局域网应用监控与审计.ppt

局域网监控与审计技术 某企业局域网 * 随着企业业务应用的不断多样化，网络的安全隐患也不断暴露出来。病毒、网络流量、上网行为的泛滥，黑客的攻击，单个计算机的受损也可能迅速传播到其他系统和主机，引起大范围的瘫痪和损失，企业领导提出需要从技术上和管理上对信息和信息系统进行保护，其中管理方面就包括系统日常运维服务，专业安全服务，从网络、服务器、桌面一体化的安全服务。 为此，企业引入专业的网络安全机构对网络现状进行调研评估，以寻求适合的、可行的安全策略，从而有效的计划、设计、优化自身网络的安全体系。 一个单位局域网应该从哪方面进行审计？ * 流量控制 信息安全管理 日志查询与管理 实时信息监控审计 访问控制 局域网应用监控与审计 对内网的用户流量控制功能，查看内网中的IP用户的流量状况，防止内网用户通过P2P 等工具下载，滥用带宽，影响正常的业务运作。 流量控制 局域网应用监控与审计 可根据远程通信端下发的过滤策略对局域网场所内上网终端所访问的互联网违法信息进行过滤。过滤策略包括过滤条件和过滤动作。过滤条件是指特定的URL 或者特定的IP 地址。 对有关法律、法规所规定不得下载、复制、查阅、发布、传播的信息。 信息安全管理 局域网应用监控与审计 1.支持本地查询和联网查询； 2. 查询功能仅对授权管理员提供； 3.能记录上网服务场所内的有关上网信息。 4. 支持按照各类信息、多种方式的组合查询和模糊查询。 5.日志可在本地保存，其存储限制仅受上网服务场所端系统自身以外的因素所限制，如服务器硬盘大小； 日志查询与管理 局域网应用监控与审计 1.对网页内容中包含的关键字的监控和过滤。网站提供的服务，往往在网页的内容文字上有所表现，所以此功能不但能过滤一些反动、黄色的信息，而且能发现一些提供非法 服务（如赌博）的网站。 2.能对FTP 站点、IP 地址、FTP 帐号、FTP 传送的文件名和文件内容进行监控和过滤。 3. 对BT/电驴/迅雷等P2P 传输工具监控审计 4.能对邮件内容中的关键字进行监控和过滤。邮件主题中的关键字的监控和过滤 实时信息监控审计 局域网应用监控与审计 5.能对QQ 号码在线与下线进行监控与过滤。 6.能对MSN 的帐号和内容进行监控 7.能对ICQ 的帐号和内容进 8.对Yahoo Messenger 帐号的监控，能实现对特定用户上下线的报警。聊天信息，包括普通聊天信息、会议信息和聊天室信息等 9.包括指定的玩家ID 的上下线监控和游戏过程中的聊天信息的内容监控和过滤。 局域网应用监控与审计 可以对内网出去访问互联网进一步管理，可以允许或拦截内网的用户出去访问的应用程序、IP、端口等，禁止内网用户访问一些目的端口，来增加管理策略，方便用户的使用。 访问控制 局域网应用监控与审计 可以根据内部的管理需要，针对内网用户上网行为进行监控审计管理，可以针对的内容关键字、帐号关键字、站点黑名单等方式进行审计。 根据局域网的需求针对用户进行上网时间、上网规则等的审计和限制。 规则策略