【正文】 遞進(jìn)式 （ Dilldown）統(tǒng)計(jì)分析 面對(duì) 紛 繁 復(fù) 雜 的 數(shù) 據(jù) ， 人 們習(xí) 慣 從 宏 觀 到 微 觀 、 從 全局 到 局 部 逐 步 地 認(rèn)知 、 理 解 ， 分 析 的層 次 由 淺 入 深 ， 分 析粒 度由 粗 到 細(xì) 。 論壇發(fā) 帖 審計(jì) 網(wǎng)康 ICG 能 夠 針 對(duì) 各 類(lèi) BBS 論 壇 、 新 聞 評(píng)論 、 搜索 引擎 貼 吧 的 發(fā) 帖 內(nèi) 容 進(jìn) 行 監(jiān)控 審 計(jì)， 包括 發(fā) 帖 正文 、 發(fā) 帖 附件 ， 對(duì) 于 違 背 預(yù) 設(shè) 關(guān) 鍵 字的 發(fā)帖 進(jìn) 行 實(shí) 時(shí) 阻斷 ， 并郵 件報(bào) 警 。 超 過(guò) 此 臨 界 值 的數(shù) 據(jù)流 被 抑 制 并 丟棄 。 網(wǎng)康 ICG 擁 有 國(guó) 內(nèi) 最 全 面 的網(wǎng) 絡(luò) 應(yīng) 用 協(xié) 議 數(shù) 據(jù) 庫(kù) ， 分為 十 幾 大 類(lèi) ， 共 150 多 種協(xié) 議 ， 主要 包 括 如 下 ， 詳 細(xì) 協(xié) 議 列表 參 見(jiàn) 附 錄 II。 這 些 變 化內(nèi) 容可 以 自 動(dòng) 更 新 到 客 戶(hù) 的 在線 設(shè) 備 上 ， 使 客 戶(hù) 設(shè) 備 與 網(wǎng) 康 URL 庫(kù) 保持 實(shí) 時(shí) 同 步。 Page 7 of 49 2 功 能 介 紹 網(wǎng)頁(yè) 過(guò)濾 Web 是 互 聯(lián) 網(wǎng) 上 內(nèi) 容 最 豐 富 、 訪 問(wèn) 量 最 大 的 應(yīng) 用 ， 然 而網(wǎng) 頁(yè) 內(nèi) 容 良 莠 不 齊 ， 充 斥許 多 反 動(dòng)、暴力 、 色情以及其它不健康的 信 息；此外，大量網(wǎng)絡(luò)應(yīng) 用 ，如 P2P， IM，網(wǎng)絡(luò)電 視 、 游戲 等 等 ， 也 借 助 HTTP 協(xié)議 或 者 80 端 口 ， 一 方 面 躲避 防 火 墻 的 封 堵 ， 一 方 面攜 帶 病 毒 、 惡意 軟 件 ， 為 內(nèi) 網(wǎng) 用 戶(hù) 帶 來(lái)安 全 風(fēng) 險(xiǎn) ， 擠 占 網(wǎng) 絡(luò) 帶 寬 。 對(duì) 于 政 府機(jī) 關(guān) 、 上 市 公 司 以 及 知 識(shí)敏 感型 企業(yè) ， 關(guān) 鍵 設(shè)計(jì) 文檔 、 軟 件 源 代 碼 、 市場(chǎng) 銷(xiāo) 售 計(jì) 劃 等 核 心 機(jī) 密 文 檔 ， 可 以 通 過(guò) 電 子 郵件 與在 線 聊 天 工具 “輕 易 而 快 速 ” 地 傳 遞 到 外部 ， 給 組 織 造 成 重 大 損 失。 在企 業(yè) 組 織 里 ， 您 是 否 對(duì) 以下 行 為 似 曾 相 識(shí) ， 卻 苦 無(wú)良 策 ？ 早晨 上 班 ， 員 工 長(zhǎng) 時(shí) 間 沉 溺于 新 聞 瀏 覽 而 不 能 盡 快 地投 入 工 作 ； 您疑 惑 地 看 到 員 工 專(zhuān) 注 地 敲擊 鍵 盤(pán) ， 希 望 他 在 努 力 工作 ， 而 不 是 沉 迷 于 聊 天 ； 您殫 精 竭 慮 制 作 的 企 業(yè) 戰(zhàn) 略計(jì) 劃 ， 竟 然 很 快 靜 靜 地 擺在 競(jìng) 爭(zhēng) 對(duì) 手 的 桌 面 ； 公司 已 經(jīng) 在 所 有 電 腦 安 裝 了防 病 毒 軟 件 ， 可 內(nèi) 網(wǎng) 病 毒依 然 泛 濫 ， 愈 殺 愈 多； 您耗 巨 資 購(gòu) 買(mǎi) 的 網(wǎng) 絡(luò) 帶 寬 ，很 快 被 非 業(yè) 務(wù) 下 載 占 滿(mǎn) ，核 心 業(yè) 務(wù) 卻 慢 得 無(wú) 法 忍 受； 有過(guò) 激 的 言 論 從 您 的 企 業(yè) 網(wǎng)絡(luò) 發(fā) 出 ， 可 是 無(wú) 法 知 道 是何 人 所 為 ， 何 時(shí) 所 為； 公司 關(guān) 于 互 聯(lián) 網(wǎng) 訪 問(wèn) 的 規(guī) 章制 度 醒 目 地 貼 在 墻 上 ， 卻鮮 有 關(guān) 注 ； … 傳統(tǒng) 的 網(wǎng) 絡(luò) 安 全 設(shè) 備 ， 如 防火 墻 、 入 侵 檢 測(cè) 系 統(tǒng) 、 防病 毒 軟 件 、 反 垃 圾 郵件 系統(tǒng) 等 ， 構(gòu) 成企 業(yè) 網(wǎng) 絡(luò) 的 邊 界 防 護(hù) 屏 障 ， 能 夠 有 效 地 防 護(hù) 來(lái)自 互聯(lián) 網(wǎng) 的 攻擊 ， 然 而 它們 對(duì)于 內(nèi) 部 員 工上 網(wǎng)行 為 不 當(dāng) 引 起 的 安 全 與 管理 隱 患 卻 無(wú) 能 為 力 ， 表 現(xiàn)在： 安全事件頻頻發(fā)生 四通 八 達(dá) 的 網(wǎng) 絡(luò) ， 方 便的 不僅 僅 是 正 常 業(yè) 務(wù) 的 傳 輸 ， 惡 意 代碼 、 病 毒 、 蠕 蟲(chóng) 、 間諜 軟 件 等等，也會(huì)搭乘“善良” 的 網(wǎng)頁(yè)、 Email、聊天工 具 、下載工 具 便車(chē)，悄 悄 侵入到網(wǎng)絡(luò)的各 個(gè)角 落 。 上網(wǎng) 行 為 管 理 產(chǎn) 品 基 于 用 戶(hù) 、 時(shí) 間 、 應(yīng)用 、 帶 寬 等元 素對(duì) 員 工 的 上 網(wǎng) 行 為 進(jìn) 行 全面 而 靈 活的策 略 設(shè)置， 把 網(wǎng)絡(luò) 風(fēng) 險(xiǎn)管理 從 “被動(dòng) 式 響應(yīng) 管 理”提 升 為“主 動(dòng) 式預(yù) 警 管理 ” ， 從“ 防 范管 理 ” 提 升 為 “ 控 制管 理 ” ， 把 網(wǎng) 絡(luò) 的 “ 通 信 安 全 ” 提 升 為 “ 應(yīng) 用 安 全 ” 。 目前 網(wǎng)康 ICG 的 URL 數(shù)據(jù) 庫(kù) 包括 47 個(gè) 類(lèi)別， 超過(guò) 1300 萬(wàn) 條 的 URL，基本 覆 蓋 中 國(guó) 大 陸 區(qū) 域 的 網(wǎng)站 ， 是 全 球 最 大 的中 文 URL 數(shù) 據(jù) 庫(kù)。 未 加 管 理 的 使 用 ， 不 可避 免 地 影 響 員 工 的 工 作 效 率 。 網(wǎng) 康 ICG 能 夠 識(shí) 別 中 國(guó)網(wǎng) 民 常 用 的 P2P 軟 件， 進(jìn)行 有 效 的 封 堵或 者 流 量 控 制 。 從 根本 上 杜 絕包 含 敏 感 信 息 郵 件 的 外 發(fā)行 為 ， 保 證 企 業(yè) 信 息 的 安全。 此 外 ， 對(duì) 于有 異 常 行 為 的 用戶(hù) /主 機(jī) ，還 可 以 強(qiáng) 制 下 線 ， 或 者 放入 黑 名 單 中。 用戶(hù)上網(wǎng)。 比 如 ， 當(dāng) 發(fā) 生 網(wǎng) 絡(luò)擁 塞時(shí) ， 管 理 員可 以 查 看 當(dāng) 前 應(yīng) 用 流 量 的排 名 ， 對(duì) 于 流 量 最 大 的 應(yīng)用 ， 如 BT， 可 以 點(diǎn) 擊查 看有 哪 些 人 正 在 進(jìn) 行 BT 下 載 ； 也 可以 首先 查 看 流 量 的 用 戶(hù) 排 名 ，對(duì) 于 流 量 最 大 的 用 戶(hù) ， 只需 輕 點(diǎn) 鼠標(biāo) ， Page 19 of 49 即可 清 晰 獲 知 他 正 在 訪 問(wèn) 哪些 網(wǎng) 絡(luò) 應(yīng) 用。 Page 15 of 49 郵件收發(fā)審 計(jì) 和過(guò)濾 網(wǎng)康 ICG 不 但可 以 審 計(jì)通 過(guò)任 意 端 口 的 POP3 和 SMTP 協(xié) 議 收 發(fā) 郵 件 內(nèi) 容， 同時(shí) 還 可 以審 計(jì)通 過(guò) WEBMAIL 發(fā) 送郵 件 的 內(nèi) 容 ， 實(shí) 現(xiàn) 對(duì) 用 戶(hù)郵 件 收 發(fā) 內(nèi) 容 的 全 面 審 計(jì)。 根 據(jù) 這 些 量 化 的 統(tǒng)計(jì) 數(shù) 據(jù) ， 通 過(guò) 預(yù) 先 設(shè) 定 若干 個(gè)虛 擬 的 帶 寬通 道 ， 將 帶 寬 通 道 與 具 體的 用戶(hù) 或 網(wǎng) 絡(luò) 應(yīng) 用 綁 定 ， 從 而對(duì) 其 流 量 進(jìn) 行 限 制 、 整 形 ， 達(dá) 到 帶 寬 管 理的 目 的。 如果 是 由 于被 預(yù) 設(shè) 策 略 所 阻 塞 ， 網(wǎng) 康 ICG 提 供 更 友 好的 方式 提示 用 戶(hù) 無(wú) 法 訪 問(wèn) 的 原 因 ， 如 下 圖 所示， 提示 內(nèi) 容 可 以 自 定 義 。 網(wǎng) 康 自主 研 發(fā) 的 URL 搜索 引 擎 ， 7x24 小 時(shí) 進(jìn) 行 區(qū)域 性 （ 主 要 是 中 國(guó) 大 陸 ） URL 抓取， 并 對(duì) 抓 取 的 網(wǎng)頁(yè) 進(jìn) 行 相 關(guān) 性的 鏈 接 分 析 。 對(duì)員 工 上網(wǎng)行為進(jìn)行規(guī) 范 管理勢(shì)在必行 員工 的 不 當(dāng) 網(wǎng) 絡(luò) 行 為 引 發(fā) 的問(wèn) 題 無(wú) 法 通 過(guò) 傳 統(tǒng) 的 網(wǎng) 絡(luò)安 全 防 護(hù) 手 段 實(shí) 現(xiàn) ， 必須 通過(guò) 專(zhuān) 業(yè) 的上 網(wǎng) 行 為 管 理 產(chǎn) 品 解 決 。 ............................................................................ 29 支持混合認(rèn)證 ........................................................................................................... 29 支持認(rèn)證賬號(hào) 唯一 性控制 .......................................................................................... 29 支持認(rèn)證賬號(hào) 黑名 單 ................................................................................................. 30 支持第三方認(rèn) 證信 息聯(lián)動(dòng)接口 ................................................................................... 30 支持免監(jiān)控用戶(hù) ........................................................................................................ 30 按照企業(yè)組織 結(jié)構(gòu) 建立用戶(hù)組 ................................................................................... 30 IP 網(wǎng)段自動(dòng)分組 ...................................................................................................... 30 登錄重定向 ............................................................................................................... 31 設(shè)備 自 身安全 ......................................................................................................... 31 專(zhuān)用的安全的 軟、 硬件系統(tǒng) ...................................................................................... 31 軟硬件旁路功 能避 免出現(xiàn)單點(diǎn)故障 ............................................................................ 32 支持系 統(tǒng) 熱備 ，實(shí) 現(xiàn)無(wú)硬盤(pán)依賴(lài) ............................................................................... 32 控制內(nèi)網(wǎng)病毒 攻擊 導(dǎo)致的異常流量 ............................................................................ 32 3 特 點(diǎn) 與 優(yōu)勢(shì) ................................................................................................................... 33 國(guó)際 領(lǐng) 先的中文 URL 過(guò) 濾系統(tǒng) ..................................................................................... 33 國(guó)內(nèi) 最 全面的網(wǎng)絡(luò)應(yīng)用 協(xié) 議數(shù)據(jù)庫(kù) ............................................................................... 34 精細(xì) 化 的策略管理 ....................................................................................................... 35 細(xì)化 的 應(yīng)用帶寬管理與 流 量控制 .................................................................................. 36 高效 內(nèi) 容分析引擎 ....................................................................................................... 36 強(qiáng)大 的 查 詢(xún)統(tǒng)計(jì)與分析 報(bào) 告 ......................................................................................... 37 人性 化 界面設(shè)計(jì)，易于 操 作管理 .................................................................................. 37 運(yùn)行 穩(wěn) 定可 靠 ，確保網(wǎng) 絡(luò) 暢通 .....................................................................................