任天行网络安全管理系统.doc

任天行网络安全管理系统产品白皮书任子行网络技术股份有限公司2011年5月版权声明任天行网络安全管理系统由任子行网络技术股份有限公司(以下简称“任子行公司”)独立研制开发并发行,任子行公司对本程序、包装、使用手册等产品及其内容拥有版权等知识产权,受版权法和国际条约的保护。未经任子行公司的正式许可,任何单位及个人不得以任何方式或理由对上述产品、信息、材料的任何部分进行使用、复制、修改、抄录、传播或与其它产品捆绑使用或销售,否则将受到相应的刑事及民事制裁,并将在法律许可的范围内受到最大程度的起诉。信息更新本文档仅用于为相关用户提供信息,并且随时可由任子行公司更改或撤回。免责条款根据适用法律的许可范围,任子行公司按“原样”提供本文档而不承担任何形式的担保,包括(但不限于)任何隐含的适销性、特殊目的适用性或无侵害性。在任何情况下,任子行公司都不会对最终用户或任何第三方因使用本文档造成的任何直接或间接损失或损坏负责,即使任子行公司明确得知这些损失或损坏,这些损坏包括(但不限于)利润损失、业务中断、信誉或数据丢失。对于本文档的内容,任子行公司拥有最终的解释权。商标信息商标为任子行公司或产品的注册商标,受法律保护,侵权必究。未经本公司或商标权人书面许可,任何单位及个人不得以任何方式或理由对该商标的任何部分进行使用、复制、修改、传播、抄录或与其它产品捆绑使用销售。信息反馈如果您有任何宝贵意见或建议,可按照以下联系方式之一进行反馈:任子行网络技术股份有限公司总部:联系地址:深圳市高新区科技中二路软件园2栋6楼邮政编码:518057联系电话:(0755)-86168366传真:(0755)-86168355任子行网络技术股份有限公司北京分公司:联系地址:北京市海淀区北四环中路283号智凯大厦7层邮政编码:100083联系电话:010-62073716传真:(010)-62073717全国统一服务电话:4007001218您也可以访问任子行公司网站:得最新技术和产品信息目录1 应用背景 52 产品概述 63 核心价值 64 产品特点 识别上网应用 创新技术手段 有效管理网络 多层面自身安全防护 多种灵活部署方案 直观丰富的分析报表 105 关键技术 定制操作系统 专用网络设备驱动 捕包引擎 过滤引擎 内容匹配引擎 并行协议栈 协议分析 网页访问控制 海量数据全文检索 HTTPPOST识别 真正的64位系统 IPV6的支持 基于FPGA的专用网卡 166 功能介绍 网络行为审计 网络内容审计 网络行为控制 上网用户管理 网络流量分析 统计报表分析 系统管理与配置 227 典型部署 单台旁路铜纤镜像 单台透明网桥 单台旁路光纤镜像 光纤网络单链路分光 光纤网络双链路分光 多点分布式 278 资质荣誉 319 关于任子行 32应用背景近年来,随着我国宽带网络技术的不断发展以及网络基础设施的完善,在国内的应用越来越广。政府机关、企事业单位、大专院校等各种组织机构都进行了信息化建设,利用互联网或虚拟专用网来进行协同管理,信息发布,借以降低成本,提高生产力。然而,信息系统的快速发展和网络安全管理问题的日益凸现,使二者成为一对如影随形的同步矛盾体,并行地呈现在网络管理人员的面前。除了常见的上网人员利用工作时间娱乐、购物、聊天、进行P2P下载、在线游戏等无序上网行为外,由于网络访问的方便性与匿名性,加之电子信息复制的快捷简易,部分用户通过网络有意或无意地泄露了重要的机密信息并且往往难于得到追查和取证。这些行为导致管理机构投资加大、风险提升、企业文化扭曲,而整体工作效率下降和企业信息管理混乱。因此,网络技术的广泛应用,尤其是不加监管的网络应用逐渐成为这些组织的效率杀手,甚至给这些组织带来一些不必要的麻烦。具体表现有以下几种:上班时间浏览与工作无关信息有关统计资料显示,企业员工平均每天有三分之一的上班时间是在网上浏览与工作无关信息;在员工从外部网络下载各种信息中,只有25%的下载信息与其所从事的工作有关。企业缺乏有效的上网管理手段,将会导致企业的工作效率下降,这是与企业上网的初衷相违背的。给企业带来法律纠纷跟据国家相关法律的规定,在外部网络上发布淫秽信息与及迷信、反动、分裂等言论均为违法行为,有些企业员工滥用公司网络进行了上述行为,将把企业拖进复杂的、难以脱身的法律纠纷当中。网络带宽的滥用阻碍了