如何合理利用企業互聯網資源，審計、規範員工的上網行為，提高企業的工作效率，防止企業機密資料的外泄，保障企業的經濟利益已經成為每個企業用戶關注的課題。

產品介紹

作為互聯網安全審計系統，網絡哨兵2.0主要用於對互聯網上網行為和內容的事後查詢和分析，並具有功能強大的對多種上網行為和內容的管理功能。網絡哨兵2.0部署于內部網絡到互聯網的連接處，對整個內部網絡客戶機的上網行為和內容進行審計和管理。如網頁瀏覽、收發郵件、聊天、音視頻、遊戲等。功能體現：

· 審計和控制上網行為，實時追蹤記錄；

· 審計和控制員工外發數據內容，防止公司資料洩密；

· 減少員工因互聯網活動所帶來的法律責任風險；

· 優化使用IT資源，包括帶寬和計算機資源；

· 實施因特網和應用程序使用策略；

· 通過配置合理的策略，禁止網絡濫用，提高員工工作效率

  部署方式

· 網絡哨兵單機版採用旁路偵聽的方式，對內網訪問互聯網的數據進行審計，不影響用戶原有的網絡結構。

· 網絡哨兵也支持分布式架構，適合大型用戶和超大型用戶。

  網絡哨兵的功能簡介

1、強大的審計功能

能夠對基於HTTP（WEB，POST）、FTP、BT、郵件（SMTP，POP3，WEBMAIL、LOTUS）聊天（QQ，ICQ，MSN，網易泡泡，YAHOO MESSENGER）、TELNET、遊戲（反恐精英， 星際爭霸， 魔獸爭霸， 暗黑破坏神等十幾種遊戲）、音視頻、自定義等協議的行為進行記錄。

2、可精細定製的管理控制功能

   能夠按照審計對象各種上網行為（內容）的審計信息靈活制定管理控制策略。
    A.審計報警觸發功能
   常用網絡協議審計報警
    HTTP：站點黑白名單，IP黑白名單，URL黑名單；網頁內容關鍵字和外發（網頁瀏覽者發送外網站）內容關鍵字報警
    SMTP、POP3：站點，賬號，內容關鍵字報警
    FTP：站點黑白名單，文件名關鍵字及文件內容關鍵字
    TELNET：站點登陸報警

   聊天審計報警
    QQ行為審計，賬號上線報警
    PP點點通等P2P聊天軟件 賬號上線報警
    MSN、ICQ、YAHOO MESSENGER行為審計，賬號上線報警，內 容關鍵字報警；
   網易泡泡、UC行為審計，賬號上線報警，內容關鍵字報警

   常用遊戲賬號登錄審計報警
   盛大、光通、九城、聯眾、新浪、網易、騰訊、中游、金山、邊鋒、琦樂等遊戲賬號上線審計報警。
   B.時間段控制策略
   控制每一種上網行為的時間段，在允許的時間段內對應的上網行為可以正常進行，在禁止的時間段系統對對應的上網行為採用封堵策略；

C.端口控制策略
   通過封堵指定端口限制對應的上網行為；
   只開放指定端口庫里的端口；
   禁止使用指定端口庫里的端口；
 D.網頁瀏覽過濾策略
   網頁分類過濾庫過濾；
   過濾網頁標題含有指定關鍵字的網站；
   過濾指定的搜索引擎關鍵字；
   禁止直接用IP地址訪問網頁；
   限制網頁POST數據的大小；
  E.文件傳輸控制策略
   指定允許發送/接收到文件服務器；
   禁止發送/接收到敏感文件服務器；
   限制可傳輸的文件的大小；
   禁止通過點對點傳輸工具傳輸文件；
   禁止下載或上傳指定類型的文件；
  F.郵件控制策略
   只允許使用指定的郵件服務器收發郵件；
   定義敏感郵箱地址，禁止發送/接收來自敏感郵箱地址的郵件；
   限制可發送/接收的郵件的大小範圍；
   禁止發送/接收郵件附件；
   禁止以WEBMAIL的形式接收/發送郵件；
  G.遊戲、聊天控制策略
   對MSN,ICQ,網易泡泡,QQ等聊天行為進行封堵；
   封堵各種常見的網絡遊戲:盛大、光通、九城、聯眾、新浪、網易、騰訊、中游、金山、邊鋒、琦樂等遊戲賬號上線阻斷。
   H.定製黑白名單
   可以按照用戶的需要定製內外網黑白名單，加入內網黑名單的審計對象將不允許進行任何上網行為，一旦進行網絡行為，連接將被中斷；加入內網白名單的審計對象不執行任何審計管理策略；同樣對加入外網黑名單的IP地址，不允許審計對象與其連接，一旦審計對象試圖進行連接，連接將被中斷；對加入外網白名單的IP地址的所有連接信息不進行審計管理。

3、日誌查詢統計分析功能

   A.審計數據查詢功能
   用戶可以按照不同的協議（行為和內容）通過相應關鍵字查詢所需要的審計信息。如查詢收發郵件行為的信息，即可以按照機器名稱、使用者、時間、收件人、發件人、主題、附件名、源目的IP地址等查詢
   查詢記錄可導出為TXT、HTML、EXCEL等格式。
   B.報表分析功能
   網絡哨兵提供了豐富多樣化的報表查詢功能：
   按時間有：日報表，週報表，月報表，季報表，年報表；
   可按照網絡應用：生成網頁訪問次數，FTP次數，TELNET次數，郵件收發次數，網絡遊戲次數，音視頻次數，網絡聊天次數，文件傳輸次數，其它協議次數統計報表。
   可按照操作結果；生成訪問量，流量，警告次數，外發次數，被封堵次數，耗時，耗資源統計報表
   按照審計對象可對單個機器、組（可以包括子組）生成報表；
   已經生成的報表界面內，可以按照需要的對應列報表圖形：柱狀圖，橫向圖，柱狀均勢圖，折線圖，折線填充圖，餅狀圖，平面餅狀圖。
   用戶可以自定義報表標題，報表類型，報表時間，報表對象。
   報表可以導出為TXT、HTML、EXCEL等格式；

4、用戶權限及角色管理功能

   內置三種不同權限的角色，系統管理員、外發數據管理員、普通用戶。系統管理員可執行網絡哨兵所有功能；外發數據管理員只能查看審計的內容；普通用戶只能使用簡單的數據查詢功能。
   用戶可以根據自己的管理狀況，設置適合自己的角色，不同的角色可以設置有不同的權限，同時可以定義角色能夠管理的審計對象（組）的範圍。
   如按照公司的行政管理模式設置公司管理員、部門管理員，公司管理員可以管理整個公司的審計對象、查看整個公司的審計信息，部門管理員只能管理本部門的審計對象、查看本部門的審計信息。

5、審計對象管理靈活

 自動解析所有審計對象的機器名、獲得對象的IP地址、MAC地址；
 手動綁定審計對象的IP與MAC地址；
 根據用戶組織結構或IP地址分配特點劃分不同的審計對象組；
 系統啟動后，對應組里的審計對象將被自動分配到該組中；
 通過使用“使用者”，系統管理員等可以以直觀的人名來管理機器等信息；
 系統管理員可以對審計對象部分信息進行手動修改；
 系統可以在組中對審計對象進行添加、刪除或更改機器組的操作；
 系統管理員可以把審計對象分別添加到黑名單與白名單中，並應用不同的審計管理策略；
 系統可以在全局、本地、審計組以及單個審計對象四個級別部署對應審計控制策略；
 6、自身安全性
 採用多種措施保障產品自身的安全性；
 基於Linux內核定製的安全操作系統；
 數據通過加密傳輸；
 多種權限設置，保証不同的權限完成不同的操作，同時對各種操作進行詳細的審計；

 7、內置強大的網頁分類過濾庫
   集成國內最全的網頁分類過濾庫，針對每一類網站的訪問行為進行控制，過濾不良網頁；網絡哨兵擁有專業的分類URL過濾庫，包含400萬個站點以上記錄，含有超過一億以上的網頁，其中不良信息庫（即黃、賭、毒、邪類）有一百四十萬條以上。
同時具備實時自動更新功能。（需要網絡的支持）

 8、輔助功能齊全
 A.系統升級
   可手動或者自動對系統進行升級，升級內容包括：license升級、系統模塊、過濾庫升級等。
 B.數據自動清除
   根據用戶設定的數據保留時間和硬盤的利用率進行數據的自動清除。如果用戶設定三個月的數據保留時間，系統將清除三個月以前的數據，如果硬盤不能保存三個月的數據，則根據硬盤使用情況進行提前清除，保証系統正常運轉。
 C.數據導出
   如果用戶需要備份較早的數據，則用戶可以在界面上導出較早的數據，此數據的安全性由用戶自行維護。
 D.系統返回原始狀態
   用戶可以把系統設置恢復到出廠的狀態。
 9、靈活的個性化設置
   用戶可以自定義特色報表並定時發送到指定郵箱、封堵提示信息、界面皮膚、快捷方式等。滿足用戶個性化使用的需要。
 10、能對上網用戶進行認証管理
   通過認証的用戶才能上網，並且支持Windows AD IDAP認証和自定義用戶認証。
 11、能對訪問的網頁內容進行還原。
   能對用戶訪問過的網頁內容進行還原。

相關詳情見：http://www.e-bestway.com/best33.html