internet 互聯(lián)網被稱為“信息高速公路”，是一個對外宣傳、獲取外部信息和對外交流的
    重要途徑。特別是近幾年隨著信息化建設的成熟，政府、企業(yè)都相繼推出了網上業(yè)務系統(tǒng)，
    互聯(lián)網已成為重要的業(yè)務處理渠道。 
    互聯(lián)網應用已經滲透到社會生活的每一個角落，成為人們學習、工作、生活不可或缺的
    工具，和政府、企業(yè)運營的基礎平臺?；ヂ?lián)網為社會帶來了巨大變革，但也產生了副作用。
    局域網內的成員能夠在工作時間使用  im 聊天、網上購物、在線欣賞音樂和電影，通過  bt 
    等  p2p 工具下載互聯(lián)網資源、收發(fā)個人郵件等，除了員工或成員無心工作帶來的直接損失，
    這些不良的上網行為還嚴重擠占了網絡帶寬，使得有限的帶寬資源被濫用，業(yè)務無法得到高
    效運行。同時還讓單位或企業(yè)面臨泄密風險。 
    針對用戶互聯(lián)網訪問行為的管控，美國于  2002 年頒布實施《薩班斯-奧克斯利法案》
    對內控和行為日志記錄率先提出了要求；而中國于  2006 年  3 月  1 日實施《互聯(lián)網安全保
    護技術措施規(guī)定》-簡稱公安部  82 號令，也對互聯(lián)網訪問行為及訪問日志等提出了具體而
    嚴格的要求，例如82號令規(guī)定網絡服務提供者或使用者保留登錄和退出時間、賬號、互聯(lián)
    網地址或域名等上網行為信息。 
    網絡出口工作在網絡的邊緣，是內部網絡與internet之間的橋梁。作為橋梁，出口的重
    要性是不言而喻的。出口如果斷了，內部網絡將成為信息孤島；出口如果慢了，將造成用戶
    體驗下降，甚至影響整個辦公業(yè)務。
    winfun萬方盈科技有限公司推出新一代winfun上網行為管理系統(tǒng)，該
    系統(tǒng)可以進行網絡數(shù)據(jù)包檢查，識別應用層信息，并根據(jù)應用的特征碼等信息來判斷應用類
    別，同時也可以依照經驗數(shù)據(jù)，采用數(shù)理統(tǒng)計方法分析數(shù)據(jù)流并以此來判斷那些難以識別的
    網絡應用。這些特性和技術使得it管理人員可以很容易地控制如即時通信信息傳輸、p2p
    多線程下載、skype語音通信等網絡的應用。只需通過web頁面的簡單設置，即可完成對這
    些網絡應用的管理，并可根據(jù)實際需要來設置對這些網絡應用的審計或記錄，以避免因不當
    網絡應用所引起的法律風險。結合我國網絡特點及用戶需求，winfun上網行為管理系統(tǒng)明
    確了以下三個目標： 
    防御來自外部的威脅，阻止蠕蟲、網絡病毒、間諜軟件和黑客攻擊對內部網絡造成的安
    全損失，提高內部網絡的整體抗攻擊能力; 
    防御來自內部的威脅，阻止蠕蟲、網絡病毒爆發(fā)對內部網絡的破壞，保障內部網絡的正
    常運行，同時有效防范企業(yè)機密信息外泄等安全事故的發(fā)生; 
    有效控制網絡資源濫用，阻止員工因為各種 im 即時通訊軟件、p2p 下載、網絡在線游
    戲、在線視頻而影響正常工作，通過凈化流量，為網絡加速。

winfun 上網行為管理系統(tǒng)， b/s 架構， 通過 web 控制臺實現(xiàn)配置管理、 系統(tǒng)管理以及

日志管理。 winfun 上網行為管理系統(tǒng)采用模塊化設計，其體系架構如圖所示，包含 web

控制臺、安全中心及網絡探測器三個部分， web 控制臺用于實現(xiàn)便捷的可視化管理， 網絡

探測器負責網絡數(shù)據(jù)包檢測、 報文捕獲等， 并將捕獲的信息數(shù)據(jù)及時傳送至安全中心， 安全

中心對信息數(shù)據(jù)進行審計， 并下發(fā)策略， 對捕獲的信息作出相應的反饋， 從而實現(xiàn)配置管理、

系統(tǒng)監(jiān)控、 日志審計等重要功能。 數(shù)據(jù)采用 ssl 加密方式傳輸， 不會造成二次泄密， 保證了

系統(tǒng)及信息的安全。

winfun 上網行為管理系統(tǒng)內置防火墻模式、網橋模式、旁路偵聽模式三種工作模式,

保證了產品可以適合任何網絡結構進行網絡監(jiān)控，還可以基于 mac 地址跨網段、 跨 vlan、

跨平臺、跨路由、 跨交換機對互聯(lián)網信息進行全面控制管理，徹底解決了同類軟件不能對

icmp 協(xié)議和 udp 協(xié)議進行監(jiān)控的難題。

2.4 上網行為檢測與審計

winfun 上網行為管理系統(tǒng)能夠對各種應用層協(xié)議進行解析，對用戶使用互聯(lián)網過程中

的各種網絡服務和應用進行分析， 實現(xiàn)用戶上網的行為審計和用戶訪問的內容審計， 能夠對

用戶上網行為進行控制， 根據(jù)不同的策略封堵各種網絡應用， 還能夠針對用戶的上網行為進

行實時監(jiān)控和流量分析。

審計詳細的用戶上網信息， 審計內容包括機器名、 源 ip、 目的 ip、 源端口、 目標端口、

源 mac 地址、用戶名（域認證或者系統(tǒng)本地認證）、 時間或時間段、網絡行為的協(xié)議類別、

網絡行為的審計狀態(tài)及其他網絡行為關鍵信息。

winfun 上網行為管理系統(tǒng)能夠檢測虛擬賬戶、 網站、論壇、博客、郵箱等登陸情況，

并對外發(fā)及下載信息進行審計。 提供網絡行為數(shù)據(jù)報表和圖表。 在對數(shù)據(jù)統(tǒng)計時， 本系統(tǒng)可

從多方面進行了統(tǒng)計， 給網絡管理者提供方便的網絡管理平臺， 幫助用戶在網絡管理、 預防

信息泄密、 了解員工需求、 規(guī)范員工行為等方面取得更高成效。 從其支持的協(xié)議上看，winfun

上網行為管理系統(tǒng)審計的內容包括 http、 ftp、 telnet、 郵件、 網絡聊天、 網絡游戲、 音視

頻、文件傳輸、 p2p、 股市軟件等， 具體如下：

1） http: 支持 web、 post 的審計， 支持自定義關鍵字， 能夠根據(jù)關鍵字搜索和審計特

定內容及對特定內容的訪問。

2） ftp: 審計 ftp 協(xié)議的登錄、注銷和一般操作等行為，及 ftp 操作的文件、目錄以

及文件名稱等。

3） telnet: 支持遠程 telnet 操作審計與回放， 審計 telnet 用戶、 telnet 客戶端 ip

地址、命令執(zhí)行時間段、 telnet 命令等。

4） p2p: 基于 p2p 行為特征的智能識別技術，能夠審計所有 p2p 的行為記錄，可分類

審計如 bt、 電驢、 pplive、 ppstream 等主流 p2p 應用軟件。

5） 郵件：支持基于 smtp、 pop3、 imap4 等主流電子郵件協(xié)議的審計。

6） 網絡聊天： 能夠審計即時通訊工具及網絡聊天室， 如 qq、msn、icq、yahoo messenger、

淘寶旺旺、 uc、 qq 聊天室私聊、 webmsn、 163 聊天室、 263 聊天室等。 可審計聊天

內容，可根據(jù)自定義關鍵字實現(xiàn)內容過濾。

7） 網絡游戲： 支持識別主流網絡游戲協(xié)議， 支持聯(lián)眾、 浩方、 qq 游戲、 大話西游、 cs

8） 音視頻： 支持網絡音頻和視頻的檢測及審計。

9） 股票應用： 支持主流股票交易和查詢平臺的檢測和審計， 如大智慧系列（國泰君安

大智慧、 江南證券大智慧）、 聯(lián)合證券、 銀河證券（同花順 2006， 雙子星）、 分析家、

錢龍炒股軟件、大參考等。