威海東營德州安達通上網(wǎng)行為管理辦事處SureManager

公安部第82號令《互聯(lián)網(wǎng)安全保護技術(shù)措施規(guī)定》的頒布，標(biāo)志著各界對互聯(lián)網(wǎng)威脅重視達到了新的高度。國內(nèi)企事業(yè)單位，核心業(yè)務(wù)絕大多數(shù)都通過電腦和網(wǎng)絡(luò)處理，每年在互聯(lián)網(wǎng)上的交易金額超過萬億元人民幣；若員工對互聯(lián)網(wǎng)使用不當(dāng)，輕則造成企業(yè)資源浪費、工作效率下降，重則核心機密泄露帶來重大經(jīng)濟損失甚至面臨法律訴訟風(fēng)險。

安達通針對國內(nèi)上網(wǎng)行為管理市場需求專門研發(fā)的上網(wǎng)行為管理IAM網(wǎng)關(guān)，通過管理和規(guī)范著員工的上網(wǎng)行為，消除了由不當(dāng)上網(wǎng)行為所帶來的危害和隱患。具體而言，能夠為企業(yè)帶來:

·  提高員工工作效率 

·  合理分配網(wǎng)絡(luò)帶寬資源 

·  攔截審核敏感信息和郵件 

·  屏蔽過濾不良網(wǎng)站和信息 

·  防范外來侵擾及攻擊，保障單位網(wǎng)絡(luò)安全 

IAM功能特點

· 先進高效：產(chǎn)品設(shè)計采用旁路偵聽、網(wǎng)絡(luò)零拷貝、連線跟蹤等多種先進技術(shù)，保障設(shè)備在超大用戶規(guī)模和龐大流量的情況下，依然可以穩(wěn)定高效地提供服務(wù)。

· 安全保密：產(chǎn)品內(nèi)嵌防火墻系統(tǒng)保護網(wǎng)絡(luò)內(nèi)部數(shù)據(jù)的安全和防止外部的惡意攻擊，并采用國際流行的安全加密算法對管理數(shù)據(jù)傳輸和存儲等各個過程進行加密，防止數(shù)據(jù)泄漏。

· 標(biāo)準(zhǔn)開放：產(chǎn)品設(shè)計完全符合國家和公安部各項法規(guī)和標(biāo)準(zhǔn)，采用安達通獨有的中間件技術(shù)和模塊化插件設(shè)計，使得產(chǎn)品具有豐富而且標(biāo)準(zhǔn)的接口，功能容易擴展且便于二次開發(fā)及和第三方系統(tǒng)對接。

· 穩(wěn)定可靠：系統(tǒng)運行在經(jīng)過優(yōu)化的Linux內(nèi)核，所有模塊都用C語言開放，具有比較好的穩(wěn)定性。

· 簡便易用：提供日志記錄、訪問控制、內(nèi)容監(jiān)控、帶寬管理、郵件攔截、統(tǒng)計分析、異常管理、郵件病毒過濾等多種單位迫切需要的網(wǎng)絡(luò)安全管理功能。設(shè)備安裝方便，不需要改變原有網(wǎng)絡(luò)結(jié)構(gòu)。界面人性化，無深奧術(shù)語，適合管理人員使用。

· 自動維護：產(chǎn)品可自動升級軟件和網(wǎng)址庫等有關(guān)數(shù)據(jù)，并且采用黑匣子設(shè)計，內(nèi)嵌自維護機制，自動清理系統(tǒng)廢棄資源，檢測和修復(fù)文件和數(shù)據(jù)庫系統(tǒng)，并能自動整理磁盤空間和備份數(shù)據(jù)，保證系統(tǒng)在初始設(shè)置后即可穩(wěn)定、可靠、長時間運行。

· 分級管理和策略控制：可以按個人、部門和公司多個層次設(shè)定管理控制規(guī)則，并可以把多項不同類型的規(guī)則組合成一個策略賦予某人或某部門，極大地方便管理規(guī)則的設(shè)定和維護。

· 獨創(chuàng)的郵件攔截引擎：借助于安達通的郵件攔截引擎，在對發(fā)生郵件者完全透明的情況下，網(wǎng)關(guān)根據(jù)過濾規(guī)則自動對外發(fā)郵件進行過濾、審計。

· 專業(yè)軟硬一體的設(shè)備：采用專門定制的并經(jīng)嚴(yán)格測試的硬件設(shè)備，保證了IAM網(wǎng)關(guān)可以長期、穩(wěn)定運行。

· B/S系統(tǒng)結(jié)構(gòu)：整個系統(tǒng)的管理和設(shè)置全部基于Web方式，在Web上就可以直接管理IAM網(wǎng)關(guān)的運行，監(jiān)控整個網(wǎng)絡(luò)的運行狀況。

· 操作方便：系統(tǒng)面向管理人員設(shè)計，使用者不需要掌握專門的技術(shù)、一看就會，易學(xué)易用。

IAM提供完整的訪問控制管理策略，可靈活地按用戶角色或者分組對用戶上網(wǎng)行為進行有效地控制，可以根據(jù)日期、時間段、服務(wù)類型、網(wǎng)址、流量、IP地址、端口范圍等手段設(shè)置控制策略，并提供百萬級的有害信息過濾網(wǎng)址庫防堵不良網(wǎng)站，從而實現(xiàn)單位上網(wǎng)管理控制，規(guī)范員工上網(wǎng)行為。
◇ 訪問外網(wǎng)控制：可以控制所有人或指定的人能否上Internet。
◇ 日期時間控制：可以按照日期類型(如：工作日、非工作日)和時間段（如:上午9:00到下午6:00)使用各種控制策略。
◇ 網(wǎng)址關(guān)鍵字控制：可以按網(wǎng)址、通配符控制訪問的網(wǎng)站(如:禁止網(wǎng)址中包含news的網(wǎng)站)。
◇ 應(yīng)用服務(wù)控制：可以根據(jù)Internet的服務(wù)類型控制能否使用相關(guān)的服務(wù) (如：能否使用郵件、QQ、P2P下載、www服務(wù)等)。
◇ IP及端口控制：可以控制用戶可以訪問的IP地址或端口號 (如：可以封掉某些IP地址及端口)。
◇ 分級控制：可以針對某個人、某個部門或所有人進行控制，每個部門或個人均可使用不同的訪問策略。
◇ 網(wǎng)址庫類別控制：可以基于網(wǎng)址庫的網(wǎng)址分類確定訪問策略，而且用戶可以自己維護網(wǎng)址庫 (如：用戶可以將不能訪問的網(wǎng)站作為網(wǎng)址庫的一類，然后可以通過禁止這一類網(wǎng)址，就達到了禁止訪問對應(yīng)類別的網(wǎng)站的功能)
◇ 應(yīng)用服務(wù)分類控制：可以基于網(wǎng)絡(luò)應(yīng)用的分類確定訪問策略，系統(tǒng)默認把應(yīng)用分為“即時通信”、“P2P下載”、“網(wǎng)絡(luò)游戲”等九大類，而且用戶可以自定義網(wǎng)絡(luò)應(yīng)用類別 (如：用戶可以根據(jù)IP地址或端口來定義某些在線游戲服務(wù)，然后通過選擇禁止或允許來控制 終用戶對這些服務(wù)的使用。

· 

帶寬管理功能

· 

IAM網(wǎng)關(guān)可以對用戶上網(wǎng)占用的帶寬進行管控，可以按網(wǎng)絡(luò)地址段、用戶組、個人或服務(wù)類型來制定策略對帶寬進行管理。可將帶寬劃分成若干個虛擬通道，設(shè)定每個通道的帶寬，上、下載速度的限制，優(yōu)先級和管理策略等，保證關(guān)鍵應(yīng)用或重要人員的上網(wǎng)帶寬，對有限的帶寬進行優(yōu)化使用、合理分配，將網(wǎng)絡(luò)資源使用發(fā)揮到 大。管理方式如下：
◇ 用戶帶寬管理：為不同身份的用戶分配不同的帶寬權(quán)限，有效保障真正有帶寬需求的用戶的業(yè)務(wù)暢通。
◇ 應(yīng)用帶寬管理：為不同的網(wǎng)絡(luò)應(yīng)用分配不同的帶寬權(quán)限，有效抑制或封堵非正常業(yè)務(wù)對帶寬的占用，如BT、eMule、在線視頻、在線音樂等。
◇ 網(wǎng)段帶寬管理：為不同的用戶網(wǎng)段分配不同的帶寬權(quán)限，保障業(yè)務(wù)網(wǎng)段的上網(wǎng)通暢。
◇ 帶寬通道管理：可以把基于不同類別的用戶和網(wǎng)絡(luò)應(yīng)用劃分到不同的業(yè)務(wù)通道里，不同的業(yè)務(wù)通道擁有不同的帶寬，這樣可以有效保障正常業(yè)務(wù)的暢通運營。
◇ 帶寬報表：提供靈活詳細的帶寬使用報表，以便充分掌握互聯(lián)網(wǎng)使用情況，及時對帶寬分配策略做出正確的調(diào)整。

· 

實時監(jiān)控功能

· 

IAM網(wǎng)關(guān)可以通過瀏覽器實時查看用戶當(dāng)前的上網(wǎng)情況，如當(dāng)前在線的用戶，其訪問的IP地址信息、網(wǎng)址信息、應(yīng)用服務(wù)信息、流量、占用帶寬等等，并可實時查看用戶即時的聊天信息、外發(fā)表單（BBS）信息、網(wǎng)絡(luò)會話信息等。管理者可了解網(wǎng)絡(luò)目前應(yīng)用狀況，及時進行控制和調(diào)整，保障網(wǎng)絡(luò)正常運行。
◇ 在線用戶：查看當(dāng)前在線的用戶信息，如姓名、部門、IP地址、MAC地址、訪問時間、流量、狀態(tài)等。
◇IP訪問：查看當(dāng)前用戶IP連接情況，如：用戶的姓名、部門、源IP地址、目標(biāo)IP地址及端口、網(wǎng)絡(luò)協(xié)議、網(wǎng)絡(luò)服務(wù)、流量、訪問時間等。
◇網(wǎng)站訪問：查看用戶正在訪問的網(wǎng)站情況，如姓名、部門、時間、訪問網(wǎng)址、標(biāo)題等。
◇網(wǎng)頁表單：查看用戶發(fā)送的表單信息，如用戶名、網(wǎng)址和路徑、訪問時間、表單內(nèi)容及附件名稱和內(nèi)容。
◇郵件收發(fā)：查看用戶收發(fā)郵件的內(nèi)容，如：姓名、 發(fā)件人、收件人、主題、發(fā)送時間及發(fā)送郵件的具體內(nèi)容、附件等。
◇聊天記錄：查看用戶用即時通信軟件(如：MSN、QQ、雅虎通等)進行的聊天記錄。
◇FTP/TELNET：查看FTP、Telnet等網(wǎng)絡(luò)會話內(nèi)容。
◇當(dāng)前阻斷：查看當(dāng)前正在被IAM網(wǎng)關(guān)阻斷的有關(guān)信息。
(對各種實時監(jiān)控信息可設(shè)置過濾,系統(tǒng)將只顯示符合過濾條件的信息。)