瑞达时代互联网内容安全审计与行为控制管理

  产品概述:
  北京瑞达时代”上网行为管理系统”是北京瑞达时代科技有限公司自主研发的集互联网内容安全审计与行为控制管理为一体新型网络安全应用管理系统。它可以实时对互联网访问内容的安全性进行审计,对访问行为进行统计分析以帮助网络管理者改善管理,对网络资源的使用能够实施多种策略管理,对网络带宽资源能够根据需要进行策略分配,以提高互联网资源的使用效率;同时,对违规的网络行为能够进行预控与监控,有效防范不良信息传播和机密信息的泄漏,降低法律风险与商业风险.
  部署方式:采用网桥和旁路方式部署
  主要功能:
  内容安全审计
  对发生的所有互联网访问,包括网站访问、网络游戏、网络会话等信息进行扫描分析,识别出不安全的内容并进行归档存储,建立起自己的安全隐患数据库备查,管理者可以根据时间、IP地址、网址、服务、内容等组合条件进行查询、审核全部用户或特定用户的互联网访问情况。系统同时能够对管理员的操作行为进行完全审计。帮助用户防范法律风险。
  行为管理与控制
  系统支持以IP地址、MAC地址等为参照的用户管理模式,并可对用户分组进行管理。可以根据网络管理的需要,分群组、分用户地对不同网络内容和不同时间进行控制管理,也可对特定用户或群组实施不管理,从而帮助用户直接提高网络的应用效率,间接改善行为习惯,为机构内部的文化建设与价值创造做贡献。帮助用户防范制度风险。
  内容过滤
  可以根据用户需要对敏感信息进行过滤,如色情、反动信息等,防范内容风险。
  网络监控
  可以实时监控当前互联网网络的使用情况,即时了解各类互联网应用(如网站、邮件、网络游戏、即时消息、网络会话等)的使用情况并对流量情况进行监视,包括时间、协议、IP地址、内容,流量大小、数据包信息和网络异常等。帮助用户及时发现网络隐患,防范风险积累。
  统计分析
  系统对网络应用的情况提供了数十种统计报表,对终端、时间等进行统计,可生成各类排行榜,并可以图表的方式从各个角度对上网情况进行分析。灵活的条件输入和结果选择,涵盖了管理者的各种要求。统计结果可导出到Excel表格,方便进行二次处理。为用户提供管理改进的依据。
  流量控制
  针对内网每个终端或不同的群组,限定其上网能占用的带宽资源,使企业内网带宽资源得到充分有效的利用;支持双向流量设定不同的管理策略,做非对称带宽管理。帮助用户提高网络应用效率,保证关键业务畅通。
  QOS
  基于优先级的多重带宽通道定义,网络不拥塞时允许通道带宽的借用。提高网络利用效率。
  内容监控
  可对网络传播的内容进行监控,包括邮件内容、WebMail、即时通信内容(MSN等)、BBS发帖、FTP和Telnet会话内容等。防范用户的机密泄漏与法律风险。
  自动转储和整理
  对用户数据和系统数据进行自动转储和整理。系统将根据设定的各种数据的保存时间定时自动整理,删除不必要的数据,从而保证系统可以长期稳定地运行。系统还可以按要求对存档数据进行本地或异地备份,备份的信息可以离线查看。帮助用户方便高效使用系统。
  产品特色:
  ★HPC并行运算技术
  瑞达时代的上网行为管理在业内率先应用HPC并行运算技术,大大提升了内容安全管理行业的技术水平。其基本原理就是将问题分为若干部分,而相关的CPU均可同时将其解决,从而显著缩短了解决整个问题所需的计算时间,并可以根据实际需要来分配CPU的处理模块,为满足不断增大的网络流量需求提供了里程碑式的解决方案。
  ★ 海量数据快速查询设计思想
  系统采用基于LINUX下的数据库并行运算技术,在处理海量数据时由于调动了多个CPU同时并行解决,从而保证系统的速度会显著优于行业同类系统的速度。
  ★ 内容智能分析技术
  系统采用了北京瑞达时代科技有限研发的“内容智能分析”技术,成功突破了浅层次的单词识别判定技术,而是面向整个内容的深层次综合分析与判定,有效性与稳定性都大大提高,形成了强大的安全审计引擎,覆盖了传统的网址库比对技术,实现了真正意义上的实时安全审计与阻断要求,使安全审计产品迈进了一个新的历史阶段,达到职能审计与智能阻断阶段。这是信息安全发展史上的一场革命,该技术在国际上也处于领先水平。
  ★ 信息全文智能检索技术
  独有的全文检索技术,通过对关系型数据库内容查询与文献库全文检索的有机结合,实现对网页快照内容、邮件、论坛、博客信息的智能检索,快捷的对内容的组合查找,锁定事件的访问者,提供强有力的事后审计功能。
  ★ 支持URL、Keyword阻断功能
  采用先进的结构化、模块化设计,具有自主知识产权,可根据用户的需要,为客户定制加载各模块。同时系统具有良好的二次开发性,让您在最快实现预期目标的同时降低投资成本,灵活的管理员权限设置,可以细分到管理页面的按钮级别,对管理员操作行为的审计,增强系统自身安全性。
  ★ 细化的应用带宽管理
  ※ 支持基于用户、协议、应用的多元化带宽分配管理
  ※ 支持双向流量设定不同的管理策略,做非对称带宽管理;支持在线(In-line)网络带宽使用分析控制功能,可针对来源IP地址、目的IP地址或服务
  ※ 支持平均分配带宽功能,避免因为共享机制的弊病而造成同一Class内各个IP带宽分配的不均匀
  ★应用模块化平台
  系统采用先进的结构化、模块化设计,可根据用户的需要,为客户定制加载各模块。同时系统具有良好的二次开发性,让您在最快实现预期目标的同时降低投资成本,灵活的管理员权限设置,可以细分到管理页面的按钮级别,对管理员操作行为的审计,增强系统自身安全性。
  ★支持多种模式管理
  系统支持对网络中使用WINDOWS域模式和Dhcp模式的管理,通过记录域帐号和计算机名等方式实现互联网访问与人员的关联。系统同时提供认证版本,通过管理员设置的帐号实现互联网访问与人员的关联。
  ★应用WEB管理方式
  采用B/S结构,使用浏览器,通过安全的加密通道进行管理,无需安装客户端软件,使管理变得简单便捷。