E-GATE网络行为管理系统产品白皮书.doc

E-Gate网络行为管理系统产品白皮书上海凌屹信息科技有限公司年三月第一章概述随着信息技术的高速发展,互联网已经从高科技行业专用的网络转变成为我们日常工作、生活中必不可少的基础工具之一。互联网上的海量内容使我们几乎可以从中获得想要了解的一切信息。利用互联网的通信手段也日益普及,电子邮件(Email)、聊天工具(IM)、网络电话(VOIP)、视频会议等应用使沟通变得不仅便利,而且成本低廉。同时网络带宽的不断加大,也将互联网从传统的文字时代带入了多媒体时代,网络电视、视频分享、网络游戏、P2P等等应用的出现,进一步拓宽了互联网的应用范围。人们可以随时随地的使用互联网上的各种资源和工具,获取其中的任意信息。但是丰富的信息和便利的获取方法也不可避免的带来了许多问题,主要可以分为以下几类:、蠕虫、木马、流氓软件等等恶意代码的传播提供了肥沃的土壤,在前网络时代,病毒、蠕虫加载在可执行文件中依靠人际传播;而在互联网时代,这些恶意代码开始利用浏览器、P2P下载、聊天工具等方式快速传播。由于缺乏对千变万化的网络内容的控制手段,无法落实互联网应用的安全策略,使得其防范越来越困难。、体育信息、网络购物、游戏、聊天等等内容争夺者人们有限的时间和精力,不加管理的访问必然导致大量人力资源的浪费。而色情的、暴利的、邪教的、无政府的等等不良信息,则更是互联网管理中的痼疾。组织和单位的管理者需要能够根据网上信息的内容制定和落实互联网访问策略。、企业、学术机构等组织和单位,如何控制各种有价值的、保密的信息在网络上的流向也成为互联网应用中的一大难题。面对这些问题,我们需要一套能够根据内容、基于策略和用户的控制系统,才能保证互联网发挥更大的作用。,当前超过70%的带宽资源都被消耗在P2P应用、在线音视频、网络游戏等等高带宽应用上。特别是类似BitTorrent(BT)、Emule等P2P软件,由于使用了无上限的带宽应用策略,即便网络中只有个别人使用,仍会造成整个网络的拥塞。而这些工具为了能够绕过管理,采用了伪装、加密传输、动态变化通信端口等手段,使得传统的防火墙等系统无法对其进行有效管理。另一方面,网络管理人员使用普通的网络管理系统,无法从网络应用的角度了解当前网络状况,网络往往处在黑盒状态,使合理配置带宽变得困难重重。网络管理人员需要一种手段使得网络能够更加透明,以精确控制网络的使用。E-Gate网络监管系统(以下简称E-Gate)正是针对以上几方面问题专门研发的软硬件结合的系统,拥有完全自主知识产权,能够帮助组织单位实现基于每个网络用户的,量化的网络访问控制策略,确保互联网应用的可控、安全、高效。使用E-Gate能够收到以下效果:落实互联网使用规定组织单位往往只能通过限制互联网访问能力以期望达到规范互联网使用的目的,但这些手段只能限制应用而不能控制内容,因此很难达到预期的效果。E-Gate提供了精细的、基于内容的、量化的策略定义,帮助管理者制定和落实精确的互联网访问规范。督促互联网的正确使用,提高工作效率E-Gate中包含超过400万条网站信息,被精确分类为50余类别(详细分类参看附件),配合灵活多样的访问控制手段,达到督促网络用户合理分配工作、学习、娱乐时间,提高效率的目的。E-Gate能够控制超过100种应用协议,包括即时通讯、P2P工具、网络游戏、炒股软件等(详细列表参看附件),管理者可以精确控制各种应用的行为能力。阻止不良、非法和不健康的互联网内容E-Gate网站分类信息能够杜绝色情、邪教、违法信息等的访问,净化网络环境,避免由于这些内容的访问和散布带来不必要的麻烦乃至法律风险。优化网络带宽,提高网络利用率E-Gate的带宽管理功能能够帮助管理者达成合理分配网络带宽,优化网络状况的目标,提高网络设备和带宽的利用率。防止通过网络泄露机要信息E-Gate能够对MSN、QQ、电子邮件、文件共享、FTP等等多种信息交换应用实现精确的控制,防止通过这些手段造成有价值信息的外泄。第二章产品构架E-Gate网络监管系统是一套软硬件结合的系统,采用B/S架构。以串路搭接方式接入到网络的一个或多个点上,不会被网络用户感知,也不会对现有网络产生任何影响。网络监控器通过与策略服务的协同工作达到管理的目的。E-Gate内建了完整的策略体系,配合系统不同模块间功能,使得系统部署后可以立即发挥作用,甚至在系统上线部署过程中,对网络用户正在进行的通信也不会有影响,实现了真正的即插即用。URL分类数据库参照国家相关法律,结合国内互联网的应用特点,将互联网上的网站根据不同的内容和目的分为超过50种类别。利用完全自主开发的内容分类搜索引擎,在互联网上抓取UR