-天玥網絡安全審計系統（互聯網型）產品管理中心應用監管部2007年7月合規性管理細粒度審計

員工上網行為現狀與企業監管挑戰天玥互聯網安全審計系統

成功案例目錄員工上網行為潛藏的風險色情內容游戲

新聞帶寬濫用信息泄漏惡意代碼法律糾紛虛假/反動言論P2P給生產力造成的損失IDC調查企業規模100人平均工資2300元/月平均私用時長/人天30分鐘12元/小時企業年度損失17.28萬元70％40％企業生產力損失員工因私上網行為調查含惡意代碼網站網頁病毒

Nimda、CodeRed等含惡意代碼網站

黑客在網站植入木馬,盜取登陸用戶的賬號和密碼危害修改主頁修改IE標題欄鎖定注冊表

IE窗口定時彈出木馬運行等需要有強大的不良站點庫，封堵相關網站虛假、反動言論引發法律糾紛IMBT知識產權糾紛文件共享信息外泄利用公司網絡發布虛假/反動言論，甚至從事網絡犯罪活動，主管/公安部門需定位發布人員，企業需做免責依據。企業上網行為監管挑戰監管需求監管內容

機密信息不泄漏提高生產力提高帶寬使用效率避免法律糾紛電子郵件網頁瀏覽遠程登陸文件傳輸即時通訊網頁提交WebMail網頁論壇網頁聊天網頁短信企業需要的互聯網行為監控產品分析協議越多越好系統穩定，能夠定時出報表有害信息地址庫要多要求圖表直觀，直接和管理掛鉤不影響網絡速度又要求阻擋有害信息最好能夠防止內部重要資料的泄密能夠規范內部網絡活動

員工上網行為現狀與企業監管挑戰天玥互聯網安全審計系統

成功案例目錄產品定位與部署方式產品定位

企業對員工互聯網行為進行監管，詳細記錄各種網絡行為，策略性管理。部署方式旁路偵聽方式部署在互聯網出口處，不改變現有網絡結構。路由器InternetL3Switch防火墻L2SwitchOA區L2Switch業務區鏡像端口管理中心天玥互聯網型產品系統架構專用LINUX內核操作系統：內核最小化，系統不穩定因素最小化專用抓包引擎：DMA操作，CPU占用少內容匹配引擎：基于狀態機的多模匹配算法產品型號列表天玥網絡安全審計系統互聯網型HLB百兆系統100/300/500用戶數授權，默認監聽端口為電口HLB-100/300/500雙網口檢測模塊HL-AM-II（可選）天玥網絡安全審計系統互聯網型HLQ千兆系統1000/3000/5000/8000/10000用戶數授權HLQ-1000/3000/5000/8000/10000雙網口檢測模塊HL-AM-III（可選）千兆光口模塊HL-AM-IV（可選）主要功能強大便捷的策略管理靈活的上網控制

黑白名單

系統用戶管理快捷搜索強大的日志查詢功能

內容細粒度

MAIL/WEBMAILIMFTPTELNETWEBBBSWEBCHAT

報告細粒度不良站點封堵違規行為阻斷細粒度審計

合規管理便捷管理合規管理－不良站點封堵400萬條有害網址列表,并支持不良站點庫在線升級29類不良站點分類，并在不斷完善中可自定義過濾站點實時攔截訪問不良站點行為，返回封堵頁面給用戶端業內最強大、最全的不良站點庫！合規管理－違規行為阻斷阻斷類型HTTP、IM即時通訊阻斷SMTP/POP3、Webmail外發阻斷網絡游戲阻斷P2P下載、指定文件類型下載阻斷指定關鍵字搜索引擎阻斷阻斷策略按時間段設置按群組/安全域設置對特殊終端完全放行阻斷指定IP或者IP段對IP、MAC、帳號等多種形式定義阻斷規則1.電子郵件2.網頁瀏覽3.遠程登陸4.文件傳輸5.即時通訊6.網頁提交7.WebMail8.網頁論壇9.網頁聊天10.網頁短信內容細粒度審計內容審計可以對信息全部審計或根據關鍵字進行審計強大的協議分析能力HTTP/HTTPSSMTP/POP3/WEBMAIL21種常見游戲15種常見IMBT400萬條不良站點庫內容審計功能詳解1電子郵件－全審計網頁－全面記錄用戶名，源、目的IP，分組名，內容、時間TELNET－交互內容審計FTP－賬號審計源IP、目的IP、原始內容等信息內容審計功能詳解2IM即時通信－策略審計WEBMAIL－頁面審計帳號、時間、收件人、標題、正文等網頁論壇WEBBBS－賬號審計使用者、發帖帳號、標題、內容、時間、IP等網頁聊天WEBCHAT－賬號審計使用者、訪問地址、聊天帳號、時間等時間、帳號、內容、源目的IP等報告細粒度按分組排名網站瀏覽收發郵件文件傳輸即時通訊遠程登陸網絡游戲音視頻網頁發貼封堵排名按人員排名網站瀏覽收發郵件文件傳輸即時通訊遠程登陸網絡游戲音視頻網頁發貼封堵排名報告細粒度按訪問資源統計上網趨勢游戲趨勢音視頻趨勢發貼趨勢封堵趨勢訪問趨勢分析網站瀏覽文件傳輸遠程登陸報告細粒度－便捷、強大的自定義報表根據需要，自定義報表輸出內容三種輸出格式：PDF、EXCEL、HTML便捷管理－強大的策略管理按設備、組設置策略策略細粒度：按協議、端口、IM、游戲、P2P、分類針對全局、組、設備使用不同的封堵策略制定不同的封堵策略類別按時間指定策略封堵策略分類和具體內容分組可自動獲取或人工維護黑白名單機器黑名單對指定IP的機器無條件封堵機器白名單對指定IP的機器不封堵，不記錄日志站點黑名單對指定站點無條件封堵站點白名單對指定站點無條件開放系統管理控制方式用戶權限封堵頁面管理

員工上網行為現狀與企業監管挑戰天玥互聯網安全審計系統

成功案例目錄廣泛應用中共中央紀律檢查委員會信息中心中共中央組織部中國人民政治協商會議上海市委員會上海市嘉定區教育委員會浙江省義烏市人民政府浙江省委黨史研究辦公室新疆維吾爾自治區昌吉政府新疆維吾爾自治區克拉瑪依市政府山東省出入境檢驗檢疫局北京市體育局廈門市工商行政管理局……政府機構中國石化集團西北管理局中國石化集團塔里木油田分公司塔西南勘探開發公司甘肅省電力公司四川省攀枝花電業局新疆維吾爾自治區阿克蘇電力有限責任公司……能源行業教育行業北京聯合大學哈爾濱工業大學西安電子科技大學四川師范大學中國石油管材研究所……電信行業中國網通（集團）有限公司北京分公司中國網通（集團）有限公司河北省分公司……典型應用客戶需求實現對員工上網行為的管控能夠策略控制客戶端的站點訪問、IM、WEBMAIL等滿足公安部82號文要求不改變現有網絡使用習慣

客戶價值旁路部署，不對原有網絡產生任何影響方便靈活的管理：基于策略控制上網行為

專業的合規性報告拓撲示意圖核心服務器骨干交換機Internet員工客戶端核心數據庫HTTP/SMAIL/IM/BTOA系統產品資質計算機信息系統安全專用產品銷售許可證國家信息安全認證產品型號證書計算機軟件著作權登記證書涉密信息系統產品檢測證書軍用信息安全產品認證證書啟明星辰西安分公司地址：西安市南二環中段396號秦電國際大廈0735室郵編：710061電話：啟明星辰信息技術有限公司地址：北京市海淀區中關村軟件園21號樓啟明星辰大廈郵編：100094電話：上海啟明星辰信息技術有限公司地址：上海市浦東張江高科技園區松濤路563號海外創新樓A座6層郵編：201203電話：啟明星辰深圳分公司地址：深圳市福田區深南中路2號新聞大廈十四層郵編：518027電話明星辰重慶分公司地址：重慶市高新區科園一路200號渝高廣場C座15-1號郵編：400039電話：啟明星辰沈陽分公司地址：沈陽市和平區文化路19號金科大廈910室郵編：