天融信上网行为管理-精选文档
上网行为管理
日志传输加密：管理者采用SSL加密隧道方式访问设备的本地日志库、外部日志中心，防止黑客窃听
管理三权分立：内置管理员、审核员、审计员账号。管理员无日志查看权限，但可设置审计员账号；审核员 无日志查看权限，但可审核审计员权限的合法性后才开通审计员权限；审计员无法设置自己的日志查看范围，但 可在审核员通过权限审核后查看规定的日志内容
搜索引擎管理：利用搜索框关键字的识别、记录、阻断技术，确保上搜索内容的合法性，避免不当关键词的 搜索带来的负面影响。
URL管理 ：利用页分类库技术，对海量进行提前分类识别、记录、阻断确保上访问的的合法性。 页正文管理：利用正文关键字识别、记录、阻断技术，确保浏览正文的合法性 文件下载管理：利用文件名称/大小/类型/下载频率的识别、记录、阻断技术确保页下载文件的合法性 .
第十四条 互联上服务营业场所经营单位和上消费者不得利用互联上服务营业场所制作、下载、复制、查阅、 发布、传播或者以其他方式使用含有下列内容的信息：
（一）反对宪法确定的基本原则的； （二）危害国家统一、主权和领土完整的； （三）泄露国家秘密，危害国家安全或者损害国家荣誉和利益的； （四）煽动民族仇恨、民族歧视，破坏民族团结，或者侵害民族风俗、习惯的； （五）破坏国家宗教政策，宣扬邪教、迷信的； （六）散布谣言，扰乱社会秩序，破坏社会稳定的； （七）宣传淫秽、赌博、暴力或者教唆犯罪的； （八）侮辱或者诽谤他人，侵害他人合法权益的； （九）危害社会公德或者民族优秀文化传统的；
上行为管理产品及技术是专用于防止非法信息恶意传播，避免国家机密、商业信息、科研成果泄漏的产品； 并可实时监控、管理络资源使用情况，提高整体工作效率。上行为管理产品系列适用于需实施内容审计与行为监 控、行为管理的络环境，尤其是按等级进行计算机信息系统安全保护的相关单位或部门。
天融信网络卫士安全网关系统上网行为管理系列
适用于各类教育机构，保障校园网络的安全和稳定运 行。
02
CATALOGUE
上网行为管理功能
用户上网行为管理
记录上网日志
系统能够详细记录用户的上网行为日 志，包括访问网址、浏览内容、网络 活动等，便于后续审计和追溯。
限制上网行为
根据组织的需求，系统可以限制用户 的上网行为，如禁止访问特定网站、 限制网络使用时间等，以保障工作效 率和网络安全。
天融信网络卫士安 全网关系统上网行 为管理系列
contents
目录
• 天融信网络卫士安全网关系统概述 • 上网行为管理功能 • 系统架构与部署方式 • 实施与运维服务 • 成功案例与用户反馈 • 未来发展与展望
01
CATALOGUE
天融信网络卫士安全网关系统概述
产品简介
是一款基于先进的多核处理器的安全网关系统，具备高性能、高可用性和高扩展性 。
开放API接口
提供丰富的API接口，支持第三方应用集成和二次开发。
硬件配置与性能
高性能处理器
采用多核高性能处理器，确保系统快速处理 数据和指令。
内存与存储
配备大容量内存和存储空间，支持大量用户 和数据的管理与存储。
扩展槽与接口
提供多种扩展槽和接口，支持扩展额外的硬 件设备和功能模块。
部署方式与适用环境
抵御网络攻击
系统具备抵御各种网络攻击的能力， 如DDoS攻击、ARP欺骗等，能够确保 网络的稳定性和安全性。
03
CATALOGUE
系统架构与部署方式
系统架构设计
分布式架构
采用分布式架构，支持多台设备集群部署，提 供高可用性和可扩展性。
模块化设计
系统采用模块化设计，可根据实际需求灵活配 置和扩展功能模块。
天融信上网行为管理ACM-用户手册201501
天融信上网行为管理系统TopACM用户使用手册天融信TOPSEC®北京市海淀区上地东路1号华控大厦100085电话：+8610-82776666传真：+8610-82776677服务热线：+8610-8008105119版权声明本手册中的所有内容及格式的版权属于北京天融信公司（以下简称天融信）所有，未经天融信许可，任何人不得仿制、拷贝、转译或任意引用。
版权所有不得翻印© 2012 天融信公司商标声明本手册中所谈及的产品名称仅做识别之用。
手册中涉及的其他公司的注册商标或是版权属各商标注册人所有，恕不逐一列明。
TOPSEC® 天融信公司信息反馈目录一、产品概述 (8)1图形界面格式约定 (8)2环境要求 (8)3接线方式 (8)4登录设备 (9)5刷新/保存/注销 (10)6密码恢复 (10)二、产品配置 (10)1设备状态 (10)2实时监控 (12)2.1设备资源 (12)2.2物理接口 (13)2.3服务监控 (14)2.3.1服务趋势叠加图 (14)2.3.2服务组趋势图 (14)2.3.3活跃服务统计 (15)2.3.4所有服务统计 (16)2.4用户监控 (16)2.4.1流量分析 (16)2.4.2会话分析 (17)2.4.3活跃会话 (17)2.5上网行为 (18)2.6在线用户 (18)2.7防共享上网 (20)2.8当前黑名单 (20)2.9应用限额用户 (21)3系统配置 (22)3.1设备工作模式 (22)3.1.1网桥模式 (22)3.1.2路由模式 (23)3.1.3旁路模式 (24)3.2系统维护 (26)3.2.1系统升级 (26)3.2.2自动升级 (27)3.2.3备份与恢复 (27)3.2.4重启/关机 (28)3.3系统管理员 (28)3.3.1配置系统管理员 (28)3.3.2角色管理 (30)3.4网管策略 (32)3.5网管参数 (32)3.6网络工具 (33)III3.8系统信息 (36)3.9邮件配置 (37)3.10集中管理 (37)3.11中心配置 (38)4系统对象 (39)4.1地址簿 (39)4.2网络服务 (39)4.2.1自定义普通服务 (40)4.2.2自定义特征识别 (40)4.2.3自定义论坛/网评特征 (41)4.2.4协议剥离 (43)4.3时间计划 (44)4.4URL库 (45)4.5关键字组 (47)4.6文件类型 (48)5网络配置 (49)5.1接口配置 (49)5.1.1物理接口 (49)5.1.2链路聚合 (49)5.1.3VLAN接口 (51)5.1.4PPPoE (51)5.1.5DHCP客户端 (52)5.1.6GRE隧道 (52)5.2配置IP地址 (53)5.3静态路由 (54)5.4OSPF路由 (54)5.4.1网络配置 (55)5.4.2接口配置 (56)5.4.3参数配置 (57)5.4.4虚连接配置 (58)5.4.5信息显示 (59)5.5策略路由 (61)5.5.1策略路由 (61)5.5.2均衡策略 (63)5.5.3持续路由 (65)5.5.4链路健康检查 (66)5.6DNS 配置 (67)5.7DDNS 配置 (67)5.8智能DNS (68)5.8.1全局配置 (68)5.8.2线路配置 (69)IV5.10DHCP配置 (73)5.10.1基本参数 (73)5.10.2DHCP中继 (74)5.10.3已分配IP地址 (75)5.11SNMP服务器 (75)5.12代理服务器列表 (75)5.1代理配置 (76)6防火墙 (77)6.1安全策略 (77)6.2NAT规则 (79)6.2.1内网代理 (79)6.2.2一对一地址转换 (80)6.2.3端口映射 (81)6.2.4服务器池 (82)6.3防DOS攻击 (83)6.4ARP 欺骗防护 (84)6.5应用层网关 (85)6.6加速老化 (86)6.7移动终端管理 (86)7组织管理 (87)7.1组织结构 (87)7.1.1定位并选中当前操作对象 (87)7.1.2修改根组 (88)7.1.3新增子组 (89)7.1.4修改子组 (90)7.1.5新增普通用户 (91)7.1.6新增认证用户 (93)7.1.7修改用户 (94)7.1.8绑定检查 (95)7.1.9导出用户和组 (99)7.1.10移动用户和组 (100)7.1.11删除用户和组 (101)7.1.12查询用户和组 (101)7.2批量导入 (102)7.3LDAP/AD导入 (102)7.4扫描内网主机 (104)7.5临时账号设置 (105)7.5.1临时账号设置 (105)7.5.2未审核账户列表 (108)7.5.3已审核账户列表 (108)7.5.4批量生成 (109)V7.6免审计Key (109)8流量管理 (110)8.1线路带宽配置 (111)8.2基于策略的流控 (111)8.3基于用户的流控 (115)9行为管理 (117)9.1认证策略 (118)9.2上网策略 (120)9.2.1上网权限策略 (120)9.2.2终端提醒策略 (129)9.2.3应用限额策略 (131)9.2.4黑名单策略 (133)9.2.5上网审计策略 (135)9.3认证选项 (137)9.3.1SNMP设置 (137)9.3.2认证参数 (139)9.3.3自定义认证页面 (139)9.3.4未认证权限 (140)9.3.5SSO (141)9.3.6短信认证 (147)9.4认证服务器 (150)9.4.1RADIUS服务器 (150)9.4.2AD服务器 (150)9.4.3LDAP服务器 (151)9.4.4POP3服务器 (152)9.4.5服务器测试 (152)9.5白名单管理 (154)9.5.1IP 白名单 (154)9.5.2URL 白名单 (155)9.5.3即时通讯白名单 (156)10即插即用 (157)11VPN配置 (158)11.1IPSec (158)11.1.1IPSec隧道 (158)11.1.2IPSec规则 (159)11.2PPTP (160)11.3L2TP (161)11.4VPN 用户 (162)12HA配置 (163)13系统日志 (165)13.1命令日志 (165)13.2事件日志 (166)13.3PPTP/L2TP日志 (166)13.4IPSec日志 (167)VI13.5黑名单日志 (168)13.6日志服务器 (169)13.7短信配置 (170)13.8告警配置 (171)14故障排除 (175)14.1捕获数据包 (175)14.2查看数据包 (176)14.3调试信息下载 (177)15报表中心 (177)15.1报表中心配置 (177)15.2内置报表中心 (178)VII8一、 产品概述1 图形界面格式约定2 环境要求设备系列产品可在如下环境使用：输入电压： 220～240V温度： -10～50 ℃湿度： 5～90% 电源：交流电源110V ～230V为保证系统能长期稳定的运行，应保证电源有良好的接地措施、防尘措施、保持使用环境的空气通畅和室温稳定。
上网行为管理规范
上网行为管理规范引言概述：随着互联网的普及和发展，上网已经成为人们日常生活中不可或者缺的一部份。
然而，由于互联网的开放性和匿名性，一些不良上网行为也随之而来。
为了维护网络环境的健康和秩序，制定上网行为管理规范是必要的。
本文将从五个方面详细介绍上网行为管理规范。
一、用户个人信息保护1.1 用户个人信息的采集和使用应遵循合法合规原则。
网站和应用程序在采集用户个人信息时，应明确告知用户信息的用途和范围，并经过用户明确允许。
1.2 用户个人信息的存储和保护应采取安全措施。
网站和应用程序应加密用户个人信息，确保其不被非法获取或者泄露。
1.3 用户个人信息的使用应遵守用户的意愿和法律法规的要求。
网站和应用程序不得将用户个人信息用于未经用户允许的商业活动，同时要严格遵守相关隐私政策。
二、网络言论自由与尊重2.1 网络言论自由应在法律框架内行使。
用户在网络上享有言论自由的权利，但不得利用网络传播违法信息或者进行人身攻击。
2.2 网络言论应尊重他人权益和社会公德。
用户在表达观点时，应遵守基本的道德规范，不得侮辱他人、传播虚假信息或者煽动仇恨。
2.3 网络言论应遵守平台规则和社会伦理。
网站和应用程序应设立合理的言论管理机制，对违规言论进行监测和处理，维护网络言论秩序。
三、网络安全保护3.1 用户应妥善保管个人账号和密码。
用户在上网过程中，应采取安全措施，避免个人账号和密码被他人盗用。
3.2 网站和应用程序应加强网络安全防护。
加密传输、防火墙设置、漏洞修复等措施应得到有效应用，确保用户的上网安全。
3.3 用户应避免访问和下载不安全的网站和应用程序。
用户在上网过程中，应警惕恶意软件和网络钓鱼等网络攻击手段，保护个人信息和设备安全。
四、版权保护和知识产权尊重4.1 用户在网络上应尊重他人的版权和知识产权。
不得未经授权使用他人的作品、商标或者专利，避免侵犯他人的合法权益。
4.2 网站和应用程序应建立版权保护机制。
加强对用户上传内容的审核和监测，及时处理侵权行为，保护原创作品和知识产权。
上网行为管理规范
上网行为管理规范一、背景介绍随着互联网的快速发展，上网已成为人们日常生活中不可或缺的一部分。
然而，由于互联网的开放性和便利性，也存在一些不良的上网行为，如网络欺凌、网络诈骗、色情信息传播等，严重影响了网络环境的健康和安全。
为了维护良好的网络秩序，保护用户的合法权益，制定上网行为管理规范势在必行。
二、目的和意义1. 维护网络环境的健康和安全，保障用户的合法权益；2. 规范上网行为，提高网络素养，培养正确的网络价值观；3. 防范网络风险，减少网络犯罪的发生；4. 促进互联网行业的健康发展，增强用户对网络的信任度。
三、适用范围本规范适用于所有使用互联网的个人、组织和企业，包括但不限于互联网服务提供商、网站运营者、网络应用开发者、网络用户等。
四、基本原则1. 法律合规：上网行为应遵守国家相关法律法规，不得从事任何违法犯罪活动。
2. 自律规范：用户应自觉遵守网络道德和职业道德，遵循公序良俗，不传播淫秽、暴力、恶俗等不良信息。
3. 保护隐私：用户的个人信息应得到合法、合理的保护，不得非法收集、传播、泄露用户个人信息。
4. 安全防护：用户应采取必要的安全防护措施，保护自己的账号、密码及其他个人信息的安全。
5. 公正公平：网络服务提供商和网站运营者应公正、公平对待用户，不得歧视任何用户。
五、具体规定1. 禁止传播违法信息：用户不得利用互联网传播违法、淫秽、暴力、恶俗等有害信息，包括但不限于色情、赌博、恐怖主义等。
2. 禁止网络欺凌：用户不得利用互联网对他人进行恶意侮辱、诽谤、人肉搜索等行为，不得进行网络暴力行为。
3. 禁止网络诈骗：用户不得利用互联网进行虚假宣传、虚假销售、虚假广告等欺骗行为，不得进行网络诈骗活动。
4. 禁止侵犯知识产权：用户不得在互联网上传播侵犯他人知识产权的作品，包括但不限于盗版软件、盗版音视频等。
5. 禁止网络攻击：用户不得利用互联网进行网络攻击、网络入侵等非法行为，不得扰乱网络秩序，损害网络安全。
上网行为管理方案完整篇.doc
上网行为管理方案1上网行为管理方案(员工上网控制)构建安全、稳定、高效的企业网络⏹行业背景分析CNNIC最新数据表明：94.8%的中小企业配备了电脑、92.7%的中国中小企业接入互联网；57.2%的中小企业正在利用互联网与客户沟通及为客户提供咨询服务。
从企业门户平台的建设到公文、数据的传递，从VPN企业专用信息通道到网络视频会议，网络应用已经成为广大企业提高工作效率，进行实时沟通的有力保证和手段；同时网络也成为企业收集各类信息、与外界沟通以及员工获得专业知识与信息的重要来源。
然而，网络也是各种娱乐活动的渠道，是分散员工精力、生产力流失的根源，重要资料的泄漏和不可控的安全隐患也使广大企业面临巨大经济损失和法律风险。
据美国科技调查机构IDC的调查指出：企业员工大约30％～40％对网络的使用是跟工作无关的。
中国企业的情况略高于这个比例。
中国员工每周花在网上处理私人事务的时间为5.6小时，中国的IT主管认为员工每周会花费至少6.2小时进行网上冲浪，83%的中层管理人员在办公时间内浏览与工作无关的网站。
如果缺乏管理制度和技术手段，员工不加监管、随意使用网络将导致三个重大问题：工作效率低下、网络性能恶化、网络违法隐患。
⏹行业网络需求分析多线高速接入因为拨号接入方式比专线、光纤便宜很多，一般企业多采用ADSL这类的宽带接入。
随着网络的应用越来越多，管理难度越来越大，很多企业一条宽带不够，再增加一条宽带；两条条宽带不够，再增加两条宽带。
但这样就会出现多路接入、多个出口的问题，接入设备多，维护成本增大，给管理带来困难。
因此企业需要多路宽带接入，特别是在业务范围覆盖全国的企业，还需要电信、联通线路的同时接入访问，消除跨网互通的问题。
网络带宽管理一般来说，一个2M外网带宽的局域网，只要有2个以上的用户毫无节制地使用BT，所有人的正常网络浏览都将成为不可完成的任务。
如果缺乏有效的技术手段，BT、迅雷、电驴、PPLive 等P2P软件和在线影音等行为就会严重吞噬带宽资源，导致正常工作的带宽得不到保障，企业大量投资的宽带网络速度一天比一天慢；IT部门经常遭到抱怨，要求提升上网的带宽；而有趣的是抱怨的人中常常包括那些下载音乐文件或看视频电影的员工。
上网行为管理规范
上网行为管理规范一、背景介绍随着互联网的快速发展，上网已成为人们日常生活的重要组成部份。
然而，不规范的上网行为可能会对个人、组织和社会造成一系列问题和风险。
为了维护网络环境的安全和良好秩序，制定上网行为管理规范势在必行。
二、目的和意义1. 维护网络安全：规范上网行为有助于防止网络攻击、病毒传播等安全威胁。
2. 保护个人隐私：规范上网行为可以防止个人隐私被侵犯和泄露。
3. 提高工作效率：规范上网行为有助于减少不必要的上网时间，提高工作效率。
4. 培养健康上网习惯：规范上网行为可以培养健康的上网习惯，避免沉迷于虚拟世界。
三、规范内容1. 合法合规：上网行为应符合国家法律法规，不得从事非法活动，包括但不限于盗版、色情、赌博等。
2. 保护个人隐私：不得发布、传播他人的个人信息，不得偷窥、监视他人隐私。
3. 网络安全意识：加强网络安全意识，不点击、下载、安装未经验证的软件和文件，不随意访问未知网站。
4. 禁止网络攻击：不得进行网络攻击、恶意扫描、破解密码等行为，不得利用网络进行欺诈、诽谤等活动。
5. 合理使用网络资源：不得滥用网络资源，包括但不限于大量下载、浏览非工作相关网站、发送垃圾邮件等。
6. 尊重知识产权：不得侵犯他人的知识产权，包括但不限于盗用他人作品、传播盗版软件等。
7. 遵守公司规定：遵守公司制定的上网行为管理规定，按照规定的权限和范围使用公司网络设备和资源。
8. 健康上网：不沉迷于网络游戏、网络购物等虚拟世界，合理安排上网时间，保持身心健康。
四、责任与处罚1. 个人责任：每位上网用户都有责任遵守上网行为管理规范，自觉维护网络环境的安全和良好秩序。
2. 监督与管理：公司应建立健全上网行为监督与管理机制，加强对上网行为的监控和检查。
3. 处罚措施：对于违反上网行为管理规范的行为，将依据公司规定进行相应的处罚，包括但不限于警告、扣减绩效、住手网络权限等。
五、培训与宣传1. 培训：公司应定期组织上网行为管理规范的培训，提高员工的网络安全意识和规范上网行为的能力。
安全审计及上网行为管理产品界面操作介绍
4
《信息安全产品配置与应用》课程之安全审计及上网行为管理系统篇
产品外观
机型：2U标准机型
Console
HA接口
（连串口线管理）
MGMT为管理口
扩展槽
千兆电口Eth10
5
《信息安全产品配置与应用》课程之安全审计及上网行为管理系统篇
陆的方式为https://192.168.5.254，此地址为ACM在MGMT管理口默认 的管理地址，其他网口未配置IP。管理员及口令见下图。
Telnet管理方式： 通过网线，模拟console管理方式。
用户名：superman 密 码：******
7
《信息安全产品配置与应用》课程之安全审计及上网行为管理系统篇
封堵过滤 流量控制 信息审计
ACM两大功能组： 网络控制 网络审计
10
《信息安全产品配置与应用》课程之安全审计及上网行为管理系统篇
网络控制模块
网络控制
系统管理 网络管理 网络策略
带宽管理 账户管理 策略管理 认证计费
网络控制模块主要功能
✓ 访问控制
✓ IP/MAC ✓ 带宽控制 ✓ P2P控制 ✓ 认证控制 ✓ 上网控制
15
《信息安全产品配置与应用》课程之安全审计及上网行为管理系统篇
网络控制—网络管理—网络接入（2）
如果选择透明接入 模式，则可在此进 行设置，并选择桥 的接口。
16
《信息安全产品配置与应用》课程之安全审计及上网行为管理系统篇
网络控制—网络管理—网络接入（3）
本地网段是指需要对哪个网络进行监控，通常是指 被监控的内网网段。
《信息安全产品配置与应用》之安全审计及上网行为管理篇 —设备界面操作介绍
上网行为管理规范
上网行为管理规范一、背景介绍随着互联网的飞速发展，上网已经成为人们日常生活中不可或者缺的一部份。
然而，上网行为也存在一些问题，如网络谣言、网络欺诈、色情信息等，对社会秩序和个人权益造成为了一定的影响。
为了维护网络环境的健康和安全，制定上网行为管理规范势在必行。
二、目的和意义上网行为管理规范的目的在于规范和引导人们正确、健康、文明地使用互联网，保护个人隐私和权益，维护网络信息的真实性和可信度，促进网络空间的良好发展。
通过制定规范，可以有效防范网络风险，提高网络安全水平，营造良好的网络环境。
三、适合范围本规范适合于所有使用互联网的个人、组织和企业，包括但不限于上网浏览、发布信息、进行交流和交易等各种上网行为。
四、具体规定1.遵守法律法规：所有上网行为必须遵守国家相关法律法规，不得从事非法活动，不得传播违法信息，不得侵犯他人合法权益。
2.保护个人隐私：个人在上网过程中应注意保护自己的隐私，不泄露个人敏感信息，不随意透露他人个人信息，合理使用个人账号和密码，定期更新密码。
3.尊重知识产权：在使用互联网过程中，应尊重他人的知识产权，不得擅自复制、传播他人的作品，如文字、图片、音频、视频等，要尊重原作者的版权。
4.抵制网络欺诈：不参预任何形式的网络欺诈活动，不轻信目生人的信息和网上交易，提高警惕，通过正规途径获取信息和进行交易。
5.抵制网络暴力：不传播恶意信息，不进行网络暴力行为，不参预网络欺凌等违法行为，维护网络空间的和谐与友善。
6.抵制色情信息：不浏览、传播或者参预制作色情信息，不访问、传播或者参预制作淫秽、低俗的内容，保护未成年人的健康成长。
7.遵守网络道德：遵守网络礼仪，不发布恶意言论，不进行人身攻击，不侵犯他人的隐私权和名誉权，保持良好的网络行为习惯。
8.防范网络安全风险：使用正版软件和操作系统，及时更新安全补丁，安装有效的杀毒软件和防火墙，不随意下载、安装未知来源的软件，不点击可疑链接。
9.合理使用网络资源：不占用过多网络资源，不恶意刷屏、刷评论，不发布垃圾广告信息，保持网络资源的公平合理使用。
上网行为管理解决方案完整篇.doc
上网行为管理解决方案1上网行为管理解决方案一．上网行为管理产品产生的背景在Internet飞速发展的今天，网络已成为企业的重要生产工具，员工通过网络可以查找资料、沟通交流和从事电子商务等，但是相应的多种问题伴随而生，例如：1.与工作无关的P2P 和在线视频等应用占用带宽2.与工作无关的聊天、炒股、游戏、博客和在线购物等活动影响工作效率。
3.员工随意在网络上发帖和传输文件导致机密泄露4.员工上网容易受到病毒、木马和蠕虫等攻击和感染5.员工通过网络从事一些黄赌毒等违法活动6.员工浏览和发布不良言论导致企业面临法律风险为解决以上一系列的问题，上网行为管理产品应运而生。
二．上网行为管理产品给用户带来的价值上网行为管理产品带来了全面的互联网行为管理解决方案。
在此，我们以华为的ASG2000系列产品为例，从URL过滤、应用行为控制、流量管理、web内容过滤、上网行为审计等几个方面阐述行为管理产品为用户带来的价值：1．应用控制和URL过滤：企业或者组织接入互联网的带宽一般非常有限。
当这个有限的带宽充斥了大量的无关应用（如在线游戏、P2P和在线视频）的时候，一些重要应用将受到挤压，基本带宽得不到保证，使得网络对于工作和重要业务不再可用。
该应用通过应用层数据识别，对数据流中的应用层数据进行内容检测。
通过对解析的数据包，使用应用特征库中的规则，对应用数据进行匹配，识别出在线游戏、P2P和在线视频等多种类型的网络数据流量，然后根据用户对该类应用配置的动作允许还是阻断数据包。
URL过滤在企业中是非常重要的功能，员工随意不受控地访问非法网站，不仅严重影响工作效率而且威胁企业网络安全。
URL过滤对用户的URL请求进行访问控制，允许或禁止用户访问某些网络资源，可以达到规范上网行为的目的。
2．流量管理：基于时间段、部门/用户和应用/应用类型，对网络游戏、在线网页视频和P2P视频等带宽滥用的应用进行限速，确保正常业务的带宽使用，为各部门划分和分配出口带宽。
天融信上网行为管理产品竞争性分析(与深信服)
以上功能，天融信具有，深信服AC无
TOPSEC
谢谢！
天融信TopACM
对深比信劣服势AC
无此功能
1. 适用于酒店客户，无需改变现有网络配置 的情况下快速接入网络中
差异化功能对比—基于服务的策略路由
天融信TopACM
对深比信劣服势AC
无此功能
1. 支持针对大流量应用服务（P2P、流媒体等）进行策略路由 （就是我们讲的应用路由功能）
差异化功能对比—灵活的黑名单管控
天融信TopACM
对深比信劣服势AC
无此功能
1. 支持按每日/每周/每月对用户或组的流 量、速率、会话数等做黑名单策略；
2. 支持多种惩罚方式
1. 黑名单策略不够完善 2. 惩罚方式不够灵活
差异化功能对比—基于个人的行为统计
天融信TopACM
对深比信劣服势AC
无此功能
1. 支持对单个用户的行为进行统计分析，汇 总出对单个用户的行为统计报表
天融信TopACM
对深比信劣服势AC
移动终端管理：支持限制手机、pad等移 动终端接入网络。
移动终端管理：支持限制手机、pad等移 动终端接入网络。
上网行为管理核心功能介绍-上网行为管控-上网控制
天融信TopACM
对深比信劣服势AC
上网控制：应用控制、限制访问url 搜 索、论坛、邮件控制、代理控制、ssl内 容识别控制
对深比信劣服A势C
我们ACM支持两种方式的日志备份： 1、外置数据中心 2、通过FTP方式备份到本地服务器
深信服AC外置数据中心配置截图
四大核心功能对比总结
核心功能对比结果
上网行为审计 上网行为管控
网络流量控制 统计分析报表
天融信上网行为管理参数
·全面权威的行为日志审计分级分权的日志账户管理图形化日志统计，方便用户对行为记录的查询、审计，并支持饼状图、柱状图、曲线图等形式直观显示结果·强大灵活的上网行为管理内容过滤，如即时聊天内容及文件传输过滤、网页URL及搜索关键字过滤、HTTP 及FTP文件传输过滤、以及非标准端口FTP过滤，支持根据邮件发件人、邮件附件类型过滤，发贴关键字过滤，文件下载过滤策略管理方面支持策略对象复用、策略继承、强制策略继承即子组也可以继承父组的策略，父组也可以强制子组继承自己的策略·用户管理黑名单、白名单管理，免审计key支持批量导入用户：比如文件导入，LDAP/AD用户导入等支持L2/L3层网络环境的IP+MAC和VLAN ID的绑定支持用户自动分组，可按IP、MAC地址、主机名、VLAN ID等多种方式来定义用户名，这样大大的简化了动态用户的管理，增强了用户管理的灵活性支持公用账户、临时账户，支持对临时账户的自动和手动审核，从而减少管理员对临时账户的频繁配置，也统一了临时账户的上网权限和使用期限的管理·多种身份认证方式支持网页重定向支持多种认证方式的混合使用支持WEB认证、LDAP认证、AD域认证、Radius认证、POP3认证等·安全防护支持基于状态监测的防火墙，不仅保障网关设备安全，还能保护内网安全支持一对一的地址转换、多对一的PAT转换、端口映像等多种NAT转换策略·带宽资源管理支持对具体URL的带宽管理支持对具体应用协议的带宽管理支持对单用户、单IP的带宽管理支持应用的流量配额控制、在线时长控制、并发Session控制、新建会话控制，并提供相应的惩罚手段可基于业务应用划分优先级，将业务应用划分为高、中、低三个优先级，优先级越高的流量，优先传送提供最大带宽限制、保障带宽、预留带宽等一系列强大的带宽管理功能·网络适应性支持静态路由、策略路由支持DHCP服务器、DHCP中继功能支持DNS代理、DNS缓存、VLAN等功能支持链路的负载均衡、主备链路的备份功能支持GRE VPN、PPTP VPN、IPSec VPN功能支持PPPOE拨号方式，并支持对多条PPPOE线路做负载均衡·高可靠性(HA)主备模式：系统支持一主一备，或一主多备的HA模式负载均衡模式：系统支持多个主设备(多主一备/多主多备)的HA模式，多个主设备间可实现负载均衡·详实的报表分析曲线图、饼状图、柱状图等图文并茂的数据统计报表展现以小时、天、周、月、年，或自定义时间段为单位的统计分析报表以用户、用户组、服务、服务组、线路等为对象，并进行对象排名根据组织结构中的逻辑树结构，可逐个展示用户，并将每个用户的上网行为分项统计支持报表的Email自动订阅, 便于管理员掌握某个时间段内网络的运行状态、流量和行为的趋势信息·日志查看USBkey控制日志查看权限：即用户上网记录的查询权限，必须用Key进行控制，任何其他人不允许有查询权限；·无线热点控制与防共享上网管理1、支持对无线热点、智能终端接入的识别，通过信任列表进行管控；2、支持对代理软件或路由器共享上网的检测控制。
上网行为管理规范
上网行为管理规范一、背景介绍在互联网时代，上网已经成为人们日常生活中不可或缺的一部分。
然而，随着互联网的普及和发展，一些不良的上网行为也随之而来，给个人、家庭和社会带来了一定的负面影响。
为了规范上网行为，维护网络环境的健康和安全，制定上网行为管理规范势在必行。
二、目的和意义上网行为管理规范的目的是为了引导人们规范、文明、安全地使用互联网，保护个人隐私和信息安全，维护网络环境的良好秩序。
通过制定和执行管理规范，可以有效防范网络诈骗、网络暴力、色情信息等不良现象的发生，提升网络文明素质，促进互联网的健康发展。
三、管理规范内容1. 注册与实名制要求a. 在进行网站、社交媒体或其他网络平台的注册时，用户需提供真实的个人信息，并进行实名认证。
b. 网站、社交媒体或其他网络平台应建立健全的实名制管理机制，对未经实名认证的用户进行限制或封禁。
2. 禁止传播违法信息a. 禁止在互联网上传播、发布、分享任何违法、虚假、淫秽、恶俗等不良信息。
b. 网站、社交媒体或其他网络平台应建立内容审核机制，及时删除和屏蔽违法信息。
3. 禁止网络暴力行为a. 禁止在互联网上进行人身攻击、谩骂、辱骂、恶意诋毁等网络暴力行为。
b. 网站、社交媒体或其他网络平台应建立举报机制，对网络暴力行为进行处理和惩处。
4. 保护个人隐私和信息安全a. 网站、社交媒体或其他网络平台应加强个人信息保护，确保用户的个人隐私不被泄露。
b. 用户应自觉保护自己的个人信息，不随意泄露给他人，提高信息安全意识。
5. 禁止网络诈骗行为a. 禁止通过网络进行欺诈、诈骗、虚假宣传等行为，如虚假中奖信息、网络传销等。
b. 网站、社交媒体或其他网络平台应建立风险评估机制，及时发现和阻止网络诈骗行为。
6. 禁止传播色情信息a. 禁止在互联网上传播、发布、分享任何色情、淫秽等不良信息。
b. 网站、社交媒体或其他网络平台应加强内容过滤和审核，及时删除和屏蔽色情信息。
7. 禁止侵犯知识产权a. 禁止在互联网上侵犯他人的知识产权，包括盗版、侵权等行为。
天融信ACM
公司产品主要特色和优势
• 多种接入方式 • 多接口、高性能 • 运行稳定，宕机或断网风险极 低 • 支持与三层交换机联动 • 具有防火墙控制功能 • 基于用户的多四层行为管理 • 特定区域即插即用 • IP/MAC自动探测、绑定 • 认证计费功能 • • • • • • • • • 上网认证准入功能 实时的活动监控 详细的带宽控制 详细的内容审计 内容回放功能 对P2P下载可实现有效控制 丰富的应用识别分类 详实的数据统计报表 美观的图形统计报表
有有16%来自内部未授权的存取； 有14%来自专利信息被窃取； 有12%来自内部人员的财务欺骗； 而只有5%是来自黑客的攻击。
互联网滥用情况调查 据 IDC 调查结果显示：
员工30% ~40% 的互联网使用花费在新闻、 娱乐、购物、无意义的闲聊（QQ、MSN)等于工 作无关的活动上
据Sex TracKer调查：
•
透明方式
• 如果要透明接入，可在此进行设置，并选择 桥的接口。
本地网段
• • • •
本地网段的设置非常重要！！！ 本地网段是指需要对哪个网络进行监控和控制，通常是指被监控的内网网段。 如果没有设置或设置不正确，那么将监控不到任何数据。 如上所设，目前只监控192.168.5.0/24这个网络，其他都不监控。
上班时间发生了全球70％的色情互联网访问
（色情网站的浏览量集中在每天9-17时）
滥用互联网对企业产生的负面影响
引发安全威胁
– – –
生产力下降
– – –
网页浏览(病毒、木马插件) IM即时通讯(病毒文件传输) P2P文件共享(恶意代码)
网页浏览(非工作活动) IM即时通讯(聊天) P2P文件共享(听歌、看电影)
天融信上网行为管理系统白皮书
产品部署）
旁路部署 旁路部署无需对内网拓扑进行任何改动， 部署 极为灵活。 使用旁路部署方式分析处理流入和 流出的数据包， 有效地实现对网络数据的监控 以及对基于 TCP 协议应用的阻断， 且避免由于 部署方式带来的网络单点故障问题。
网络适应性 设备支持旁路、网桥、路由等部署模式； 支持 PPTP、IPSEC 等 VPN 功能； 支持链路负载均衡，支持 HA 主备部署模式 支持酒店即插即用功能
行为日志审计 满足公安部 82 号令要求实现全面的上网行为记录 审计， 同时支持基于个人的行为统计分析， 包括网 页标题、发帖、即时通讯、文件上传、邮件等全面 的上网行为信息
客户价值
安全合规 产品完全满足中华人民共和国公安部令 第 82 号 《互联网安全保护技术措施规定》 ， 对客 户访问互联网内容真实审计，追溯还原。
串行部署 天融信上网行为管理系统可直接串行部署， 能对多 个子网进行监控、审计、管理。适用于透明方式接 入或路由方式接入的环境及数据流量大的网络。
产品资质
软件著作权 销售许可证（互联网公共服务场所） 销售许可证（无线接入前端） 销售许可证（网络通讯审计标准） 公安部检测报告 IPv6 金牌认证 中国国家信息安全产品认证证书（ISCCC） 军用信息安全产品认证证书
带宽使用情况直观掌控 通过专业的带宽管理和分配算法， 提供流量优 先级、最大带宽限制、保障带宽、预留带宽、 以及随机公平队列等带宽优化和控制功能， 所 有操作直观可视。 实名身份认证 将超过 10 种以上的认证方式进行组合，结合 跨三层 IP/MAC 绑定、外部 SSO 等认证方式， 实现实名身份认证。
天融信上网行为管理系统-TopACM
产品概述
天融信上网行为管理系统是天融信公司凭借多年 来的安全产品研发经验， 为满足各行各业进行网络 行为管理和内容审计的专业产品。 产品具有防止非 法信息传播、 敏感信息泄漏， 实时监控、 日志追溯， 网络资源管理， 另外该产品基于天融信公司开放的 系统架构及模块化设计， 具有高效实时的网络数据 采集能力、 智能的信息处理能力、 强大的内容审计 分析能力、精细的行为管理能力，是一款高性能、 智能灵活、易于管理和扩展的上网行为管理产品。 灵活的上网行为管控 支持按不同应用对用户的上网行为进行管控， 包括 URL 地址、敏感关键字、收发邮件、文 件上传下载等； 支持灵活的上网策略策略复用、继承等 多身份认证机制 支持 WEB 认证、 LDAP 认证、 AD 域认证、 Radius 认证、POP3 认证、短信认证、微信认证、二 维码认证等； 支持多种认证方式混合使用； 带宽管控功能 支持对目标 URL、应用服务类型的流量管控； 支持针对用户组、单用户、单 IP 的带宽管理； 支持应用的流量配额、 在线时长、 并发会话的 控制； 详实的报表分析 支持曲线图、 饼状图、 柱状图等图文并茂的数 据统计报表展现； 支持以小时、天、周、月、年，或自定义时间 段为单位的统计分析报表；
网络设备推荐
一、上网行为管理（品牌：深信服、华为、天融信、网康、网神、360 ）
带“★”为必须满足项
二、VPN 安全网关（品牌：深信服、华为、天融信、网康、网神、360 ）
三、核心交换机
华为9306
四、三层交换机
从业八年，呆过几个安全厂商，从个人角度讲讲：天融信、启明、网御、绿盟都是传统的综合安全厂商，政府军工行业做的比较多，产品线、产品资质和公司资质都比较全，全国各地都有厂家的办事处，服务也有保障，产品方面各有优劣。
深信服是05年后快速增长的安全公司，主要强调应用交付，避免和传统厂商正面交锋，网神是从联想网御分出来的，研发能力已经比较落后，产品更新换代较慢，好像被360收购了，不知道下一步怎么发展。
根据这几年的市场表现，各公司优势产品及简评如下：
天融信：防火墙，其他产品多基于TOS或OEM的
启明：入侵检测、W AF、SOC
网御：（原联想网御，现网御星云，已被启明收购，产品与启明重合，单独品牌运作）UTM、网闸
绿盟：入侵防御、漏扫、抗DDOS
深信服：上网行为、VPN
山石：UTM
网康：上网行为
作者：匿名用户
链接：https:///question/23146141/answer/35630808
来源：知乎
著作权归作者所有。
商业转载请联系作者获得授权，非商业转载请注明出处。
上网行为管理规范
上网行为管理规范一、背景介绍随着互联网的普及和发展，上网已经成为人们日常生活中不可或缺的一部分。
然而，由于上网行为的多样性和复杂性，为了维护网络环境的健康和安全，我们需要制定一套上网行为管理规范，以规范用户的上网行为，保护个人隐私，防止网络欺诈和侵权行为的发生。
二、目的和范围本规范的目的是为了确保用户在上网过程中遵守道德规范，保护个人隐私和数据安全，维护网络环境的健康和安全。
适用范围包括但不限于公司内部网络、公共网络以及其他与公司相关的网络环境。
三、上网行为管理规范1. 合法合规a. 用户在上网过程中必须遵守国家法律法规以及公司的相关规定。
b. 用户不得利用网络进行任何违法犯罪活动，包括但不限于传播淫秽色情信息、散布谣言、侵犯他人隐私等。
c. 用户不得利用网络从事商业活动，包括但不限于发布广告、销售非法产品等。
2. 保护个人隐私a. 用户不得盗用他人账号进行上网活动。
b. 用户不得非法获取他人个人信息，并不得将个人信息泄露给他人。
c. 用户不得恶意侵犯他人隐私，包括但不限于偷窥、偷拍、散布他人隐私等。
3. 网络安全a. 用户不得利用网络进行网络攻击行为，包括但不限于黑客攻击、病毒传播、网络钓鱼等。
b. 用户不得利用网络进行网络诈骗行为，包括但不限于虚假宣传、虚假交易等。
c. 用户不得利用网络传播病毒、恶意软件等危害网络安全的行为。
d. 用户不得利用网络进行非法获取他人账号和密码的行为。
4. 网络版权a. 用户不得在网络上传播盗版软件、电影、音乐等侵犯他人版权的内容。
b. 用户不得利用网络进行盗版、破解等侵犯知识产权的行为。
c. 用户在上传自己创作的内容时，应确保拥有合法的版权或获得相关授权。
5. 社交媒体使用a. 用户在社交媒体上应尊重他人的言论自由，不得进行辱骂、恶意攻击等行为。
b. 用户在社交媒体上不得发布不实信息，不得传播谣言。
c. 用户在社交媒体上应注意保护个人隐私，不得随意透露个人敏感信息。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
系统配置
• • • •
公告配置 该公告信息在用户启用了上网认证功能时，用户认证时会弹出。 公告栏的信息用户可以自定义； 公告内容可以是中、英文以及阿拉伯数字，公告长度最长为255 个中文字 符。
超时配置
•
该参数配置为设备启用认证功能后，对用户的一些超时配置。
•
“登录时长”：是指认证用户认证后所能使用网络的最大时长，超过此时长 后用户需要重新认证方可使用网络；
ACM培训
2019-1
产品概况
产品主要分为两大功能 1、网络控制功能 2、应用审计功能
网Байду номын сангаас控制及审计功能
• 控制功能
– 访问控制控制 – IP/MAC – 带宽控制 – P2P控制 – 认证控制 – 上网控制
• 审计功能
– – – – – – 邮件审计 IM审计 股票及网络游戏审计 网络电话、电视审计 网站提交及网站访问 下载信息审计
备份数据的上传下载
•
上传下载是指将网络控制功能的备份文件进行恢复与下载
认证用户账号导入
• • •
账号导入是指将设置的认证用户的账号导入。 可根据红色字体提示格式进行自定义。 可将导出的上网用户信息备份出后，使用账户导入功能。
系统日志
• •
系统日志是指管理员对设备的全部操作记录。 可根据管理员以及模块进行单独查询。
报警日志
•
报警日志是在模块规则中设置了阻断、告警等功能，如果有用户行为违反了 这些行为，系统会发出告警，这些告警会记录在这里。因此，阻断和告警是 否生效，可查看这里的报警日志，如果没有，说明该行为没有触发，换句话 是没有生效。
网络接入
• •
在“网络接入”中选择部署模式，以及配置网卡地址和接口类型。 注意：通常只选择内网作为监控模式，其他选择为“管理”即可。接口类型 中有“其他”，是指该接口外联数据库，设备将审计数据发送到外部数据库 。“管理”是指旁路接入时使用该接口进行设备管理。
系统信息
• 该页主要是查看系 统运行情况： • 查看系统资源占用 情况 • 查看接口监控状态 • 查看当前流量大小 注意 接口处于“监控中 ”时表示设备处于 审计运行中，否则 需要手工启动
产品注册
•
•
• •
产品注册信息中描述了设备状态，如果有效期和注册状态异常，则需要点击 注册，注册不成功，请检查下列问题： 1、设备是否与互联网连接，是否为设备配置了地址、网关、域名、默认路由 四个参数。 2、如果配置正确仍不能注册，请ping 222.128.6.131，检查是否能通信。同 时检查前端防火墙是否阻断了该通信。 3、如仍有问题，请联系客服人员进行解决。
网关数据库配置
•
• •
当系统使用外置数据库时，设备需要设置网关数据库，该外置数据库目前支持 mysql 目前设备内已经内置数据库，因此这里无需进行任何设置，默认即可。 网关数据库目前只存储网络控制的相关信息，至于审计数据不在该数据表内。
审计数据库配置
•
• •
当系统使用外置数据库时，设备需要设置审计数据库，该外置数据库目前支 持mysql 目前设备内已经内置数据库，因此这里无需进行任何设置，默认即可。 审计数据库目前只存储网络审计的相关信息，至于网关数据不在该数据表内 。
升级配置
• 库的升级分为两个，一个是URL过滤库，一个是应用识别库。 • 可选择自动更新的时间点，建议按每周作为一个周期来更新。
升级日志
• 升级日志主要记录了库升级的状态信息
本地升级
• • • •
本地升级包括了URL库、应用识别库、软件版本、系统平台四部分。 当设备不能与互联网通信时，URL库和应用识别库可通过本地升级的方式来 实现。 软件版本是当前系统工作的主要部分，通常软件升级就选择它来升级。 系统平台是指底层的内核版本，该内核版本通常情况是不需要升级的。
备份与恢复
• •
•
备份与恢复分为两部分，一部分是备份，一部分是恢复。 这里的备份只能备份网络控制的配置文件，至于审计内容的备份在网络审计的 配置中去实现。同时，配置文件可事先下载保存，同时也支持将配置文件导入 上传的功能。 恢复出厂设置时在这里点击。
数据库表备份
• •
数据库表备份是指网络控制功能的数据库表备份。 备份出来的数据可在“上传/下载”表单里。
产品服务
• • • •
产品服务信息中描述了应用软件识别库和URL分类库的在线升级期限，默认为 三年。如果未激活，请点击激活按钮。若不能激活，请检查下列问题： 1、设备是否与互联网连接，是否为设备配置了地址、网关、域名、默认路由四 个参数。 2、如果配置正确仍不能注册，请ping 222.128.6.131，检查是否能通信。同时 检查前端防火墙是否阻断了该通信。 3、如仍有问题，请联系客服人员进行解决。
“心跳时长”：是指认证用户在认证成功后的最大空闲时间，在此时间段内 如果用户没有产生网络流量，那么系统会认为用户已退出认证。
•
服务器配置
• • • • • • •
如果对设备做集中管理时使用，一般情况下，该项无须进行配置，默认即可。 “认证服务器IP”栏用来配置用户认证时服务的IP。 “网关服务器IP”栏用来配置网关服务器的IP。 “管理端口”栏是指管理员进行管理时后台管理软件的接入端口。系统默认该端口号为：5577. “认证端口”栏是指上网用户在进行用户上网认证时，认证接口的端口号。系统默认该端口号为：7755. “网关端口”栏是指在进行AAA 认证时，系统连接的网关的端口号.系统默认该端口号为：5280. “代理端口”网关代理模块的端口，暂时没有使用。
• 如果要透明接入，可在此进行设置，并选择 桥的接口。
本地网段
• • • •
本地网段的设置非常重要！！！ 本地网段是指需要对哪个网络进行监控和控制，通常是指被监控的内网网段。 如果没有设置或设置不正确，那么将监控不到任何数据。 如上所设，目前只监控192.168.5.0/24这个网络，其他都不监控。
VLAN设置
•
802.1Q设置是在VLAN TRUNK环境下使用，如该设备接入到VLAN TRUNK环 境中，那么设备就要让trunk包从设备中通过，此时就要根据两端的VLAN ID分 别设置虚拟子接口，然后在子接口之间设置透明或者路由。 对于非VLAN TRUNK环境，在此不必做任何设置。
•
透明方式