winfun萬(wàn)方盈科技有限公司推出新一代winfun上網(wǎng)行為管理系統(tǒng)，該
    系統(tǒng)可以進(jìn)行網(wǎng)絡(luò)數(shù)據(jù)包檢查，識(shí)別應(yīng)用層信息，并根據(jù)應(yīng)用的特征碼等信息來(lái)判斷應(yīng)用類(lèi)
    別，同時(shí)也可以依照經(jīng)驗(yàn)數(shù)據(jù)，采用數(shù)理統(tǒng)計(jì)方法分析數(shù)據(jù)流并以此來(lái)判斷那些難以識(shí)別的
    網(wǎng)絡(luò)應(yīng)用。這些特性和技術(shù)使得it管理人員可以很容易地控制如即時(shí)通信信息傳輸、p2p
    多線程下載、skype語(yǔ)音通信等網(wǎng)絡(luò)的應(yīng)用。只需通過(guò)web頁(yè)面的簡(jiǎn)單設(shè)置，即可完成對(duì)這
    些網(wǎng)絡(luò)應(yīng)用的管理，并可根據(jù)實(shí)際需要來(lái)設(shè)置對(duì)這些網(wǎng)絡(luò)應(yīng)用的審計(jì)或記錄，以避免因不當(dāng)
    網(wǎng)絡(luò)應(yīng)用所引起的法律風(fēng)險(xiǎn)。結(jié)合我國(guó)網(wǎng)絡(luò)特點(diǎn)及用戶(hù)需求，winfun上網(wǎng)行為管理系統(tǒng)明
    確了以下三個(gè)目標(biāo)： 
    防御來(lái)自外部的威脅，阻止蠕蟲(chóng)、網(wǎng)絡(luò)病毒、間諜軟件和黑客攻擊對(duì)內(nèi)部網(wǎng)絡(luò)造成的安
    全損失，提高內(nèi)部網(wǎng)絡(luò)的整體抗攻擊能力; 
    防御來(lái)自?xún)?nèi)部的威脅，阻止蠕蟲(chóng)、網(wǎng)絡(luò)病毒爆發(fā)對(duì)內(nèi)部網(wǎng)絡(luò)的破壞，保障內(nèi)部網(wǎng)絡(luò)的正
    常運(yùn)行，同時(shí)有效防范企業(yè)機(jī)密信息外泄等安全事故的發(fā)生; 
    有效控制網(wǎng)絡(luò)資源濫用，阻止員工因?yàn)楦鞣N im 即時(shí)通訊軟件、p2p 下載、網(wǎng)絡(luò)在線游
    戲、在線視頻而影響正常工作，通過(guò)凈化流量，為網(wǎng)絡(luò)加速。

winfun 上網(wǎng)行為管理系統(tǒng)， b/s 架構(gòu)， 通過(guò) web 控制臺(tái)實(shí)現(xiàn)配置管理、 系統(tǒng)管理以及

日志管理。 winfun 上網(wǎng)行為管理系統(tǒng)采用模塊化設(shè)計(jì)，其體系架構(gòu)如圖所示，包含 web

控制臺(tái)、安全中心及網(wǎng)絡(luò)探測(cè)器三個(gè)部分， web 控制臺(tái)用于實(shí)現(xiàn)便捷的可視化管理， 網(wǎng)絡(luò)

探測(cè)器負(fù)責(zé)網(wǎng)絡(luò)數(shù)據(jù)包檢測(cè)、 報(bào)文捕獲等， 并將捕獲的信息數(shù)據(jù)及時(shí)傳送至安全中心， 安全

中心對(duì)信息數(shù)據(jù)進(jìn)行審計(jì)， 并下發(fā)策略， 對(duì)捕獲的信息作出相應(yīng)的反饋， 從而實(shí)現(xiàn)配置管理、

系統(tǒng)監(jiān)控、 日志審計(jì)等重要功能。 數(shù)據(jù)采用 ssl 加密方式傳輸， 不會(huì)造成二次泄密， 保證了

系統(tǒng)及信息的安全。

winfun 上網(wǎng)行為管理系統(tǒng)內(nèi)置防火墻模式、網(wǎng)橋模式、旁路偵聽(tīng)模式三種工作模式,

保證了產(chǎn)品可以適合任何網(wǎng)絡(luò)結(jié)構(gòu)進(jìn)行網(wǎng)絡(luò)監(jiān)控，還可以基于 mac 地址跨網(wǎng)段、 跨 vlan、

跨平臺(tái)、跨路由、 跨交換機(jī)對(duì)互聯(lián)網(wǎng)信息進(jìn)行全面控制管理，徹底解決了同類(lèi)軟件不能對(duì)

icmp 協(xié)議和 udp 協(xié)議進(jìn)行監(jiān)控的難題。

2.4 上網(wǎng)行為檢測(cè)與審計(jì)

winfun 上網(wǎng)行為管理系統(tǒng)能夠?qū)Ω鞣N應(yīng)用層協(xié)議進(jìn)行解析，對(duì)用戶(hù)使用互聯(lián)網(wǎng)過(guò)程中

的各種網(wǎng)絡(luò)服務(wù)和應(yīng)用進(jìn)行分析， 實(shí)現(xiàn)用戶(hù)上網(wǎng)的行為審計(jì)和用戶(hù)訪問(wèn)的內(nèi)容審計(jì)， 能夠?qū)?br>

用戶(hù)上網(wǎng)行為進(jìn)行控制， 根據(jù)不同的策略封堵各種網(wǎng)絡(luò)應(yīng)用， 還能夠針對(duì)用戶(hù)的上網(wǎng)行為進(jìn)

行實(shí)時(shí)監(jiān)控和流量分析。

審計(jì)詳細(xì)的用戶(hù)上網(wǎng)信息， 審計(jì)內(nèi)容包括機(jī)器名、 源 ip、 目的 ip、 源端口、 目標(biāo)端口、

源 mac 地址、用戶(hù)名（域認(rèn)證或者系統(tǒng)本地認(rèn)證）、 時(shí)間或時(shí)間段、網(wǎng)絡(luò)行為的協(xié)議類(lèi)別、

網(wǎng)絡(luò)行為的審計(jì)狀態(tài)及其他網(wǎng)絡(luò)行為關(guān)鍵信息。

winfun 上網(wǎng)行為管理系統(tǒng)能夠檢測(cè)虛擬賬戶(hù)、 網(wǎng)站、論壇、博客、郵箱等登陸情況，

并對(duì)外發(fā)及下載信息進(jìn)行審計(jì)。 提供網(wǎng)絡(luò)行為數(shù)據(jù)報(bào)表和圖表。 在對(duì)數(shù)據(jù)統(tǒng)計(jì)時(shí)， 本系統(tǒng)可

從多方面進(jìn)行了統(tǒng)計(jì)， 給網(wǎng)絡(luò)管理者提供方便的網(wǎng)絡(luò)管理平臺(tái)， 幫助用戶(hù)在網(wǎng)絡(luò)管理、 預(yù)防

信息泄密、 了解員工需求、 規(guī)范員工行為等方面取得更高成效。 從其支持的協(xié)議上看，winfun

上網(wǎng)行為管理系統(tǒng)審計(jì)的內(nèi)容包括 http、 ftp、 telnet、 郵件、 網(wǎng)絡(luò)聊天、 網(wǎng)絡(luò)游戲、 音視

頻、文件傳輸、 p2p、 股市軟件等， 具體如下：

1） http: 支持 web、 post 的審計(jì)， 支持自定義關(guān)鍵字， 能夠根據(jù)關(guān)鍵字搜索和審計(jì)特

定內(nèi)容及對(duì)特定內(nèi)容的訪問(wèn)。

2） ftp: 審計(jì) ftp 協(xié)議的登錄、注銷(xiāo)和一般操作等行為，及 ftp 操作的文件、目錄以

及文件名稱(chēng)等。

3） telnet: 支持遠(yuǎn)程 telnet 操作審計(jì)與回放， 審計(jì) telnet 用戶(hù)、 telnet 客戶(hù)端 ip

地址、命令執(zhí)行時(shí)間段、 telnet 命令等。

4） p2p: 基于 p2p 行為特征的智能識(shí)別技術(shù)，能夠?qū)徲?jì)所有 p2p 的行為記錄，可分類(lèi)

審計(jì)如 bt、 電驢、 pplive、 ppstream 等主流 p2p 應(yīng)用軟件。

5） 郵件：支持基于 smtp、 pop3、 imap4 等主流電子郵件協(xié)議的審計(jì)。

6） 網(wǎng)絡(luò)聊天： 能夠?qū)徲?jì)即時(shí)通訊工具及網(wǎng)絡(luò)聊天室， 如 qq、msn、icq、yahoo messenger、

淘寶旺旺、 uc、 qq 聊天室私聊、 webmsn、 163 聊天室、 263 聊天室等。 可審計(jì)聊天

內(nèi)容，可根據(jù)自定義關(guān)鍵字實(shí)現(xiàn)內(nèi)容過(guò)濾。

7） 網(wǎng)絡(luò)游戲： 支持識(shí)別主流網(wǎng)絡(luò)游戲協(xié)議， 支持聯(lián)眾、 浩方、 qq 游戲、 大話(huà)西游、 cs

8） 音視頻： 支持網(wǎng)絡(luò)音頻和視頻的檢測(cè)及審計(jì)。

9） 股票應(yīng)用： 支持主流股票交易和查詢(xún)平臺(tái)的檢測(cè)和審計(jì)， 如大智慧系列（國(guó)泰君安

大智慧、 江南證券大智慧）、 聯(lián)合證券、 銀河證券（同花順 2006， 雙子星）、 分析家、

錢(qián)龍炒股軟件、大參考等。