IT运维管理：游龙科技上网行为管理方案 - 网络工程 - 51CTO技术论坛

社区导航: 专家门诊网络技术操作系统数据库程序设计系统应用考试认证 CIO及信息化站长交流综合交流下载基地 51CTO产品服务

【设为首页 | 收藏本站】

51CTO技术论坛» 网络工程 » IT运维管理：游龙科技上网行为管理方案 [ 打印] [ 订阅] [ 收藏] [ 推荐给朋友] [ 本帖文本页]

论坛跳转:

nicholas

高级工程师

帖子 2105
精华 5
无忧币 13521
积分 11251
阅读权限 70

注册日期 2006-4-14

最后登录 2008-4-25

离线

[查看资料] [发短消息] [Blog]

[个人主页]

发表于:2006-8-30 11:47　　标题：IT运维管理：游龙科技上网行为管理方案
＜上一帖 | 下一帖＞

现在，互联网应用业务已经从简单的新闻浏览、mail传递等窄带应用逐渐过渡到以网络游戏、在线视频等为主的宽带应用，而且随着宽带技术的进一步发展，更多、更新、更具创造性的宽带业务也正在如雨后春笋般不断涌现，为人们提供了一个前所未有的五彩网络世界。

　　然而就如同任何事物都具有两面性一样，宽带技术的广泛应用在为企业提高生产效率、牟取更大利益的同时，负面因素也随之开始显现。特别是在BT下载流行和P2P视频方兴未艾的今天，各种新生上网行为飞速发展导致网络流量的非线性增长，给企业网络的稳定运行造成了空前压力，在一定程度上已经影响到企业的平稳高效发展，更对企业网络中的关键应用产生了一定程度的威胁，成为网络管理人员疲于应付的一块心病。
　　[轻松 . 运维]游龙科技SiteView EIM——SiteView上网行为管理系统，基于Linux内核开发，具有网站访问限制、网页内容过滤、即时通工具过滤、IP地址绑定、IP访问控制等功能，为用户实现了高度智能化的上网行为管理。特别是SiteView EIM采用了先进的网路旁路监控技术部署，它通过在网关处添加共享式HUB或在核心交换机上设置镜像端口来监听内网用户的数据包，而对原有线路和设备的稳定性及处理性能不会产生任何影响，从而轻松实现电信级的上网行为管理，全面保障企业关键应用的正常运行。
　　SiteView EIM系统功能
　　1、实时监测上网行为
　　SiteView EIM提供实时的上网行为监测，可根据用户上网情况，不停刷新上网监控屏幕。企业网络内的所有上网情况，都会及时显现在监控屏幕中。管理人员也可以随时查看本网络某时段哪些组或哪些用户在上网，及每个用户历史上网记录。由此，管理人员可以实时了解企业内员工的上网情况，公司员工主要访问的站点，以及常有的网络活动行为，如是否经常有下载游戏、在线看网络电视等耗用网络资源、影响OA、ERP、CRM、视频会议等关键应用的上网行为发生。

实时查看网络流量

msn:nicholas.zdl@Gmail.com
欢迎联系我。

2006-8-30 11:47

1楼

[ 顶部 ]

nicholas

高级工程师

帖子 2105
精华 5
无忧币 13521
积分 11251
阅读权限 70

注册日期 2006-4-14

最后登录 2008-4-25

离线

[查看资料] [发短消息] [Blog]

[个人主页]

发表于:2006-8-30 11:48　

2、控制管理上网行为

　　SiteView EIM可以帮助用户选择性地控制IP终端上网情况。对于一些不允许上网的机器，管理人员可以直接远程操作，禁止其连接Internet网。SiteView EIM也可以提供用户上网策略，如上网时段、上网IP、上网地址等。
同时，SiteView EIM可禁止和屏蔽网上地址，譬如互联网上游戏IP地址、不良信息的IP地址等。

　　通过对上网行为的控制和限制，杜绝低效率的上网行为，网络管理人员就可以保证企业网内文明的上网环境，同时对于营造一个积极向上、勤奋努力的工作环境也是非常有帮助的。而SiteView EIM提供的上网策略控制，可以保证企业员工在紧张忙碌的工作后，有一个自主的休闲空间，寻找更多的个性乐趣。

　　3、过滤MSN、QQ，限制BT、emule等工具

　　SiteView EIM根据应用协议类型判断应用类型，可以屏蔽各种通工具等程序，如BT、emule、QQ、MSN等。它能根据检测数据包的特征，按组禁止用户使用P2P工具。SiteView EIM可以完全封死BT下载和emule，对用户正常下载有没有任何影响。

　　在保证企业用户正常使用网络的同时，通过对p2p、BT、emule、QQ、MSN等的限制制，尤其是对严重占用网络资源的BT下载和emule的控制，可以帮助网络管理人员从容应对以往烦心的网络资源滥用情况，再也不用担心网络关键应用的正常运行出现因网络资源不足而导致的问题，轻松实现网络管理。

SiteView EIM――聊天工具过滤

msn:nicholas.zdl@Gmail.com
欢迎联系我。

2006-8-30 11:48

2楼

[ 顶部 ]

nicholas

高级工程师

帖子 2105
精华 5
无忧币 13521
积分 11251
阅读权限 70

注册日期 2006-4-14

最后登录 2008-4-25

离线

[查看资料] [发短消息] [Blog]

[个人主页]

发表于:2006-8-30 11:48　

4、过滤URL和网站内容

　　通过配置上网内容过滤服务器和上网过滤黑白名单表，SiteView EIM可以实时进行网页内容扫描并替换网页中出现的非法字符。
SiteView EIM也可以通过自定义或预定义短语来屏蔽页面，还可屏蔽网页中的各种弹出窗口及广告窗口，禁止用户通过http下载指定的文件。

　　管理人员一直头疼的、屡禁不止的“上班时间浏览无关网页、禁止查看非法网站”等问题，通过SiteView EIM就可以迎刃而解。就像裁判员需要一个嘹亮的口哨一样，再好的管理，如果没有相应的工具来支持，就会失去原有的色彩。SiteView EIM的黑白名单设置，就可以帮助管理人员通过网络手段严厉控制企业内与公司制度相抗衡的上网行为，从而维护企业内正常、稳定的工作秩序。

　　5、过滤游戏和流媒体

　　SiteView EIM可以实时控制和限制游戏和流媒体程序，帮助用户减少带宽占用，并解决工作时间因游戏、电影等网络娱乐而导致的“工作效率低下”问题。

　　过滤游戏、电影等网络娱乐活动，其真正目的是为了保障企业关键核心业务的正常运转，而不是单一为了限制员工上班时间“开小差”。众所周知，越来越多的企业业务已经离不开整个网络的支持，视频会议、网上定单、在线交流、网上交易系统等等，无一不需网络高效、稳定运行做保障。而员工无意间的“开小差”行为，已经严重挤占了企业关键业务正常运转的空间，也导致网络管理人员会因“网络速度过慢、系统太差、网络出现运行故障”等问题坐立不安、四处查探问题原因。

　　SiteView EIM无疑是网络管理人员得心应手的好助手，它可以帮助管理人员远程实现控制功能，对于影响网络核心关键业务正常运行的所有上网行为，都可以随时随地进行查处和禁止，切实履行网络管理人员的职责。

　　6、IP-MAC地址绑定

　　对局域网的最大威胁之一是IP源地址欺骗。欺骗可允许防火墙后面未经授权的用户获取受保护的信息，也可以使计算资源参与对网络外的受害者进行毁灭性的拒绝服务攻击。Siteview EIM网关对内部数据库进行维护，将NIC(网络接口卡)的MAC地址与管理员分配的IP地址绑定，并检查往外发送的数据包的MAC/IP匹配，然后再将这些数据包发送出外部端口，有效的防止了来自内部网的地址欺骗。

　　通过对IP-MAC地址进行绑定，网络管理人员就可以对网络内的机器按照级别、职务、部门等类别进行权限划分和功能设定，从而确保每个IP在充分使用网络资源的同时，尽量保持网络资源的均衡分配和合理使用。

　　7、IP流量分析

　　IP流量分析功能可以实时的查看每个IP通过的流量。该流量分析可以提供流量统计、服务器流量统计和记录查询。对于系统的流量统计，SiteView EIM按照日期分别提供流入/流出统计图、内部/外部统计图、本地主机连接数统计(大量流进问题主机分析)。

　　SiteView EIM典型客户

　　SiteView EIM的出现为企业用户提供了一个高效管理员工上网行为的完善方案，不但有效净化了工作环境、提高了工作效率，而且令企业有限的带宽资源能得到更充分利用，真正实现[轻松 . 运维]。现在，SiteViewEIM已经凭借自身强大的功能、较高的性价比和良好的社会口碑，在金融、政府、学校、企业等领域拓展出了一片天空，在竞争激烈的IT运维软件市场上取得了不俗反响。

4、过滤URL和网站内容

　　通过配置上网内容过滤服务器和上网过滤黑白名单表，SiteView EIM可以实时进行网页内容扫描并替换网页中出现的非法字符。
SiteView EIM也可以通过自定义或预定义短语来屏蔽页面，还可屏蔽网页中的各种弹出窗口及广告窗口，禁止用户通过http下载指定的文件。

　　管理人员一直头疼的、屡禁不止的“上班时间浏览无关网页、禁止查看非法网站”等问题，通过SiteView EIM就可以迎刃而解。就像裁判员需要一个嘹亮的口哨一样，再好的管理，如果没有相应的工具来支持，就会失去原有的色彩。SiteView EIM的黑白名单设置，就可以帮助管理人员通过网络手段严厉控制企业内与公司制度相抗衡的上网行为，从而维护企业内正常、稳定的工作秩序。

　　5、过滤游戏和流媒体

　　SiteView EIM可以实时控制和限制游戏和流媒体程序，帮助用户减少带宽占用，并解决工作时间因游戏、电影等网络娱乐而导致的“工作效率低下”问题。

　　过滤游戏、电影等网络娱乐活动，其真正目的是为了保障企业关键核心业务的正常运转，而不是单一为了限制员工上班时间“开小差”。众所周知，越来越多的企业业务已经离不开整个网络的支持，视频会议、网上定单、在线交流、网上交易系统等等，无一不需网络高效、稳定运行做保障。而员工无意间的“开小差”行为，已经严重挤占了企业关键业务正常运转的空间，也导致网络管理人员会因“网络速度过慢、系统太差、网络出现运行故障”等问题坐立不安、四处查探问题原因。

　　SiteView EIM无疑是网络管理人员得心应手的好助手，它可以帮助管理人员远程实现控制功能，对于影响网络核心关键业务正常运行的所有上网行为，都可以随时随地进行查处和禁止，切实履行网络管理人员的职责。

　　6、IP-MAC地址绑定

　　对局域网的最大威胁之一是IP源地址欺骗。欺骗可允许防火墙后面未经授权的用户获取受保护的信息，也可以使计算资源参与对网络外的受害者进行毁灭性的拒绝服务攻击。Siteview EIM网关对内部数据库进行维护，将NIC(网络接口卡)的MAC地址与管理员分配的IP地址绑定，并检查往外发送的数据包的MAC/IP匹配，然后再将这些数据包发送出外部端口，有效的防止了来自内部网的地址欺骗。

　　通过对IP-MAC地址进行绑定，网络管理人员就可以对网络内的机器按照级别、职务、部门等类别进行权限划分和功能设定，从而确保每个IP在充分使用网络资源的同时，尽量保持网络资源的均衡分配和合理使用。

　　7、IP流量分析

　　IP流量分析功能可以实时的查看每个IP通过的流量。该流量分析可以提供流量统计、服务器流量统计和记录查询。对于系统的流量统计，SiteView EIM按照日期分别提供流入/流出统计图、内部/外部统计图、本地主机连接数统计(大量流进问题主机分析)。

　　SiteView EIM典型客户

　　SiteView EIM的出现为企业用户提供了一个高效管理员工上网行为的完善方案，不但有效净化了工作环境、提高了工作效率，而且令企业有限的带宽资源能得到更充分利用，真正实现[轻松 . 运维]。现在，SiteViewEIM已经凭借自身强大的功能、较高的性价比和良好的社会口碑，在金融、政府、学校、企业等领域拓展出了一片天空，在竞争激烈的IT运维软件市场上取得了不俗反响。

msn:nicholas.zdl@Gmail.com
欢迎联系我。

2006-8-30 11:48

3楼

[ 顶部 ]

bj007
助理工程师

帖子 1533
精华 0
无忧币 81
积分 1494
阅读权限 40

注册日期 2006-11-29

最后登录 2008-7-21

离线

[查看资料] [发短消息] [Blog]

发表于:2006-12-25 13:19　

buco