《超訊網(wǎng)警》是一款電信級的網(wǎng)絡(luò)監(jiān)控軟件,一機安裝即可獲取、收集、控制、管理并報告網(wǎng)絡(luò)環(huán)境下的所有計算機活動,從而讓您的企業(yè)能清楚地了解內(nèi)部的計算機使用者如何使用企業(yè)的網(wǎng)絡(luò)資源,監(jiān)督、審查和限制網(wǎng)絡(luò)使用行為,防止企業(yè)機密的商業(yè)數(shù)據(jù)通過互聯(lián)網(wǎng)外泄,為您的業(yè)務(wù)提供保障。系統(tǒng)使用最新的網(wǎng)絡(luò)安全技術(shù),根據(jù)管理員設(shè)定的審計策略,準(zhǔn)確有效地對局域網(wǎng)內(nèi)部計算機的所有上網(wǎng)行為進行審查和監(jiān)控。
超訊網(wǎng)警主要功能:
1、 網(wǎng)絡(luò)身份驗證:使用本模塊,要求用戶輸入正確賬號和密碼,通過身份驗證后才可訪問互聯(lián)網(wǎng),從而嚴(yán)格檢查用戶上網(wǎng)權(quán)限。
2、 時段過濾:根據(jù)時段設(shè)置是否開放上網(wǎng)的功能,可給不同的部門設(shè)定不同的上網(wǎng)時間段,這樣既有利于工作的開展,又可避免不必要的網(wǎng)絡(luò)資源浪費。
3、 端口過濾:可對不同的組指派某些端口開放或關(guān)閉,使用端口過濾功能可以有效地攔截
網(wǎng)絡(luò)游戲、ICQ、視頻、音頻等與工作無關(guān)的網(wǎng)絡(luò)應(yīng)用,使網(wǎng)絡(luò)資源得到合理的利用。
4、 流量控制:通過流量控制可以合理安排公司的帶寬資源,防止員工使用P2P工具占用過多的帶寬,同時也能一定程度上預(yù)防沖擊波的傳播。
5、 實時流量顯示:可以實時顯示和統(tǒng)計當(dāng)前的網(wǎng)絡(luò)流量情況。通過系統(tǒng)實時反映網(wǎng)絡(luò)流量能既能夠知道網(wǎng)擁塞情況,又在一定程度上預(yù)告是否有網(wǎng)絡(luò)病毒存在,例如沖擊波等。
6、 MAC地址過濾:對指定MAC地址的電腦進行上網(wǎng)限制,允許或不允許其連接互聯(lián)網(wǎng),使用IP和MAC地址綁定功能可以防止網(wǎng)內(nèi)IP地址非法修改和盜用,合理地利用有限的IP地址資源,使得每個員工對應(yīng)唯一IP,便于統(tǒng)一管理。
7、 IP地址過濾:對外網(wǎng)的IP地址進行屏蔽和過濾,通過管理員設(shè)定的IP黑名單,可將在這些IP地址黑名單內(nèi)的服務(wù)器所開放的一切網(wǎng)絡(luò)應(yīng)用(如郵局、FTP等)排除在本系統(tǒng)保護范圍以外。
8、 DNS過濾:功能和IP地址過濾類似,但用DNS過濾更靈活,因為一個站點可能有多個服務(wù)器對應(yīng)多個IP,但只用設(shè)定一個域名便可以對此域名所對應(yīng)多個IP進行處理,且一個站點的IP地址可能會增加或改變,但域名通常不會改變。
9、 HTTP過濾:對網(wǎng)內(nèi)用戶瀏覽的網(wǎng)頁根據(jù)網(wǎng)址、網(wǎng)頁內(nèi)容、外發(fā)內(nèi)容、上傳文件等進行審查和阻斷,可以防止網(wǎng)內(nèi)用戶上某些非法站點或游戲網(wǎng)站等。還可以實時保存網(wǎng)內(nèi)所有用戶瀏覽過的網(wǎng)頁,以便管理員查看。
10、 SMTP過濾:全面監(jiān)控網(wǎng)內(nèi)所有用戶發(fā)送出去的電子郵件,根據(jù)郵件標(biāo)題、郵件內(nèi)容、發(fā)信人地址、收信人地址、附件、郵件大小進行審查和阻斷;同時可以將原始郵件保存下來,在企業(yè)商業(yè)機密數(shù)據(jù)發(fā)生外泄事件或其它類似事件發(fā)生時可以作為強有力的證據(jù)。
11、 POP3過濾:全面監(jiān)控網(wǎng)內(nèi)所有用戶接收的電子郵件,根據(jù)郵件標(biāo)題、郵件內(nèi)容、發(fā)信人地址、收信人地址、附件、郵件大小進行審查和阻斷;和SMTP過濾一樣,也可以將原始郵件保存下來。
12、 即時聊天過濾:可設(shè)置禁止網(wǎng)內(nèi)用戶上QQ、MSN、 ICQ、網(wǎng)易泡泡、雅虎通,新浪UC等聊天工具,或僅禁止其中幾個,系統(tǒng)通過直接對聊天服務(wù)器的域名和IP地址而不僅僅是端口進行綜合分析,從而使過濾非常準(zhǔn)確有效。
13、 FTP過濾:對網(wǎng)內(nèi)用戶用FTP上傳和下載的文件進行審查,可設(shè)定限制某些類型的文件禁止上傳或下載,從而保證公司內(nèi)部機密不被泄露。
14、 顯示事件記錄:可以設(shè)置可顯示最大記錄的數(shù)目,將網(wǎng)絡(luò)監(jiān)控的審計結(jié)果或告警信息回滾顯示出來以便管理員實時觀看。
15、 日志文件輸出:將網(wǎng)絡(luò)監(jiān)控的審計結(jié)果或告警信息保存到指定目錄以便日后查詢。
16、 告警郵件通知:可以設(shè)置關(guān)鍵字,當(dāng)告警信息匹配該規(guī)則時以電子郵件的方式發(fā)送到指定郵箱,使管理員能夠及時收到告警并對事件進行處理。
17、 告警消息通知:可以設(shè)置關(guān)鍵字,當(dāng)告警信息匹配該規(guī)則時以信使消息的方式發(fā)送到指定電腦,使管理員能夠及時收到告警并對事件進行處理。
18、 日志數(shù)據(jù)庫輸出:將網(wǎng)絡(luò)監(jiān)控的審計結(jié)果或告警信息保存到數(shù)據(jù)庫中,以便日后查詢。