞 進(jìn)（ drilldown） 的 方 式 ， 把統(tǒng) 計(jì)數(shù) 據(jù)層 次 分 明 地 展 現(xiàn) 給 用 戶 ，幫 助管 理 員 快 速 在 全 局 與 細(xì) 節(jié)上 把 握 網(wǎng) 絡(luò) 活 動(dòng) 的 狀 況 。 查詢 統(tǒng) 計(jì)與報(bào)表分析 對用 戶 網(wǎng) 絡(luò) 行 為 進(jìn) 行 記 錄 與分 析 ， 是 上 網(wǎng) 行 為 管理 產(chǎn)品 必 備 的 重 要 功 能 。 搜索引擎關(guān)鍵 字審 計(jì)和過濾 網(wǎng)康 ICG 支 持 “ 搜 索 引擎 關(guān)鍵 字 審 計(jì) 與 過 濾 ” 功 能 。 郵件審計(jì)內(nèi)容 郵件 收 發(fā) 時(shí) 間 用戶 名 稱 發(fā)送 郵 箱 地 址 接收 郵 箱 地 址 收發(fā) 類 型 郵件 主 題 郵件 正 文 郵件 附 件 名 稱 及 內(nèi)容 過濾條件 發(fā)信 人 地址 收信 人 地址 郵件 主 題 關(guān) 鍵字 郵件 正 文 關(guān) 鍵字 郵件 附 件 名 稱 及 類型 WEBMAIL 站點(diǎn) 雅虎 郵 箱 、 搜 狐 郵 箱 、 網(wǎng) 易 16 網(wǎng) 易 12 Msn Hotmail、 Tom 郵箱 、 新 浪郵 箱、 GMail、 Mail、 Excite、 Goo、 Infoseek、 Livedoor。 此 外 ， 如 果 對 一 組 用 戶設(shè) 置了 總 帶 寬 ， 為 了 防 止組 內(nèi)個(gè) 別 成 員 獨(dú) 占 帶 寬 ， 可 以針 對 組內(nèi) 每個(gè) 成 員 設(shè) 置 平 均 帶 寬 上 限， 實(shí) 現(xiàn) 組 內(nèi) 帶 寬 資 源 的 公平 使 用。 除 了 控 制傳 統(tǒng) 的 P2P 軟 件， ICG 還能 對 多 個(gè) 變 種 以 及 加 密 的 P2P 數(shù)據(jù)流 進(jìn)行 完 美 的 識(shí) 別 控 制 。 Page 12 of 49 靈活精細(xì)的管 控策 略 靈活的策略設(shè)置 網(wǎng)康 ICG 能 夠 根 據(jù)多 種條 件及 其 組 合 對 網(wǎng) 絡(luò) 應(yīng) 用 進(jìn) 行靈 活 的 管 理 ， 包 括 ： 用戶 、 部 門 及 其 組合 時(shí)間 段 ， 如 上 班 時(shí) 間 、 下 班時(shí) 間 、 周 末等 提供 自 定 義 協(xié) 議 ， 對 特 定 的應(yīng) 用 進(jìn) 行 控制 對網(wǎng) 絡(luò) 應(yīng) 用 進(jìn) 行 封 堵 、 允 許、 以 及 流 量 控 制 管 理 精細(xì)化的控制管理 網(wǎng)康 ICG 的 一 大 優(yōu) 勢 是能 夠?qū)?各 種 網(wǎng) 絡(luò) 應(yīng) 用 進(jìn) 行 精 細(xì)粒 度 的 管 理 控 制 ， 比 如 可以 通 過 阻塞 每 一 種 具 體 的 網(wǎng) 絡(luò) 電 視、 流 媒 體 來 減 少 帶 寬 資 源浪 費(fèi) ， 保 障 員 工 工 作 的 效率 等 。 在 一 項(xiàng) 調(diào) 查中 ， 超過 80%的 員 工 在 上班 時(shí) 間 做 過 與 工 作 無 關(guān) 的工 作 ， 其 中 ， 有 60%的 被調(diào) 查 員 工 承 認(rèn)其 主 要 是 在 玩 網(wǎng) 絡(luò) 游 戲 、 用 / MSN 等 即 時(shí) 通 訊軟 件 聊 天 ， 以 及 炒 股 等 等 。 靈活的 Web 策略 設(shè) 置 網(wǎng)康 ICG 支持靈活的策 略 設(shè)置，可以針 對 多 種 條 件 設(shè)置策略 用戶 、 部 門 及 其 組合 時(shí)間 段 ， 如 上 班 時(shí) 間 、 下 班時(shí) 間 、 周 末等 URL 類別 URL 關(guān) 鍵 字 Page 9 of 49 下載 文 件 類 型 Web 訪 問 次 數(shù) 以 及 流 量 過濾 方 式 包 括： 允許 / 阻塞 允許 并 記錄 / 阻 塞 并 記錄 策略 設(shè) 置 方 法 如 下 圖 所 示 ： 圖 22 URL 過濾 策 略 設(shè) 置 自定義 URL 類別 如果 ICG 內(nèi) 置 URL 類 別 不能 完 全 滿 足 用 戶 的 實(shí) 際 需 求 ， 用 戶 可 以 根 據(jù) 企業(yè) 的需 要 自定 義新 的 類 別 ， 以 實(shí) 現(xiàn) 更 精 確的 控 制 管 理。 網(wǎng)康 URL 庫的分 類 標(biāo) 準(zhǔn)是 基于 行 為 后 果 而 不 是 內(nèi) 容 關(guān)鍵 字 ， 即 把 URL 訪問 對 企業(yè) 生 產(chǎn) 力的 后 果 影 響 作 為 分 類 的 原則 。 最領(lǐng)先的中文 URL 分類數(shù)據(jù)庫 網(wǎng)頁內(nèi)容 浩 如煙 海 ， URL 數(shù)目數(shù)以 千 萬計(jì) 。 為 了實(shí) 現(xiàn) 真 正 安 全的網(wǎng) 絡(luò) 環(huán)境， 企 業(yè)需 要 “內(nèi) 外 兼 修 ” ， 除 了阻擋 外 部攻擊 外 ，還應(yīng) 該 轉(zhuǎn)換 視 角，大 力加 強(qiáng) 對內(nèi) 的 管 理 ， 對 員 工 的 上 網(wǎng)行 為 進(jìn) 行 規(guī) 范 管 理 。 這 不 僅 造 成 帶 寬 資源 大量 浪 費(fèi)， 還使 得 企 業(yè) 正 常 業(yè) 務(wù) 得 不 到應(yīng) 有 的 帶 寬 保證 。 防 火 墻 無 法 有效 過濾 應(yīng) 用 層 的 內(nèi)容 ， 不能 阻擋 這 些 網(wǎng) 頁 的 下 載 ， 而 防病 毒 工 具 由于 滯后 效應(yīng) ， 對 于 新 的 病毒 以及 惡 意 軟 件 常 常