深网DEEPNET系列产品白皮书

DN-B12系列V5.0.a

上网行为管理和审计产品技术白皮书

上海深腾信息技术有限公司

2009年2月

版权说明

上海深腾信息技术有限公司© 2008版权所有，保留一切权力。

本文件中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明，版权均属深腾信息技术有限公司(以下简称深腾)所有，受到有关产权及版权法保护。任何个人、机构未经深腾信息的书面授权许可，不得以任何方式擅自拷贝、传播、复制、泄露或复写本文档的全部或部分内容。

信息更新

本文档仅用于为最终用户提供信息，并且随时可由深腾信息更改或撤回。

免责条款

根据适用法律的许可范围，深腾信息按“原样”提供本文档而不承担任何形式的担保，包括（但不限于）任何隐含的适销性、特殊目的适用性或无侵害性。在任何情况下，深腾信息都不会对最终用户或任何第三方因使用本文档造成的任何直接或间接损失或损坏负责，即使深腾信息明确得知这些损失或损坏，这些损坏包括（但不限于）利润损失、业务中断、信誉或数据丢失。

商标信息

目录

1. 互联网概述 (4)

1.1 互联网访问带来的威胁 (4)

1.2．上网行为管理的必然性 (5)

1.3．深网DEEPNET帮助用户解决互联网访问带来的威胁 (5)

2. 产品优势特性 (6)

2.1 嵌入式的操作系统 (6)

2.2 网络数据处理芯片 (7)

2.3 硬件设计 (7)

2.4 分体式管理 (7)

2.5 继承式策略管理 (8)

2.6 版本智能管理 (8)

2.7 双线接入 (8)

2.8 内容墙技术 (9)

2.9 流控门技术 (9)

2.10 行为聚类技术 (9)

2.11 BY-PASS (10)

2.12 LCD液晶信息面板 (10)

3. 功能介绍 (10)

3.1 上网行为管理功能(DeepNet Manager System) (10)

3.2 上网行为审计功能(DeepNet Comptroller System) (15)

3.3 路由功能 (19)

3.4 防火墙功能 (20)

3.5 整体方案导入/导出 (20)

4. 产品规格 (20)

5. 部署方式 (21)

6. 关于深腾信息 (24)

1. 互联网概述

随着信息技术和互联网的深入发展，互联网日益成为人们工作、学习和生活的一部分，互联网已经深深的影响了我们每一个人。当我们在享受互联网带来的巨大便利的同时，其带来的负面影响和安全威胁也日趋严重，企业宝贵的带宽资源被滥用、色情、毒品、暴力、赌博等违法的信息泛滥、木马、病毒时刻考验着我们的神经、过激的言论给社会造成不良的影响、有意无意的信息外泄给企业带来巨大的经济损失等等。不管是现实社会还是虚拟世界，无法则乱。

对于互联网管理，上网行为规范，提高网络利用率、提高员工的工作效率等方面提出了迫切的需要。

1.1 互联网访问带来的威胁

n上班时间员工娱乐、购物、聊天、在线游戏、炒股、招聘网站——在上班时间里浏览和工作无关的网站，降低员工工作效率，增加企业运营成本。

n上班时间利用BT 、FTP 、 MP3 、网络蚂蚁、视频、音乐——挤占带宽，造成网络性能恶化，导致正常业务无法顺利开展，影响企业的竞争力。

n工作时间在线博彩、知识产权、色情网站、传播谣言和邪教——通过单位网络有意或无意的非法上网行为，给企业造成潜在法律隐患。

n通过 Email 、QQ、MSN 、 FTP 等途径对外传递信息，或许被别有用心的人截获而加以利用造成机密泄露——加大了企业信息的曝光率，使企业蒙受巨大的经济损失。

n网页和邮件中潜伏着病毒、木马、间谍程序、 ActiveX ，非法安装程序和文件操作——高风险网站导致病毒、木马、流氓软件在内网散播，造成无法正常的使用网络。

当互联网改变员工工作方式的时候，作为管理者，您的管理思维和手段是否“与时俱进”？

1.2．上网行为管理的必然性

为了网络的安全，企业已经部署了各种网络安全设备，比如防火墙、入侵检测系统、防毒墙、防垃圾邮件网关等等，企业部署这些安全设备无疑会给企业网络带来一定的安全，并且可以有效防范互联网上的各种攻击，但是传统网络安全设备对内部员工的不合法的上网行为所导致的安全和管理问题却无能为力。那么必须通过专业的上网行为管理产品解决：

ü什么人什么时间访问什么网站（娱乐新闻还是专业网站），和工作相关吗？

ü什么人什么时间访问什么应用（游戏或炒股还是Email或视频会议），和工作相关吗？

ü什么人什么时间占用多少公司带宽（p2p下载），是否影响正常业务？

ü什么人什么时间外发什么内容信息（过激言论、公司机密信息），给公司带来法律隐患了吗？

通过专业的上网行为管理产品，可以基于用户、时间、应用协议、流量、内容等因素对员工的上网行为进行全面细致的策略设置，把我们的安全理念从被动式防御升华到主动式管理、网络安全升华到信息安全。内外统一，既阻挡外部不安全因素，也防范内部不合法行为。才能为企业的网络实现真正的安全。

1.3．深网ＤＥＥＰＮＥＴ帮助用户解决互联网访问带来的威胁

深网DEEPNET是深腾信息公司的核心产品，是一款面向市场的软、硬件一体化管理设备。它通过内容过滤、应用控制、流量管理、网页过滤、监控审计等手段，帮助单位对员工的上网行为进行规范管理，屏蔽对不良网站的访问，控制并审计敏感信息的外发泄密，避免由于员工的不当网络行为引起的法律责任，以及帮助企业合理利用宝贵的带宽资源。帮助管理者及时掌握用户的互联网使用情况，规范用户的网络访问行为，及时发现网络访问中存在的问题并针对性的管理控制，优化网络提高管理水平。相比传统的网络安全产品，深网DEEPNET即可以防范外来攻击，而且可以通过对网络