【正文】 ............................................................................................. 27 支持用戶的權(quán) 限組 管理 ............................................................................................ 28 支持 AD 域權(quán)限組導(dǎo)入 ............................................................................................ 28 屏蔽活躍用戶 IP 地址 ............................................................................................ 28 支持用戶對(duì)象 的快 速搜索選擇 .................................................................................. 29 支持 IP/MAC 綁定 ................................................................................................... 29 LDAP 認(rèn)證用戶可修改認(rèn)證密碼 ................................................................................ 29 Page 3 of 49 支持強(qiáng)制下線 .......................................................................................................... 29 支持 BASIC 的每連接認(rèn)證 ....................................................................................... 29 ICG 支 持 BASIC 用 戶 識(shí)別 的每 連 接 認(rèn) 證。 互 聯(lián)網(wǎng) 的 開 放 性、 交互 性 、 延 伸 性 為 人 們快 速獲 取 知 識(shí) 、 即 時(shí) 溝 通以 及跨 地 域 交 流 提 供 了 極 大 的便 利 ； 與 此 同 時(shí) ， 互 聯(lián) 網(wǎng) 的 便 利 性 與虛 擬性 也 成 為 各 種 不 和 諧 行 為滋 生 的 溫床 ， 網(wǎng) 絡(luò) 惡搞 、 誹 謗 中 傷 、 侵 犯隱 私 、 色 情 泛 濫 等 問題 ， 就 像 打 開 了 潘 多 拉 盒子 ， 越 來 越 對(duì) 國 家 安定 、 社 會(huì)和 諧 、 企 業(yè) 效 率、 青 少 年 成 長 等 提 出 了 嚴(yán)峻 的 挑 戰(zhàn) 。 防 火 墻 無 法 有效 過濾 應(yīng) 用 層 的 內(nèi)容 ， 不能 阻擋 這 些 網(wǎng) 頁 的 下 載 ， 而 防病 毒 工 具 由于 滯后 效應(yīng) ， 對(duì) 于 新 的 病毒 以及 惡 意 軟 件 常 常 無 能 為 力 。 工作效率低下 Page 5 of 49 為了 在 日 益 激 烈 的 競(jìng) 爭(zhēng) 中 獲得 優(yōu)勢(shì) ， 企 業(yè) 必 須 不斷 開發(fā) 新 產(chǎn) 品 ， 改 善 服 務(wù)質(zhì) 量 ， 提 高 工 作效 率 ， 降 低 運(yùn) 營 成 本 ， 但未 加 管 理 的 互 聯(lián) 網(wǎng) 應(yīng) 用 可能 會(huì) 大 大 降 低 員 工 的 工 作效 率 。 在 高 度 網(wǎng) 絡(luò) 化的 現(xiàn) 代 辦 公 環(huán) 境 里 ， 辦 公室 可 能 成 為 “ 舒 適 的 網(wǎng) 吧 ” ， 人 力 資 源 在 無 形 中浪 費(fèi)巨 大 。 對(duì) 于 政 府機(jī) 關(guān) 、 上 市 公 司 以 及 知 識(shí)敏 感型 企業(yè) ， 關(guān) 鍵 設(shè)計(jì) 文檔 、 軟 件 源 代 碼 、 市場(chǎng) 銷 售 計(jì) 劃 等 核 心 機(jī) 密 文 檔 ， 可 以 通 過 電 子 郵件 與在 線 聊 天 工具 “輕 易 而 快 速 ” 地 傳 遞 到 外部 ， 給 組 織 造 成 重 大 損 失。 這 不 僅 造 成 帶 寬 資源 大量 浪 費(fèi)， 還使 得 企 業(yè) 正 常 業(yè) 務(wù) 得 不 到應(yīng) 有 的 帶 寬 保證 。 導(dǎo)致法律風(fēng)險(xiǎn) 互聯(lián) 網(wǎng) 充 斥 著 各 種 良 莠 不 齊的 信息 ， 企 業(yè) 員 工 在獲 取有 用 信 息 的 同時(shí) ， 也易 被不 良 內(nèi)容 侵 蝕 。 對(duì) 于 互聯(lián) 網(wǎng)資 源 的 非 法 訪問 ， 比如 訪問 色情 、 賭博 、 犯 罪 網(wǎng) 站 、 發(fā) 表 反 動(dòng) 言 論、 泄 露 重 大 機(jī) 密 等 ， 都 會(huì)觸 犯 相 關(guān) 法 律 ， 給 企 業(yè) 帶來 法 律 風(fēng) 險(xiǎn)。 何 為 上 網(wǎng) 行 為 管 理 ？簡 而言 之 ， 就 是 對(duì) 員 工 主體 的基 于 內(nèi) 容 的網(wǎng) 絡(luò)訪 問 行 為 進(jìn) 行 管 理 ， 包 含如 下 幾 個(gè) 要 素 ： 第一 、 上 網(wǎng) 的 人 是 誰 （ Who： 哪 個(gè) 部 門 哪 個(gè) 員 工 ） ； 第二 、 上 網(wǎng) 的 時(shí) 間 （ When：工 作 日 /周 末 ， 上 班 時(shí)間 /午間 休 息 /夜 間 ， 上午 /下午 ） ； 第三 、 訪 問 了哪 些 網(wǎng) 絡(luò)資 源 （ Where： 瀏覽 網(wǎng)頁 、 下 載文 件 、 發(fā) 送郵 件 、 聊 天 、 游戲 等 ） ； Page 6 of 49 第四 、 具 體 內(nèi) 容 是 什 么 （ What： 網(wǎng) 頁 的 內(nèi) 容 、 郵件 的內(nèi) 容 、 聊 天 的 內(nèi) 容 ） ； 第五 、 占 用 的 帶 寬 和 流 量 是多 大（ How much）。 為 了實(shí) 現(xiàn) 真 正 安 全的網(wǎng) 絡(luò) 環(huán)境， 企 業(yè)需 要 “內(nèi) 外 兼 修 ” ， 除 了阻擋 外 部攻擊 外 ，還應(yīng) 該 轉(zhuǎn)換 視 角，大 力加 強(qiáng) 對(duì)內(nèi) 的 管 理 ， 對(duì) 員 工 的 上 網(wǎng)行 為 進(jìn) 行 規(guī) 范 管 理 。 武 斷封 堵 ， 無 疑是 因 噎 廢食 。 網(wǎng)康 互 聯(lián) 網(wǎng) 控 制 網(wǎng) 關(guān)（ NetentSec Inter Control Gageway，簡稱 NS ICG） 是北 京網(wǎng)康 科技 有 限 公 司 推 出 的 一 款 專業(yè) 的 上 網(wǎng) 行 為 管 理 產(chǎn) 品 ， 是面 向 企 業(yè) 用 戶 的 軟 硬 件 一體 化 的 控制 管理 網(wǎng)關(guān) 。 Page 7 of 49 2 功 能 介 紹 網(wǎng)頁 過濾 Web 是 互 聯(lián) 網(wǎng) 上 內(nèi) 容 最 豐 富 、 訪 問 量 最 大 的 應(yīng) 用 ， 然 而網(wǎng) 頁 內(nèi) 容 良 莠 不 齊 ， 充 斥許 多 反 動(dòng)、暴力 、 色情以及其它不健康的 信 息；此外，大量網(wǎng)絡(luò)應(yīng) 用 ，如 P2P， IM，網(wǎng)絡(luò)電 視 、 游戲 等 等 ， 也 借 助 HTTP 協(xié)議 或 者 80 端 口 ， 一 方 面 躲避 防 火 墻 的 封 堵 ， 一 方 面攜 帶 病 毒 、 惡意 軟 件 ， 為 內(nèi) 網(wǎng) 用 戶 帶 來安 全 風(fēng) 險(xiǎn) ， 擠 占 網(wǎng) 絡(luò) 帶 寬 。 最領(lǐng)先的中文 URL 分類數(shù)據(jù)庫 網(wǎng)頁內(nèi)容 浩 如煙 海 ， URL 數(shù)目數(shù)以 千 萬計(jì) 。 另外 一 種 方 法是 預(yù)先 設(shè) 置 需 要 封堵 的 URL 列 表 ， 對(duì) URL 進(jìn)行實(shí) 時(shí)的 匹配 過濾 ， 這 也 存 在 很大 的缺 陷 ， 由于 URL 數(shù) 量 巨 大 ， 依 靠 手工 添加 方 式 不 可 能 實(shí) 現(xiàn) 完 整 的過 濾 ， 而 且 對(duì) URL 列 表 的更 新 管 理 幾 乎不 可 能 。 網(wǎng)康 ICG 采 用 URL 預(yù) 分 類技 術(shù) ， 根 據(jù) 中 國 的 文化 背 景 、 倫 理 道 德 、 法 律法 規(guī) 、 應(yīng) 用 領(lǐng) 域 、 上 網(wǎng) 習(xí) 慣等 ， 進(jìn) 行 全面 采 集 、 多 級(jí) 分類 ， 并 生成 URL 分類數(shù) 據(jù)庫 。 通 過 智 能 多級(jí) 分 類 系 統(tǒng) 、 人 工 校 驗(yàn) 審核 等 多 級(jí) 過 濾 技 術(shù) 對(duì) 獲 取到的 URL 進(jìn) 行有 效 性 校 驗(yàn) 和 內(nèi) 容 分 類 匹 配 ， 導(dǎo) 入 數(shù) 據(jù) 庫 。 網(wǎng)康 URL 庫的分 類 標(biāo) 準(zhǔn)是 基于 行 為 后 果 而 不 是 內(nèi) 容 關(guān)鍵 字 ， 即 把 URL 訪問 對(duì) 企業(yè) 生 產(chǎn) 力的 后 果 影 響 作 為 分 類 的 原則 。 Page 8 of 49 圖 21 網(wǎng)康 URL 預(yù)分類庫 URL 自 動(dòng) 分 類 引 擎 是 網(wǎng)康 自主 研發(fā) 的 URL 智能 分類 技術(shù) ， 它 根 據(jù) 增 強(qiáng) 的 貝 葉 斯算 法 ， 根據(jù) 網(wǎng) 頁 的 文 本 、 圖 片 、 框 架 、 顏色 、 關(guān) 鍵 字 的 語 義 、 關(guān) 鍵 字 出 現(xiàn) 頻 率 以及 關(guān)鍵 字 之 間 的比 例關(guān) 系 、網(wǎng)頁之間 的 相似度等 多 個(gè)維度，對(duì) 網(wǎng) 頁進(jìn)行智 能 分析，自動(dòng) 分 類，這是 網(wǎng) 康 Web 分類 的 核 心 技 術(shù) 。 互聯(lián) 網(wǎng) 上 每 天 都 有 新 的 網(wǎng) 站產(chǎn) 生 、 老 的 網(wǎng) 站 消 亡 或 者內(nèi) 容 發(fā) 生 變 更 。 這 些 變 化內(nèi) 容可 以 自 動(dòng) 更 新 到 客 戶 的 在線 設(shè) 備 上 ， 使 客 戶 設(shè) 備 與 網(wǎng) 康 URL 庫 保持 實(shí) 時(shí) 同 步。 靈活的 Web 策略 設(shè) 置 網(wǎng)康 ICG 支持靈活的策 略 設(shè)置，可以針 對(duì) 多 種 條 件 設(shè)置策略 用戶 、 部 門 及 其 組合 時(shí)間 段 ， 如 上 班 時(shí) 間 、 下 班時(shí) 間 、 周 末等 URL 類別 URL 關(guān) 鍵 字 Page 9 of 49 下載 文 件 類 型 Web 訪 問 次 數(shù) 以 及 流 量 過濾 方 式 包 括： 允許 / 阻塞 允許 并 記錄 / 阻 塞 并 記錄 策略 設(shè) 置 方 法 如 下 圖 所 示 ： 圖 22 URL 過濾 策 略 設(shè) 置 自定義 URL 類別 如果 ICG 內(nèi) 置 URL 類 別 不能 完 全 滿 足 用 戶 的 實(shí) 際 需 求 ， 用 戶 可 以 根 據(jù) 企業(yè) 的需 要 自定 義新 的 類 別 ， 以 實(shí) 現(xiàn) 更 精 確的 控 制 管 理。 被直 接 允 許 訪 問 的 網(wǎng) 站 列 表 稱 為 URL 白名單 ； 相 反 地 ， 被 直 接 阻 塞 訪 問 的 網(wǎng)站 列表 稱 為 URL 黑名 單 。 Web 訪問違禁提示 用戶 訪 問 Web 失 敗 后 ，通 常在 瀏 覽 器 中 顯 示 “ 無 法 顯示 頁 面 ” 的 提 示 信 息 。 圖 24 Web 訪 問 違 禁 提示 應(yīng)用 控制 隨著 技 術(shù) 的 迅 猛 發(fā) 展 ， 各 種互 聯(lián) 網(wǎng) 應(yīng) 用 層 出 不窮 ， 如即 時(shí) 通 訊 （ IM） 、 網(wǎng) 絡(luò) 游 戲 、 在線 炒股 以 及 在 線 音 樂 視 頻 等 等 。 在 一 項(xiàng) 調(diào) 查中 ， 超過 80%的 員 工 在 上班 時(shí) 間 做 過 與 工 作 無 關(guān) 的工 作 ， 其 中 ， 有 60%的 被調(diào) 查 員 工 承 認(rèn)其 主 要 是 在 玩 網(wǎng) 絡(luò) 游 戲 、 用 / MSN 等 即 時(shí) 通 訊軟 件 聊 天 ， 以 及 炒 股 等 等 。 Page 11 of 49 基于特征識(shí)別 的覆 蓋全面 的應(yīng)用 協(xié)議 數(shù)據(jù)庫 欲控 制 各 種 網(wǎng) 絡(luò) 應(yīng) 用 ， 必 先準(zhǔn) 確 識(shí) 別 。網(wǎng) 康 ICG 對(duì)應(yīng) 用的 識(shí) 別 是 通 過 應(yīng) 用 特 征 與行 為 特 征 實(shí) 現(xiàn) 的 。 網(wǎng)康 ICG 擁 有 國 內(nèi) 最 全 面 的網(wǎng) 絡(luò) 應(yīng) 用 協(xié) 議 數(shù) 據(jù) 庫 ， 分為 十 幾 大 類 ， 共 150 多 種協(xié) 議 ， 主要 包 括 如 下 ， 詳 細(xì) 協(xié) 議 列表 參 見 附 錄 II。 Page 12 of 49 靈活精細(xì)的管 控策 略 靈活的策略設(shè)置 網(wǎng)康 ICG 能 夠 根 據(jù)多 種條 件及 其 組 合 對(duì) 網(wǎng) 絡(luò) 應(yīng) 用 進(jìn) 行靈 活 的 管 理 ， 包 括 ： 用戶 、 部 門 及 其 組合 時(shí)間 段 ， 如 上 班 時(shí) 間 、 下 班時(shí) 間 、 周 末等 提供 自 定 義 協(xié) 議 ， 對(duì) 特 定 的應(yīng) 用 進(jìn) 行 控制 對(duì)網(wǎng) 絡(luò) 應(yīng) 用 進(jìn) 行 封 堵 、 允 許、 以 及 流 量 控 制 管 理 精細(xì)化的控制管理 網(wǎng)康 ICG 的 一 大 優(yōu) 勢(shì) 是能 夠?qū)?各 種 網(wǎng) 絡(luò) 應(yīng) 用 進(jìn) 行 精 細(xì)粒 度 的 管 理 控 制 ， 比 如 可以 通 過 阻塞 每 一 種 具 體 的 網(wǎng) 絡(luò) 電 視、 流 媒 體 來 減 少 帶 寬 資 源浪 費(fèi) ， 保 障 員 工 工 作 的 效率 等 。 例如 ： 允 許 通過 聊天 與 文 件 傳 輸 進(jìn) 行 產(chǎn) 品 技術(shù) 支 持 ， 且 保 障 遠(yuǎn) 程 協(xié)助 的 帶 寬 ， 但禁