天堂网www中文天堂在线/色操在线/成人精品视频一区二区三区/欧美特黄一片aa大片免费看

Rier NetGo-Safety實名上網行為管理系統

【系統基本情況】（詳情）
Internet的蓬勃發展，為各行各業提供了豐富信息資源，在享受互聯網帶給我們便利的同時，經由互聯網的訪問而導致的安全威脅也日趨嚴重。
根據我國的國情，黨、政、軍、軍工等單位辦公網絡和涉密網絡和國際互聯網絡物理隔離，黨政軍等單位人員上國際互聯網絡是通過類似于網吧的方式上網的，但通過單位內部網吧泄密國際機密的事件時有發生。
現階段，我國大部分的中小企業內部網絡接入國際互聯網絡，互聯網絡給企業帶來效益的同時，給企業帶來的風險也是非常巨大的。
員工利用國際互聯網絡泄密企業商業秘密和技術資料
員工無節制地在上班時間利用網絡瀏覽和工作無關的網站
員工利用工作時間從網上下載大量和工作無關的資料，占用大量的帶寬資源
員工無節制地利用網上聊天工具聊天，占用大量的工作時間
員工無節制的利用網絡，利用上班時間干私活，如：炒股等
……
Rier NetGo-Safety實名上網行為管理系統就是在這樣一個背景下開發出來的管理系統，詣在通過該系統的部署，加強人員上網行為的管理，為黨、政、軍、軍工、中小企業通過網絡泄密行為提供可追蹤的痕跡，為各種主動泄密行為提供威脅的力量。系統主要有以下幾個軟件功能體系：
（1）實名制上網管理
（2）上網行為監控
（3）VPN虛擬專用網絡（為企業分布在不同地域的分支機構建立安全通道）
（4）文件加密與數據安全（企業用戶）
（5）路由/防火墻功能


【系統基本情況】
1. 實名制上網
對于黨、政、軍及軍工集中上網的模式，提供實名上網管理機制。系統提供以下實名的方式：
采用“用戶+口令”的方式
采用單位門禁系統卡或考勤卡（這種卡不需要集中管理，只要有單位發的門禁卡即可上網）

采用第二代身份證刷卡上網
采用單位內部網絡身份認證的USB KEY（這種方式也不需要集中管理，只要有單位內部USB KEY即可）
采用指紋等方式
2. 上網行為管理

◆ 員工業績分析
對每個員工的電腦使用情況進行統計分析，每天的上網時間、網址、所用到的軟件，做系統的分析，有利于管理者對員工工作進行考核。
◆ 流量控制與監控
針對不同員工的電腦分配不同的流量，控制其帶寬，有利于公司網絡帶寬按需分配。隨時監控每臺電腦的網絡流量，讓管理者能及時發現問題。
◆ 規范員工上網，瀏覽指定網站
對不同的員工采用不同的上網管理，讓他們訪問被指定的網站，有利于公司網絡資源合理利用。
◆ Web網站的瀏覽監控
詳細員工記錄上網的URL，便于上網行為的追蹤。
◆ 記錄聊天內容
能對QQ/MSN/SKYPE/YAHOO/貿易通/阿里旺旺/飛信等即時通信工具的聊天日志進行詳細記錄。
◆ E-mail監控
能對每個員工所發郵件內容和附件進行記錄，一旦出現資料泄密等問題，做到有據可查。
郵件的監控包括：主流的Web Mail以及outlook及foxmail采用的POP3郵件。不管用戶利用WEB MAIL或POP3發送郵件，都可以審計郵件及郵件的附件內容。
◆ 發帖監控
關鍵字過濾
發帖內容審計
◆ 禁用電腦外設
能對USB、光驅、紅外接口、串口、并口、1394接口等外設實行禁用或授權使用，有效防止公司資料外泄。
◆ 電腦硬件管理
能對每臺電腦所配置的硬件進行管理，一但有人擅自拆出某臺電腦上的硬件，設備會自動報警。
◆ 上網認證方式靈活
支持客戶端認證、IP認證、MAC地址認證和WEB認證四種模式,滿足不同的用戶群體。(只有通過以上任何一種模式的認證，局域網內的電腦才能上網)
◆ 日志備份功能強大
◆ 升級維護方便
支持遠程維護和升級，對企業沒有地域限制,使用過程中可以減少企業維護設備的成本，為公司信息化建設節約了成本。
◆ 禁用游戲軟件
能對各種網絡游戲、單機游戲實行禁用，防止個別員工利用公司網絡進行玩樂。
◆ 禁止炒股
能對所有炒股軟件和網站實行禁用。
◆ 對上傳/下載文件的監控
能對上傳和下載文件的類型以及大小進行控制，防止員工下載木馬、病毒程序、剽竊軟件等一些違規事件,造成公司網絡被破壞，資料被竊取，以及通過E-mail或其它傳輸方式，把公司機密資料傳送出去。
◆ 流言蜚語監控
對一些反動言語、色情笑話、商業機密等關健詞匯進行監控。
◆ 防止ARP攻擊
如今ARP攻擊給很多企業網絡帶來不少的麻煩，它能讓企業網路堵死，整個網絡處于癱瘓狀態，類似病毒軟件層出不窮，讓人防不勝防，我公司通過通信底層控制，將這一行為徹底進行了控制。
3. VPN(慮擬專用局域網)

◆ 企業級VPN采用標準IPSec協議。
◆ 移動用戶采用基于UKey改良的L2TP協議中的移動客戶端接入協議，完全綠色版本，無需任何配置。
◆ VPN集中監控管理，使VPN的管理更加簡單方便，同時支持遂道和終端設備上下線直接告警！
4. 文件加密與數據安全

◆ 對文件采用透明模式加密，不影響終端用戶使用習慣
◆ 支持手功解密，保證了特殊性況下的管理靈活性。
◆ 支持全盤解密，適用于大規模文件恢復。
◆ 企業密鑰+個人私密，雙重密碼，安全可靠。
◆ 強大的加密策略定制，可以讓你靈活定制要加密的文件類型。
◆ 支持移動用戶在離線模式下使用加密文件，方便業務人員使用。
5. 路由/防火墻功能

◆ 支持分時間段上網控制
對于有的企業需要按時間段來控制員工上網，可在上網時間策略里面靈活控制，控制其在規定的時間里才能上網。
◆ 對外端口控制
針對不同的電腦打開其指定的端口，可防止其受木馬和病毒的攻擊。
◆ MAC地址幫定
對公司任何一臺電腦的IP地址和其相應的MAC地址進行幫定，防止惡意修改IP。
◆ 端口映射
可為每臺電腦做不同的端口映射。
◆ DDNS(動態域名服務)
◆ 可以很方便地就實現了動態域名與設備進行幫定，我們可以在任何地方通過動態域名就能訪問設備


【系統部署】
1. 系統部署前典型的網絡結構

2. 部署本系統典型的網絡結構

從上結構圖可以看出，NetGo-Safety實名替代了原網絡結構中的防護墻和路由器。