【正文】 這保證了對未來任何 Web， FTP， 標準的支持。 Inter Explorer 打開， 會話可使用 Microsoft174。在控制臺上通過監(jiān)視拓撲圖看到被監(jiān)視的網(wǎng)絡的狀態(tài)（ GD Probe 的工作狀態(tài)）、監(jiān)視人員的操作、會話的報警信息以及是由哪個 GD Probe 監(jiān)測到的（如果使用了多個 GD probe）。根據(jù)所處理的通信量大小，信息監(jiān)測處理服務器通常是一個具有多處理器、帶有數(shù)百 GB 容量RAID 冗余磁盤陣列的服務器。被緩存的信息可以使用多種市場上流行的文件加密軟件進行加密。出于實用性和成本考慮，其緩存時間可以達到 24 小時。緩存在 GD Probe 本地硬盤中的會話將在網(wǎng)絡再次接通時發(fā)往信息監(jiān)測處理服務器。該通信可以使用安裝于 GD Probe和廣域網(wǎng)路由器以及信息監(jiān)測處理服務器和廣域網(wǎng)路由器間的商用 VPN 進行保護。網(wǎng)絡上的用戶或許知道有一臺網(wǎng)絡設備（ GD Probe）連接到了集線器或交換機上，但不能獲知該設備的任何功能。 每個 GD Probe 可以以 Taps、 Switch/Hub 鏡像端口方式連接至所監(jiān)視的局域網(wǎng)的網(wǎng)端上。 支持的標準 GD Probe 已在以太網(wǎng)、快速以太網(wǎng)的局域網(wǎng)和 E1 的廣域網(wǎng)上廣泛地使用。使用監(jiān)測審計瀏覽器可對 進行歷史性分析和監(jiān)視。 作為一可選項， 的 SRI 和內(nèi)容可被存儲在會話索引數(shù)據(jù)庫中，以便進行歷史 13 性分析和監(jiān)視。 對于每個 ，信息監(jiān)測處理服務器將提取下列參數(shù)： ● 收 /發(fā)件人的地址或地址的前 /后綴名 ● POP3/IMAP/Notes/Exchange 用戶名和口令 ● 主題中的關(guān)鍵字 ● 發(fā)件人姓名 ● 發(fā)送機構(gòu) ● 所用語言 ● 加密信息 ● 附件屬性（數(shù)目、文件名、大小和類型） ● 郵件中的關(guān)鍵字 ● MSoffice 類型附件中的關(guān)鍵字（已支持） ● 附件編解碼標準（ Uuencode， Base64， Bin hex） 在對 進行過濾時，被處理的 將與所有的目標關(guān)鍵字進行比較。 ● 存儲鎖定目標的會話，以便監(jiān)控管理控制臺實時顯示 Email 監(jiān)視 信息監(jiān)測處理服務器允許 IP Probe 對特定類型的、按照 TCP/UDP 目的端口號所實施的通信進行發(fā)送的機制。目前支持 Email、 Web 和 Lotus Note 三大主類，以及 IMAP4，MIME，和 FTP。 ● 分析會話的類型，按相應地應用協(xié)議解析會話，形成分類過濾的平面文本格式。 信息監(jiān)測處理引擎是整個系統(tǒng)的“大腦”。 ● 所有被截取的會話通過 GD Probe 的一個可靠的網(wǎng)絡端口通過 TCP/IP 局域網(wǎng)（或廣域網(wǎng)）發(fā) 往信息監(jiān)測處理服務器。 Probe 可依照 IP 地址（源和目的地址）、 TCP/IP 端口號（源和目的端口號），或端口號和地址的結(jié)合使用來 IP 包進行過濾，然后進行組報形成一個完整的會話。 ICMS 包括了如下組件。 可視化工具 系統(tǒng)在監(jiān)測管理控制臺中包含了一個集成的可視化網(wǎng)絡監(jiān)測拓撲圖，提供了一個包括被監(jiān)視網(wǎng)絡（包括網(wǎng)絡設備和服務器）的圖形化監(jiān)視界面。 審計瀏覽器允許用戶得到與目標相關(guān)的有價值的歷史信息。 告警 根據(jù)上述的監(jiān)視參數(shù)可產(chǎn)生告警。甚至于對所監(jiān)視的事件的了解程度也受到了相應的限制。 安全 每個事件都與負責監(jiān)視該事件的某組監(jiān)視人員有 關(guān)。 目標管理 監(jiān)控中心有一個對過濾分層目錄（事件、目標和目標關(guān)鍵字）進行管理的接口。接口除顯示文件信息，也可觀看或運行該文件。 FTP 會話 . IPMRS 監(jiān)視中心可完整顯示傳送的文件內(nèi)容。附件提供如對 MSOffice 文件格式的支持。 目前， ICMS 監(jiān)控中心可支持對 SMTP， POP3， IMAP4 信息的過濾 并能解譯壓縮編碼的附件 :zip, arj、 lzh 和 lha。一旦 內(nèi)容被網(wǎng)絡用戶發(fā)起，該接口即可正確地進行顯示 。報告一般基于如下統(tǒng)計信息： ◆ 針對某一特定的事件、目標或目標關(guān)鍵字所產(chǎn)生的有價值的通信量百分比 ◆ 針對某一事件或目標所產(chǎn)生的聲 音、傳真、數(shù)據(jù)或其他信息的統(tǒng)計分布 ◆ 輸出監(jiān)視人員的允許數(shù)目 ● 將會話發(fā)給其他監(jiān)視者 會話監(jiān)視 在選定某一會話后，監(jiān)視員可以很容易地在會話內(nèi)容、 SRI、摘要和注釋字段間進行切換。 ● 通過 ICMS 瀏覽平臺可詳細查看和分析被監(jiān)視到的 會話（信息內(nèi)容）。 監(jiān)視操作 監(jiān)視人員可對會話進行如下操作： ● 改變監(jiān)視狀態(tài)。當一定量的空間必須被釋放時，處理中的信息內(nèi)容（會話）也可以按照優(yōu)先權(quán)的遞增被刪除。 系統(tǒng)管理員根據(jù)需要可將存儲資源按事件類型或組進行劃分（如下所示）， ICMS不斷地檢查事件或組在存儲空間的占用量，如果達到某一預定義的百分比，將發(fā)出警告信息。 監(jiān)視存儲 ICMS 包含一個會話索引數(shù)據(jù)庫，可對 4～ 7 天內(nèi)的所有監(jiān)測信息（會話）內(nèi)容進 8 行存儲 ，以便監(jiān)視人員調(diào)出專注于的某些會話。一旦監(jiān)控者打開這一會話監(jiān)視信息，它的狀態(tài)將為“已處理”。該會話監(jiān)視信息和內(nèi)容被存放到經(jīng)過索引處理后的數(shù)據(jù)庫里。 監(jiān)視狀態(tài) 一旦某一會話被 ICMS 所處理，其狀態(tài)將發(fā)生改變。 以下的部分描述了 ICMS 高效率監(jiān)控方法。 ICMS 系統(tǒng)的主要任務是監(jiān)視會話內(nèi)容 —— 電子郵件、 Web 頁面、文件等。緩存的信息可用商用文件 加密軟件進行保護。 如果被監(jiān)控的 IP 網(wǎng)絡和監(jiān)控中心間的線路出現(xiàn)故障， ICMS 將對所有需發(fā)往監(jiān)控中心的數(shù)據(jù)進行緩存。通信線路可以是任何類型的支持 IP 包發(fā)送的 WAN。 按現(xiàn)今 ISP 用戶的平均使用量， ICMS 可同時監(jiān)控數(shù)千個用戶，以及所有的電子郵件。 向監(jiān)控中心發(fā)送會話內(nèi)容的通信鏈接速度是一個重要的問題，因為它決定了允許同時發(fā)往監(jiān)控中心的會話數(shù)目。 ● 在監(jiān)控中心，每個監(jiān)控者每天都要接收大最的會話，但每個人每天所能處理的會話數(shù)量卻是有限的。