网络流量研究论文统计报告

安装说学逗唱

掌控者网络监控软件——内网版一、 功能列表： 移动存储设备管理安全审计、上网行为管理电子文档控管、数据防泄密 IT资产管理、补丁管理 网络维护、流控管理 身份认证、接入控制二、移动存储设备管理：控制是否可以使用移动存储设备，支持分组、分个人、分时段。分组、分个人、分时段注册移动存储设备，对移动存储设备存储区域进行加密处理。对移动存储设备生物取样指纹鉴别，控制设备的读写权限。对移动存储设备的插拔、在设备中读取、访问、新建、修改、剪切、复制、重命名、移动、删除等详细记录。对设备中的数据操作权限做以精细化控制和管理，包括读取、修改和删除。有效防止对文档的非授权操作，避免重要文档被篡改或者恶意删除。对在修改或者删除时对数据进行自动备份，主动防御数据破坏，以防万一。三、安全审计 上网行为管理：禁止或允许使用的应用软件，分时段控制，支持模糊关键字，如“QQ” 禁止或允许使用的应用软件，分时段控制, 支持模糊关键字，如“163” 可自定义客户端上网的时间，如：从周一、周四、8：00-12：00不能上网。 同时监控多个客户端屏幕，一屏显示支持2X2,3X3,4X4,远程截取客户端即时屏幕。 远程实时监视屏幕并录像，可后台播放所有记录屏幕影像。 记录上网信息，对客户端所登录的网站进行详细记录，统计每日上网（数据、饼图、柱图）。 详细记录文件复制、粘贴、剪切、改名、删除等操作，统计应用行为（数据、饼图、柱图）。 保护客户端文件，可设定访问、修改、改名或删除等文件操作权限。 对客户端打印的文件的名字和页数及其相关内容记录。 对QQ/MSN/TM/RTX/SKYPE/贸易通/UC/雅虎通/淘宝旺旺等聊天内容监控记录。 监控客户端在论坛和各网站上发布的帖子。 管理客户端在论坛和各网站上可发跌的内容或禁止发帖。 监控客户端的邮件发送的正文、标题、收发件人以及附件 客户端异常、非法卸载等报警，可自动阻断、关机 、启动 、发通知信息。 对网络客户端流量进行监控报警，客户端输入或输出流量超过管理员设定阈值时报警，可自动阻断、关机 、启动 、发通知信息。 客户端硬件信息变化报警，可自动阻断、关机 、启动 、发通知信息。 客户端软件信息变化报警，可自动阻断、关机 、启动 、发通知信息。 非法连接互联网报警，可自动阻断、关机 、启动 、发通知信息。 非法外来设备报警，可自动阻断、关机 、启动 、发通知信息。四、电子文档控管、数据防泄密：在不影响用户使用习惯的情况下,强制透明自 动加密涉密资料以及重要数据；控制泄密资料以邮件、即时通信工具、 U盘拷贝等方式泄密。即使发到外网数据在没有客户端的情况下无法正常使用，强制打开将以乱码方式显示，看不到文件的明文。这也是杜绝泄密的有效办法从 泄密文件根源上来解决问题。 软件预置大量常见格式，特殊格式可自定义，对任何文件加密解密、对任何目录加密解密、发送加密文件到可信邮箱时文件具备自动解密功能。 解密数据流程化，各级领导协同审批。 根据单位组织架构指定不同的加密策略等级，将不同类型的图档根据实际情况设置为不同的密级，针对不同密级的文档，只有特定的用户拥有该密级权限方可查看。 对脱离局域网的外网用户，如：合作伙伴、供应商等离线文件操作保护，对移动办公用户进行灵活合理的控制。 定义终端用户可以对文件访问、修改、删除权限。 以部门为单位定义要加密的图档格式，定义登录人员可浏览的图档格式。 制定客户端机器的某些文档或目录禁止被剪切、复制、删除、重命名，从而保障文档的安全性，不被误删除或非法删除。 客户端机器重要文件进行自动备份或手动备份，做到重要文档的安全备份，保障公司资料安全。核心资料因故意破坏或者异常操作删除时，系统自动备份破坏删除的文件到服务器。五、网络维护、流控管理：对客户端ip、mac进行绑定，对私自拨号非法外联、无线网卡进行限制禁用。 禁止使用或允许修改IP地址，网关，DNS等信息。 对终端机器的违规行为进行报警，多种处理方式：锁定键盘鼠标、注销 重启 关机、远程通知等。 对客户端进行远程网络配置，如：IP地址，网关，DNS,电脑名称等信息。 对所有计算机批量网络配置，如：IP地址，网关，DNS等信息。 禁止使用或允许修改IP地址，网关，DNS等信息。 禁止使用或允许使用“拨号连接 非法外联”。 远程修改客户端IE设置，如：主页，安全级别等信息。 定时清理客户端垃圾文件。 管理客户端共享资源，可分类阻止共享任何文件夹。 远程调试客户端，可完全接管客户端的键盘，鼠标，屏幕。 集中、定时、不定时发送文件或安装程序。 arp防火墙实时保护客户端机器安全，杜绝arp病毒，arp拦截日志汇总。 客户端端口通信协议实时分析，跟踪记录。 内、外网即时流量管理，超过设定峰值报警。 历史流量统计，内网输出，输入，外网输出，输入。 互联网流量控制，可分配客户端带宽，如最大流量100K。 协议和网络端口控制可阻断客户端的相关协议和端口。 检测和防止非法机器接入内网，一旦接入，自动阻断。六、身份认证、接入控制：强身份认证：非授权用户接入网络需要身份认证，在用户身份认证时，可绑定用户接入IP、MAC、接入备IP、端口等信息，进行强身份认证，防止帐号盗用、限定帐号所使用的终端，确保接入用户的身份安全。 网络隔离区：对于安全状态评估不合格的用户，可以限制其访问权限，被隔离到网络隔离区，待危险终端到达安全级别后方可入网。 软件安装和运行检测：检测终端软件的安装和运行状态。可以限制接入网络的用户必须安装、运行或禁安装、运行其中某些软件。对于不符合安全策略的用户可以记录日志、提醒或隔离。 终端授信认证：对于外来计算机由于业务需要接入内网或者访问Internet时，针对对方IP、MAC等端口做授信暂时放行。 内网安全域：可以限制用户只能在允许的时间和网络IP段内（接入设备和端口）使用网络。