威海安达通上网行为管理办事处LJJ

公安部*82号令《互联网安全保护技术措施规定》的颁布，标志着各界对互联网威胁重视达到了新的高度。国内企事业单位，核心业务绝大多数都通过电脑和网络处理，每年在互联网上的交易金额**过万亿元人民币；若员工对互联网使用不当，轻则造成企业资源浪费、工作效率下降，重则核心机密泄露带来重大经济损失甚至面临法律诉讼风险。 

安达通针对国内上网行为管理市场需求专门研发的上网行为管理IAM网关，通过管理和规范着员工的上网行为，消除了由不当上网行为所带来的危害和隐患。具体而言，能够为企业带来: 

· 提高员工工作效率 

· 合理分配网络带宽资源 

· 拦截审核敏感信息和邮件 

· 屏蔽过滤不良网站和信息 

· 防范外来侵扰及攻击，**单位网络安全 

IAM功能特点 
· 先进高效：产品设计采用旁路侦听、网络零拷贝、连线跟踪等多种先进技术，**设备在**大用户规模和庞大流量的情况下，依然可以稳定高效地提供服务。 

· 安全保密：产品内嵌防火墙系统保护网络内部的安全和防止外部的恶意攻击，并采用国际流行的安全加密算法对管理传输和存储等各个过程进行加密，防止泄漏。 

· 标准开放：产品设计完全符合国家和公安部各项法规和标准，采用安达通*有的中间件技术和模块化插件设计，使得产品具有丰富而且标准的接口，功能*扩展且便于二次开发及和第三方系统对接。 

· 稳定可靠：系统运行在经过优化的Linux内核，所有模块都用C语言开放，具有比较好的稳定性。 

· 简便易用：提供日志记录、访问控制、内容监控、带宽管理、邮件拦截、统计分析、异常管理、邮件病毒过滤等多种单位迫切需要的网络安全管理功能。设备安装方便，不需要改变原有网络结构。界面人性化，无深奥术语，适合管理人员使用。 

· 自动维护：产品可自动升级软件和网址库等有关，并且采用黑匣子设计，内嵌自维护机制，自动清理系统废弃资源，检测和修复文件和库系统，并能自动整理磁盘空间和备份，保证系统在初始设置后即可稳定、可靠、长时间运行。 

· 分级管理和策略控制：可以按个人、部门和公司多个层次设定管理控制规则，并可以把多项不同类型的规则组合成一个策略赋予某人或某部门，较大地方便管理规则的设定和维护。 

· *创的邮件拦截引擎：借助于安达通的邮件拦截引擎，在对发生邮件者完全透明的情况下，网关根据过滤规则自动对外发邮件进行过滤、审计。 

· 专业软硬一体的设备：采用专门定制的并经严格测试的硬件设备，保证了IAM网关可以长期、稳定运行。 

· B/S系统结构：整个系统的管理和设置全部基于Web方式，在Web上就可以直接管理IAM网关的运行，监控整个网络的运行状况。 

· 操作方便：系统面向管理人员设计，使用者不需要掌握专门的技术、一看就会，易学易用。 

IAM提供完整的访问控制管理策略，可灵活地按用户角色或者分组对用户上网行为进行有效地控制，可以根据日期、时间段、服务类型、网址、流量、IP地址、端口范围等手段设置控制策略，并提供**的有害信息过滤网址库防堵不良网站，从而实现单位上网管理控制，规范员工上网行为。 
◇ 访问外网控制：可以控制所有人或*的人能否上Internet。 
◇ 日期时间控制：可以按照日期类型(如：工作日、非工作日)和时间段（如:上午9:00到下午6:00)使用各种控制策略。 
◇ 网址关键字控制：可以按网址、通配符控制访问的网站(如:禁止网址中包含news的网站)。 
◇ 应用服务控制：可以根据Internet的服务类型控制能否使用相关的服务 (如：能否使用邮件、QQ、P2P下载、www服务等)。 
◇ IP及端口控制：可以控制用户可以访问的IP地址或端口号 (如：可以封掉某些IP地址及端口)。 
◇ 分级控制：可以针对某个人、某个部门或所有人进行控制，每个部门或个人均可使用不同的访问策略。 
◇ 网址库类别控制：可以基于网址库的网址分类确定访问策略，而且用户可以自己维护网址库 (如：用户可以将不能访问的网站作为网址库的一类，然后可以通过禁止这一类网址，就达到了禁止访问对应类别的网站的功能) 
◇ 应用服务分类控制：可以基于网络应用的分类确定访问策略，系统默认把应用分为“即时通信”、“P2P下载”、“网络游戏”等九大类，而且用户可以自定义网络应用类别 (如：用户可以根据IP地址或端口来定义某些在线游戏服务，然后通过选择禁止或允许来控制 终用户对这些服务的使用。 

· 

带宽管理功能 
· 

IAM网关可以对用户上网占用的带宽进行管控，可以按网络地址段、用户组、个人或服务类型来制定策略对带宽进行管理。可将带宽划分成若干个虚拟通道，设定每个通道的带宽，上、下载速度的限制，**级和管理策略等，保证关键应用或重要人员的上网带宽，对有限的带宽进行优化使用、合理分配，将网络资源使用发挥到 大。管理方式如下： 
◇ 用户带宽管理：为不同身份的用户分配不同的带宽权限，有效**真正有带宽需求的用户的业务畅通。 
◇ 应用带宽管理：为不同的网络应用分配不同的带宽权限，有效抑制或封堵非正常业务对带宽的占用，如BT、eMule、在线视频、在线音乐等。 
◇ 网段带宽管理：为不同的用户网段分配不同的带宽权限，**业务网段的上网通畅。 
◇ 带宽通道管理：可以把基于不同类别的用户和网络应用划分到不同的业务通道里，不同的业务通道拥有不同的带宽，这样可以有效**正常业务的畅通运营。 
◇ 带宽报表：提供灵活详细的带宽使用报表，以便充分掌握互联网使用情况，及时对带宽分配策略做出正确的调整。 

· 

实时监控功能 
· 

IAM网关可以通过浏览器实时查看用户当前的上网情况，如当前在线的用户，其访问的IP地址信息、网址信息、应用服务信息、流量、占用带宽等等，并可实时查看用户即时的聊天信息、外发表单（BBS）信息、网络会话信息等。管理者可了解网络目前应用状况，及时进行控制和调整，**网络正常运行。 
◇ 在线用户：查看当前在线的用户信息，如姓名、部门、IP地址、MAC地址、访问时间、流量、状态等。 
◇IP访问：查看当前用户IP连接情况，如：用户的姓名、部门、源IP地址、目标IP地址及端口、网络协议、网络服务、流量、访问时间等。 
◇网站访问：查看用户正在访问的网站情况，如姓名、部门、时间、访问网址、标题等。 
◇网页表单：查看用户发送的表单信息，如用户名、网址和路径、访问时间、表单内容及附件名称和内容。 
◇邮件收发：查看用户收发邮件的内容，如：姓名、 发件人、收件人、主题、发送时间及发送邮件的具体内容、附件等。 
◇聊天记录：查看用户用即时通信软件(如：MSN、QQ、雅虎通等)进行的聊天记录。 
◇FTP/TELNET：查看FTP、Telnet等网络会话内容。 
◇当前阻断：查看当前正在被IAM网关阻断的有关信息。 
(对各种实时监控信息可设置过滤,系统将只显示符合过滤条件的信息。) 

· 

邮件拦截审计功能 
· 

邮件拦截通过预先设定的规则，根据收发件人、主题、邮件正文、附件名称等条件，对外发的邮件进行拦截、控制，避免员工以电子邮件的方式泄露关键信息。审核人员可以阅读被拦截下的邮件的全文及附件，再决定发送、转发或拒绝等。 
◇ 直接发送：对符合拦截条件的邮件只做记录并通知有关人员，然后直接转发给该封邮件的收件人。 
◇ 拒绝发送：对符合拦截条件的邮件进行记录并通知有关人员，而且停止转发给该封邮件的收件人。 
◇ 转发邮件：对符合拦截条件的邮件进行记录并通知有关人员，然后将邮件转发给规则所设定的收件人，而不是邮件本身的收件人。