【文章內(nèi)容簡介】 用，從而達到對應用使用時間的更為靈活、更為人性化的控制。如：可限定用戶每日僅允許使用累計時長1小時/30M流量；也可限定用戶每日僅允許炒股30分鐘/10M流量，即無論用戶用哪種炒股軟件，累計達到30分鐘后/10M流量，當天內(nèi)無法再使用任何炒股軟件炒股。216。 靈活精細的管控策略n 靈活的策略設置網(wǎng)康ICG能夠根據(jù)多種條件及其組合對網(wǎng)絡應用進行靈活的管理，包括：216。 用戶、部門及其組合216。 時間段，如上班時間、下班時間、周末等216。 提供自定義協(xié)議，對特定的應用進行控制216。 對網(wǎng)絡應用進行封堵、允許216。 對網(wǎng)絡應用進行時長/流量限額控制216。 對網(wǎng)絡應用進行帶寬限制管理n 精細化的控制管理網(wǎng)康ICG的一大優(yōu)勢是能夠?qū)Ω鞣N網(wǎng)絡應用進行精細粒度的管理控制，比如可以通過阻塞每一種具體的網(wǎng)絡電視、流媒體來減少帶寬資源浪費，保障員工工作的效率等。此外，對于一些多協(xié)議多用途的應用（如IM），ICG可以精確識別子協(xié)議，將更多細節(jié)納入策略框架中。例如：允許通過聊天與文件傳輸進行產(chǎn)品技術支持，且保障遠程協(xié)助的帶寬，但禁止玩游戲，禁止欣賞音樂視頻等等，如下圖所示：圖 28 IM子應用獨立控制對于通過WEB方式在線聊天的員工，可采取封堵在線聊天網(wǎng)站分類的方式實現(xiàn)，如下圖所示。同樣，通過WEB方式在線炒股、在線游戲的員工，可采用封堵在線炒股網(wǎng)站分類、在線游戲網(wǎng)站分類的方式實現(xiàn)。圖 29 封堵WEB在線聊天的網(wǎng)站 帶寬管理小憩驛站互聯(lián)網(wǎng)帶寬投資逐年增加，但使用效果總不能如人意，關鍵應用使用體驗差，經(jīng)過調(diào)研，主要原因在于與工作無關的應用，如P2P下載、在線視頻等對帶寬資源的擠占，使得關鍵應用的使用質(zhì)量無法保障，大大降低了出口鏈路的利用率，造成了XXX互聯(lián)網(wǎng)帶寬資源的嚴重浪費。網(wǎng)康ICG可限定每個用戶所使用的應用類型可占用的帶寬資源上下限，管理員可單獨控制用戶的某項互聯(lián)網(wǎng)應用可占用的帶寬資源上下限，也可以同時控制用戶的多項互聯(lián)網(wǎng)應用可占用的帶寬資源上下限。不滿足帶寬下限的應用，可根據(jù)優(yōu)先級高低搶占網(wǎng)絡中的空閑帶寬資源，超過帶寬上限的應用，不允許再搶占更多的帶寬資源。從而可以限制無關應用對帶寬的擠占，保障關鍵業(yè)務的使用質(zhì)量，提升帶寬利用率。如：ERP優(yōu)先級最高，且可占用的帶寬下限為5Mbps，則當ERP實際占用的帶寬不足500Kbps時，可以優(yōu)先占用空閑帶寬，保障最低的帶寬需求。P2P可占用的帶寬上限為2Mbps，則當P2P實際占用的帶寬達到2Mbps時，就不能再對帶寬資源進行占用。帶寬管理策略 信息審計網(wǎng)康上網(wǎng)行為管理設備提供全方位的審計功能，可實現(xiàn)針對IM、郵件、FTP、論壇發(fā)帖等應用的內(nèi)容審計。網(wǎng)康上網(wǎng)行為管理設備的審計功能，默認配置下關閉，需要管理員手動打開審計功能，方可實現(xiàn)全方位的審計。同時，可通過分級分權(quán)功能，收回設備管理員審計功能的權(quán)限，以徹底關閉審計功能，在這種情況，打開審計功能的權(quán)限僅超級管理員擁有。216。 郵件收發(fā)審計和過濾網(wǎng)康ICG不但可以審計通過任意端口的POP3和SMTP協(xié)議收發(fā)郵件內(nèi)容，同時還可以審計通過WEBMAIL發(fā)送郵件的內(nèi)容，實現(xiàn)對用戶郵件收發(fā)內(nèi)容的全面審計。同時，網(wǎng)康ICG可基于郵件特征對郵件外發(fā)內(nèi)容進行審計和過濾，并能夠按照指定方式進行報警，從根本上杜絕包含敏感信息郵件的外發(fā)行為，保證XXX信息的安全。另外，針對采用SMTP協(xié)議的郵件，網(wǎng)康ICG支持對外發(fā)郵件的人工審核，將那些包含敏感信息的郵件暫時攔截下來，緩存在ICG本地，由審計員審核內(nèi)容后在決定是否允許外發(fā)，確保精準過濾。n 郵件審計內(nèi)容用戶、時間、郵件類型、發(fā)送郵箱、接收郵箱、郵件主題、郵件正文、附件名稱、附件大小、附件內(nèi)容n 過濾條件發(fā)件人關鍵字、收件人關鍵字、郵件主題關鍵字、郵件內(nèi)容關鍵字、郵件附件名稱及大小、附件內(nèi)容關鍵字（郵件外發(fā)預審）n Webmail站點雅虎郵箱、搜狐郵箱、網(wǎng)易16網(wǎng)易12Hotmail、Tom郵箱、新浪郵箱、GMail、Mail、Excite、Goo、Infoseek、Livedoor等。支持用戶導入自定義WEBMAIL郵箱特征。216。 IM審計和過濾網(wǎng)康ICG對IM行為及內(nèi)容審計功能包括：n MSN審計和過濾審計收發(fā)動作、發(fā)送賬號、接收賬號、聊天內(nèi)容、文件傳輸內(nèi)容；基于MSN賬號、文件傳輸方向、文件名稱、文件大小阻塞聊天行為和文件傳輸行為；基于MSN聊天信息的關鍵字進行匹配并按指定方式報警。n 飛信審計審計收發(fā)動作、發(fā)送賬號、接收賬號、聊天內(nèi)容、文件傳輸內(nèi)容；基于飛信賬號、聊天內(nèi)容、文件名稱、文件類型、文件大小阻塞聊天行為和文件傳輸行為；對于匹配條件的動作進行記錄，并可按照指定方式報警。n Yahoo! Messenger審計審計收發(fā)動作、發(fā)送賬號、接收賬號、聊天內(nèi)容。n 審計審計收發(fā)動作、發(fā)送賬號（昵稱）、接收賬號（昵稱）、聊天內(nèi)容、語音聊天行為、群組聊天內(nèi)容。n SKYPE審計審計收發(fā)動作、發(fā)送賬號（昵稱）、接收賬號（昵稱）、聊天內(nèi)容。216。 HTTP文件傳輸審計和過濾網(wǎng)康ICG支持HTTP文件傳輸內(nèi)容的審計和過濾功能?？梢曰诰W(wǎng)站域名、傳輸方向、文件名稱、文件類型、文件大小、傳輸頻率審計HTTP文件傳輸動作或文件內(nèi)容，并可阻塞包含指定特征的文件傳輸行為并記錄傳輸動作，同時，均可按照指定方式進行報警。216。 HTTPS加密網(wǎng)頁的審計和過濾網(wǎng)康ICG可審計HTTPS加密網(wǎng)頁的訪問情況，并可基于網(wǎng)站分類、證書合法性阻塞存在安全隱患HTTPS加密網(wǎng)頁的訪問，有效屏蔽用戶對釣魚網(wǎng)站的訪問，保障XXX網(wǎng)絡安全和用戶信息安全。216。 FTP文件傳輸審計和過濾網(wǎng)康ICG支持FTP審計和過濾功能，可以審計任意端口的FTP文件傳輸行為；可基于傳輸方向、所傳輸文件在FTP服務器中的路徑、文件名稱阻塞文件傳輸行為；并可還原指定名稱、大小或類型的文件內(nèi)容，可對匹配的文件按照指定方式報警。216。 TELNET內(nèi)容審計網(wǎng)康ICG支持TELNET審計功能，可審計內(nèi)網(wǎng)用戶的TELENT行為，記錄TELNET目標設備的IP、端口信息；記錄執(zhí)行的指令內(nèi)容和結(jié)果。216。 論壇發(fā)帖審計網(wǎng)康ICG能夠針對各類BBS論壇、新聞評論、貼吧、微博的發(fā)帖內(nèi)容進行監(jiān)控審計，包括發(fā)帖正文、發(fā)帖附件，對于違背預設關鍵字的發(fā)帖進行實時阻斷，并按照指定方式報警。對于發(fā)帖日志，還可以通過時間、用戶、關鍵字進行全面查詢，準確定位發(fā)帖行為與內(nèi)容。216。 搜索引擎關鍵字審計和過濾網(wǎng)康ICG支持“搜索引擎關鍵字審計與過濾”功能?？梢杂涗浻脩敉ㄟ^搜索引擎類網(wǎng)站搜索的關鍵字內(nèi)容，并可以基于搜索類別、關鍵字內(nèi)容過濾用戶的非法搜索行為，并可以按照指定方式報警。216。 基于時間和用戶對象審計外發(fā)信息網(wǎng)康ICG可以靈活設置在哪些時段審計哪些人的外發(fā)信息，從而有針對性的監(jiān)控外發(fā)信息，為策略制定提供高度的靈活性。 分級分權(quán)由于上網(wǎng)行為管理產(chǎn)品不僅涉及對內(nèi)網(wǎng)用戶的管理，還需要對產(chǎn)生的各類報警信息、日志進行查看及分析。所以，對于各個角色的管理員的設定需要事先做好規(guī)劃，并定義好各個角色管理員的權(quán)限，譬如，可以設置系統(tǒng)管理員、審計管理員、策略管理員等不同角色的管理員。網(wǎng)康ICG支持根據(jù)不同的管理權(quán)限和管理級別，創(chuàng)建不同級權(quán)的設備管理員和日志審計員賬號。能夠多維度的劃分管理權(quán)限，包括：216。 策略配置權(quán)和日志審查權(quán)的劃分，實現(xiàn)上網(wǎng)行為控制和上網(wǎng)行為審計的獨立運作。216。 所管轄的用戶對象的劃分，實現(xiàn)分部門、分人員的管理，不同部門和人員之間策略配置互不干涉。216。 功能模塊的劃分，實現(xiàn)策略管理、用戶管理、系統(tǒng)管理的分權(quán)操作。216。 豐富的，多維度的權(quán)限劃分，充分滿足XXX或組織用戶對賬號權(quán)限管理的要求。特別的，為了提升設備管理的安全性，除了上述的普通管理模式外，網(wǎng)康ICG特別提供了三權(quán)分立的管理模式供用戶選擇。普通模式由超級管理員獨立管控，三權(quán)分立模式是由超級管理員和審核員共同管理。在普通模式下，超級管理員擁有全部權(quán)限，可以建立管理員和審計員并為其分配權(quán)限，可以擁有系統(tǒng)管理的全部權(quán)限，可以看到查詢統(tǒng)計的所有信息，是ICG系統(tǒng)的最高管理者。三權(quán)分立模式，主要面向?qū)τ跈?quán)限責任要求較高的用戶。在三權(quán)分立模式下，超級管理員建立管理員和審計員并為其分配權(quán)限的操作需要審核員進行審核，此外管理員只能擁有系統(tǒng)管理相關權(quán)限，審計員只能擁有查看審計信息的權(quán)限，并且可以設置是否能查看具體審計內(nèi)容。也就是說，在三權(quán)分立模式下，各管理角色權(quán)責更明確，分工更細致，避免了普通模式下超級管理員權(quán)限過大帶來的管理風險，保障了ICG設備管理本身的安全。 查詢統(tǒng)計與報表對用戶網(wǎng)絡行為進行記錄與分析，是網(wǎng)康產(chǎn)品必備的重要功能。對日志的存留與分析，既是對國家法律法規(guī)的遵從，也是真正管理好顧客上網(wǎng)、有效利用網(wǎng)絡資源的需要。針對用戶上網(wǎng)行為以及相關內(nèi)容查詢統(tǒng)計，能夠?qū)τ脩舻木W(wǎng)絡活動進行較長時間的回溯與反查，幫助管理員全面了解網(wǎng)絡的使用情況，為改進網(wǎng)絡管理提供詳實準確的依據(jù)。216。 詳細的日志查詢信息查詢的目的是對過去某時間段內(nèi)選定用戶的網(wǎng)絡行為進行細節(jié)的查看，它反映了在此時間段內(nèi)用戶的網(wǎng)絡流水記錄。n 完整的查詢內(nèi)容216。 基于用戶的綜合上網(wǎng)行為查詢216。 應用流量查詢，數(shù)據(jù)粒度可選，如：按匯總數(shù)據(jù)，小時流量，細節(jié)流量216。 網(wǎng)站訪問查詢，數(shù)據(jù)粒度可選，如：全鏈接，僅主鏈接圖 210 封堵WEB在線聊天的網(wǎng)站216。 搜索引擎查詢，數(shù)據(jù)粒度可選，如：全鏈接，僅主鏈接216。 郵件收發(fā)查詢，可查看完整的郵件正文與附件內(nèi)容216。 待審查郵件查詢，當開啟郵件外發(fā)預審時，需人工審核的郵件在此查看216。 在線聊天查詢，查看MSN等IM的完整聊天記錄，同時，可方便追蹤某兩個IM用戶之間所有聊天過程信息216。 論壇發(fā)帖查詢，可查看完整的發(fā)帖正文與上傳文件216。 上線歷史查詢，建立時間、用戶、IP間的對應關系216。 應用明細查詢，便于追蹤定位網(wǎng)絡安全事件故障源216。 上網(wǎng)時長查詢，基于時間段、用戶、應用協(xié)議等多種條件進行查詢分析216。 FTP、TELNET、HTTPS審計，可查看對應的審計內(nèi)容216