铸就绿色网络环境 净化网络空间 —任天行网络安全管理系统技术解决方案 深 圳 市 任 子 行 网 络 技 术 有 限 公 司

Presentation on theme: "铸就绿色网络环境 净化网络空间 —任天行网络安全管理系统技术解决方案 深 圳 市 任 子 行 网 络 技 术 有 限 公 司"— Presentation transcript:

1 铸就绿色网络环境 净化网络空间 —任天行网络安全管理系统技术解决方案 深 圳 市 任 子 行 网 络 技 术 有 限 公 司
产品概述 “任天行互联网管理软件”是集公司在信息安全领域多年的开发经验，并归纳众多用户对互联网审计管理需求的基础上，研发出的版本最新、功能最强的互联网安全审计管理系统。 新一代的任天行互联网审计管理系统增强并扩展了前代产品的功能，不但加强了网络控制方面的功能，而且强化了对网络内机器行为的有效控制，能够有效提高企业、机关人员的工作效率及在学学生的上课效率。系统通过提供强大的网络日志分析功能，对网络活动行为进行综合分析和挖掘，从中分析出上网人员的行为特点，进一步针对性地加强网络管理。 “任天行互联网管理软件”功能多样化，能充分满足企业、机关和学校对网络管理的需求。 任天行互联网管理系统通过严密的技术防范和监督管理措施，可有效的过滤掉来自互联网的色情、暴力、邪教、赌博、犯罪、毒品等不良信息，为校园、企业网络的健康使用“保驾护航”；可有效的控制、记录并保护校园、企业内部向外泄露的重要信息；可有效的对校园网络内的所有计算机进行统一管理，集中控制；从而起到全面净化网络，保护网络信息的重要作用。 深 圳 市 任 子 行 网 络 技 术 有 限 公 司 ShenZhen Sufilter Network Technology CO. Ltd.

2 任天行网络安全管理系统 功能简介： 审计 实时监控局域网内用户的所有上网活动，详实记录每个用户的上网行为和内容，包括上网日志、邮件、聊天、文件传输等。根据用户的上网日志，流量等产生各种报表，方便管理，为管理决策提供有力的证据。 控制 有效的控制监控范围内用户的上网行为，可对机器（组）、帐号（组）实施各种不同的控制策略，实现对不同用户的各种上网行为的控制。

3 任天行千兆、百兆网络安全管理系统 任天行百兆系列 T100 T300 T500 T800 T1000 T1500 任天行千兆系列 T3000

4 《计算机世界》评测实验室测评 任天行G3000网络处理性能速度惊人 2005-10-10
《计算机世界》评测实验室于近期进行了一次千兆位的WEB内容过滤产品横评，作为国内唯一参加的厂商任子行公司与飞塔（FortiNet）、美讯智（Surfcontrol）、8e6科技等三家国外著名厂商参加了此次评测。在评测中任天行G3000在网络处理性能测试中速度惊人，表现出色。 任天行G3000采用了任子行公司具有自主知识产权的高宽带数据捕获、分析核心技术，并通过对Linux操作系统的全面优化，保证该系统高效、可靠，适用于宽带接入互联网的大中型企事业单位、政府机关以及大专院校。 在管理控制方面，G3000可以对不良站点访问、即时通信、网络游戏、文件下载等进行封堵控制；并可实现基于帐号、机器组等的策略定制。G3000的分类站点库包含了400万条网址信息，其中含色情、暴力、游戏、毒品和不良言论等不良分类，并可以通过互联网不断更新修正。G3000的流量分析功能可以记录网络上每个用户各种协议流量的信息，并加以排序记录。G3000支持简体中文、繁体中文、英文等3个语言版本。 在网络性能测试中，G3000可以在5000个URL连接/秒的网络压力下做出快速过滤响应，平均响应时间为49.26ms，在参测产品中位居第一。任天行G3000良好的性价比必将赢得广大用户的青睐。（详情请见计算机世界网站报道

5 公安部最新颁布的部长令: 明确要求所有互联网单位均要配置网络安全审计系统

6 一、审计功能 上网行为的记录 上网内容的记录

7 网页访问日志

8 发邮件日志

9 聊天日志（QQ日志）

10 网页论坛

11 音视频日志

12 游戏日志

13 封堵日志

14 搜索关键字日志

15 系统操作日志

16 日志的保存与备份

17 日志的恢复

18 日志策略

19 日志文件管理

20 上网内容的记录——内容审计： 电子邮件内容审计（1）

21 电子邮件内容审计（2）

22 Webmail内容审计（1）

23 Webmail内容审计（2）

24 远程登陆内容审计（1）

25 远程登陆内容审计（2）

26 即时通讯内容审计（1）

27 即时通讯内容审计（2）

28 审计策略

29 二、控制功能

30 分类站点的封堵

31 自定义站点的控制

32 即时通讯的控制

33 网络游戏的控制

34 P2P下载和文件类型下载的控制

35 在线媒体播放的控制

36 IP访问网页的控制 网址关键字的控制

37 Webmail和邮件服务器的控制

38 机器的管理

39 帐号的管理

40 帐号的管理

41 局部个性化的策略控制 1.个性化的策略设置，可在不同时间段设置多个不同的控制策略。
2.策略控制包括对HTTP、FTP、SMTP、POP3等多种协议，指定的端口，QQ、MSN等多种即时通讯、QQ、中游、浩方等多种在线网络游戏、BT下载等，可选择性的在不同时间段设置封堵。 3.可选择性地对若干个帐号、机器、帐号组、机器组实施相同或不同的策略控制。

42 黑白名单 1.对于被设为黑名单的机器，系统将无条件禁止其与互联网的一切通讯。
2.对于被设为白名单的机器，则其网络访问不受全局或局部策略的影响，在任何条件下都不对其进行封堵，其网络通讯的日志也不会被记录和保存。 1.对于被设为黑名单的站点，则局域网内的所有机器（白名单机器除外）都不能访问此站点。 2.对于被设为白名单的站点，则局域网内的所有机器（黑名单机器除外）都可以访问此站点。

43 系统升级

44 三、报表功能

45 丰富的日志报表 1.根据局域网内的上网日志产生丰富详细的报表。 2.报表种类包括柱状图、饼图、曲线图、折线图等。
3.报表包括即时通讯排名、游戏排名、封堵排名、网站访问、FTP访问、发贴排名、协议使用等。 4.可生成指定机器或指定上网帐号的上网趋势、游戏趋势和封堵趋势等各种趋势图。

46 流量分析（1） 1.个性化地定义需要进行流量统计的端口和协议 2.统计当天流量
A.以柱状图的方式显示当天所有机器或者选定机器组的流入流量、流出流量或出入总量，并按总量大小排序 B.详细显示选定机器的实时流量与及各分协议（HTTP、FTP、SMTP、POP3等）的流量，并以拼图的形式显示各分协议占总流量的百分比。

47 流量分析（2） 1.统计历史流量 A.自动累计各机器，各协议的流量信息 B.以日、周、月、协议类型等进行排名，产生排名报表
C.根据历史流量记录，形成流量增长或减少的趋势图 D.根据历史流量记录，形成各协议的使用状况图 2.现场观察 A.实时显示局域网内的上网活动 B.显示最近5分钟内上网活跃的用户的上网活动（时间可自行设定）

48 四、任天行的安装

49 任天行网络安全管理系统实施图

50 任天行连接上级管理中心

51 成功的案例（1） 任天行自2004年推出以来，成功应用于许多著名企业、组织。下图为某企业集团总部的实际应用网络拓朴图。此企业集团总部分成多个部门，有近千台电脑接入互联网，我们在其出口的交换机上布署任天行M1500，实现对整个总部的互联网管理，尤其是QQ封堵。

52 成功的案例（2） 对于在多个分支机构的大型企业集团、政府机关、金融机构，通过总部或者上级机关维护一个统一的互联网管理策略是非常有必要的。下图为总部位于深圳的某银行的全国互联网管理实施图。某银行通过部署在总行的网络安全管理中心，对遍布全国的20多家分行实行统一的互联网管理。

53 谢谢! 公司地址：深圳市高新区科技中二路软件园2栋6楼 总 机： 传 真： 邮 编： 网 址：