瑞星防毒墙快速使用指南.doc

《瑞星防毒墙快速使用指南.doc》由会员分享，可在线阅读，更多相关《瑞星防毒墙快速使用指南.doc（24页珍藏版）》请在得力文库 - 分享文档赚钱的网站上搜索。

1、 目录北京瑞星信息技术有限公司 Page I瑞星上网行为管理系统 产品白皮书本文档为瑞星公司针对RAC上网行为管理系统所制作的产品白皮书，仅供客户和合作伙伴进行参考和交流使用。北京瑞星信息技术有限公司2011-8北京瑞星信息技术有限公司 Page 2重重 要要 声声 明明感谢您购买北京瑞星信息技术有限公司出品的上网行为管理系统，请在安装本产品之前 认真阅读配套的使用手册。当您开始使用本产品时，瑞星公司认为您已经阅读了本使用手册。作为计算机网络应用和内容安全防护工具，瑞星公司研制销售的上网行为管理系统将不 断地升级。无论是功能的完善还是硬件平台的提升，都关系到产品的实际使用效果。因此， 您在使用

2、本产品过程中应随时与瑞星公司保持联系，以便及时获得升级程序或更新换代产品。随着产品不断升级，本手册所包含的硬件信息和软件配置将会有所修改，恕不另行通知。 您可以从瑞星网站 http:/ 下载到本使用手册的最新版本。感谢您购买北京瑞星信息技术有限公司研制开发的网络安全产品！北京瑞星信息技术有限公司2011 年 8 月北京瑞星信息技术有限公司 Page 3目目 录录1.1.互联网的负面影响互联网的负面影响.51.1降低工作效率，增加投资成本.51.2机密信息外泄，组织蒙受损失.71.3滥用带宽资源，影响正常业务.81.4病毒木马肆行，安全问题凸显.81.5存在不当应用，潜藏法律风险.82.2.RA

3、C 的价值体现的价值体现.92.1提高工作效率，提高网络使用效率.92.2避免机密外泄以及法律风险.92.3网络带宽管理，防止网络资源滥用.92.4丰富的统计报表，实现上网行为审计.103.3.功能实现功能实现.103.1基础模块 .103.1.1路由功能.103.1.2防火墙功能.103.1.3防 DDOS 攻击.103.2接入管理 .113.2.1认证/授权/计费.113.2.2即插即用.123.2.3IP/MAC/VLAN ID 绑定.123.3流量管理 .123.3.1基于应用类型的带宽策略 .123.3.2基于用户或用户组的带宽策略 .123.3.3基于不同优先级的带宽管理策略 .1

4、23.3.4根据数据传输方向控制带宽 .133.3.5通过控制连接速率控制带宽 .133.3.6通过控制连接数控制带宽 .133.4行为管理与审计.133.4.1WEB 访问控制.133.4.2外发信息及邮件审计控制 .133.4.3地下浏览记录.143.4.4即时聊天监控.143.4.5FTP/HTTP 传输审计.14北京瑞星信息技术有限公司 Page 43.4.6P2P 协议监控.143.4.7网络游戏审计.143.4.8股票软件监控.143.4.9网络电视监控.143.4.10异常网络流量监控.143.4.11审计设置.153.5丰富的统计报表，实现上网行为审计.153.5.1翔实的网络

5、全局报表.153.5.2全文检索.163.5.3报表定制.164.4.产品优势产品优势.164.1专家会诊系统（EXPERT CONSULTATION SYSTEM）.164.2零拷贝技术（ZERO-COPY 技术） .174.3高可靠性 .184.4DPI 与 DFI 相结合数据分析技术.184.5层进式设计 .194.6分角色管理 .204.7即插即用 .204.8准确完善的 URL 分类库.214.9定期更新 URL 库及应用库.215.5.产品部署产品部署.215.1路由或网桥部署模式.225.2旁路部署模式 .225.3集中管理的部署模式.23服务联系方式服务联系方式 .24北京瑞星

6、信息技术有限公司 Page 51.1.互联网的负面影响互联网的负面影响随着信息技术和互联网的深入发展，互联网日益成为人们工作、学习和生活的一部分。在享受互联网带来的巨大便利的同时，由其带来的负面影响和安全威胁也日趋严重；复杂的互联网使用环境也带给管理者诸如组织成员工作效率降低、带宽资源滥用、信息机密外泄等问题，并因此而产生法律、安全、组织名誉以及组织公信力等问题。互联网使用管理的缺失正让我们日益面对更多的道德、文化、法律以及使用者身心健康的问题，对互联网管理，上网行为规范，提高网络利用率等方面提出了迫切的需要。图1.互联网的风险1.11.1降低工作效率，增加投资成本降低工作效率，增加投资成本根

7、据中国社会科学院社会发展研究中心2005 年中国5城市互联网使用状况及影响调查报告的结果显示，被访网民使用最多的网络资源是网络新闻（65.9%），而真正用于学习和工作的比例还不到40%。图2显示网络资源使用的分布图：北京瑞星信息技术有限公司 Page 6图 2.互联网使用情况由此我们根据用户上网时间和人力成本计算，如下表：（此表假设员工上班为8 小时工作日，每月20 个工作日）北京瑞星信息技术有限公司 Page 7图 3.工作效率减低损失计算1.21.2机密信息外泄，组织蒙受损失机密信息外泄，组织蒙受损失组织内部重要资料和秘密资料通过网络的Web、Email、QQ 和MSN 等途径向外散发，或

8、被别有用心的人截获而加以利用，或是进行不当互联网访问而引起组织内部计算机感染木马病毒，加大了组织重要及秘密信息的曝光率，给组织信息安全带来隐患：北京瑞星信息技术有限公司 Page 8对于政府、事业单位以及其他公共服务单位，如果互联网管理的不够完善，将会带来极大信息安全隐患，例如经济等类型的重要的信息被通过非法渠道泄漏，此举必然会有损组织的权威及名誉，并导致组织的公信力下降；对于公司企业，互联网管理的缺失会有可能导致企业重要及机密信息外泄，一旦发生企业机密信息外泄的情况，企业因此而投入了的大量人力物力将会付诸东流，此类案例在互联网广泛使用的今天是屡见不鲜的；对于网吧和酒店等公共场所，由于浏览非法

9、网页和信息，也给网吧和酒店等场所的管理者带来潜在的法律、道德等经营风险。对于运营商或网络服务提供商而言，屏蔽非法言论以及不良信息是对社会应尽的义务，而且政府对此有明确要求。1.31.3滥用带宽资源，影响正常业务滥用带宽资源，影响正常业务当前的互联网存在种类众多的应用，基于前面的分析我们会发现，组织成员在使用互联网时更多的是进行娱乐活动，如网络电视、P2P 下载等；诸如此类的使用会严重消耗组织的网络带宽，正常业务通讯得不到保障，只能通过增加办公成本来增加带宽，但是网速和带宽没有得到根本的改善。1.41.4病毒木马肆行，安全问题凸显病毒木马肆行，安全问题凸显高风险网站导致病毒、木马、流氓软件在内网

10、散播，造成无法正常的使用网络。研究发现：众多的互联网访问都存在被恶意软件入侵的可能，BT、MSN 等已成为病毒、蠕虫、间谍软件的重要传播渠道。病毒、木马及流氓软件轻者会给使用目标计算机及网络时带来一些麻烦；严重者会在组织网络中传播木马病毒，导致组织信息外泄；更严重者不仅会导致信息外泄，更能导致组织网络瘫痪，无法正常使用互联网。1.51.5存在不当应用，潜藏法律风险存在不当应用，潜藏法律风险调查发现，在日常互联网的使用中，存在以下较为普遍的现象：黄赌毒是非法互联网使用的主要方面：P2P搜索、非法网站访问、非法传播不健康的信息等，非法的信息传播极大的恶化了互联网环境；不当言论的发表，会给组织带来不

11、必要的法律风险。很多互联网使用者在自觉与不自觉中会在互联网上发表诸如反动言论、色情、反政府、邪教等，给所在的互联网部门带来潜在的法律风险；员工黑客的存在，也会给组织带来新的法律风险。北京瑞星信息技术有限公司 Page 9我国公安部门严格查禁利用互联网发表反动言论、色情、反政府、邪教等非法活动，详情请参考我国公安部门的相关发文。以上所述的非法互联网活动如果不加管理，将会给所在的组织带来极大的潜在法律及道德风险。2.2.RAC 的价值体现的价值体现瑞星的 RAC 系列上网行为管理系统是专门针对上网行为而设计开发的网络行为分析和管理工具，帮助管理者全面了解员工上网情况和网络使用情况，提高网络使用效率

12、和工作效率，最大限度地避免不当的上网行为带来的潜在风险和损失。RAC 上网行为管理系统是瑞星互联网管理解决方案的核心，作为完全拥有自主知识产权的上网行为管理系统，集成先进的软硬件体系构架，配以先进的行为分析，控制引擎、灵活多样的管理控制策略，实时分析网络活动，匹配管控策略，并生成丰富的统计报表。能够满足企事业单位、政府机关、金融电信、石油能源、学校教育行业等各种 Internet 互联网使用单位的网络行为监控需求。2.1提高工作效率，提高网络使用效率提高工作效率，提高网络使用效率RAC 上网行为管理，可以对所有与工作无关的应用进行设置，例如阻断 QQ，网络游戏，网络电视，炒股软件等应用软件，上

13、班时间只能开展与工作相关的业务。而且，瑞星提供了针对网络站点的分类，在经过严格、准确的站点分类的基础上，瑞星 RAC 能够准确的识别各种分类站点，并能够根据用户的策略对不允许访问的站点进行屏蔽，从而保障工作效率。2.2避免机密外泄以及法律风险避免机密外泄以及法律风险为避免内部人员将单位的机密信息泄露以及在互联网上发表不法言论，RAC 对所有外发信息进行详细地监控和记录，监控的外发信息包括 BBS 发帖、邮件、MSN 聊天,博客等，如果外发信息中包括非法内容，则进行阻断。同时用户所有的外发信息都会一一记录，保存在本地磁盘，以供管理者在需要时提供必要的司法依据。 RAC提供了对非法事件的报警功能。

14、根据用户设置的非法事件定义，RAC能够第一时间针对用户的非法事件产生报警信息，并可根据设置将报警信息发送给相关责任人。2.3网络带宽管理，防止网络资源滥用网络带宽管理，防止网络资源滥用针对网络资源滥用的问题，RAC 可以通过多种策略方式的设置，对 P2P 下载工具，在线视频，网络电视等进行流量限制，对 ERP，视频会议，邮件等关键业务和正常业务进行带宽保障。北京瑞星信息技术有限公司 Page 102.4丰富的统计报表，实现上网行为审计丰富的统计报表，实现上网行为审计RAC提供了对上网用户使用信息的分时段、分应用等查询，通过自动生成的TOP-N 排名报表、上网时间统计报表、上网时间高峰段报表等数

15、据统计报表（图），以便网络管理员能够确切的知道每个局域网用户使用网络的时间、流量、排名，并据此制定相应的管理策略，提高互联网使用效率，更好的管理网络。3.3.功能实现功能实现3.13.1基础模块基础模块网络行为管理系统采用数据包过滤的方式，对内外网络的交换数据进行必要的审查和过滤，能够有效的减低网络内部的安全风险。其中包括路由功能、轻型防火墙功能和防 DDoS 攻击功能。3.1.13.1.1路由功能路由功能产品内置静态与动态路由功能，在网络接入环境中可以实现路由，从而协助用户达到节省投资简化管理的目的。3.1.23.1.2防火墙功能防火墙功能通过建立访问控制列表（ACL），限制和管理内网用户和

16、外网的访问请求，同时能够禁止外网用户到内部网络的病毒和黑客攻击。3.1.33.1.3防防 DDOS 攻击攻击采用了数理分析统计的概率和随机过程概念，不基于特定规则的防 DDOS 攻击能够可防御各类 DOS 和 DDOS攻击及其变种，如 SYN Flood、UDP Flood、(M)Stream Flood 和 ICMP Flood、Ping of Death、Land、Tear Drop、WinNuke 等。保护内部主机和网络的安全和服务的连续性。另外，通过网络地址转换（NAT）功能，能够有效地隐藏内部的网络结构和内部网络地址，从而也提高了网络的安全性。北京瑞星信息技术有限公司 Page 11

17、3.23.2接入管理接入管理3.2.13.2.1认证认证/授权授权/计费计费网络的使用是基于账号和密码的认证方式，用户只需在 web 页面中输入用户账号和密码通过网关的认证，便可使用网络资源。为确保用户能够查询使用网络资源的情况，还提供一些附加功能，如即时查询使用时间、流量等费用信息。认证认证：网关把用户的账号、IP、VLAN ID、MAC 地址进行三层绑定，以此确保了用户的唯一性，避免了账号的盗用。网络行为管理综合网关提供了简单方便的认证方式便于用户的接入网络：1)用户上网前的认证采用 Web 页面登陆的方式，用户上网只需要三步：连接网线、启动计算机和打开浏览器，网络行为管理综合网关将用户强

18、制连接到设定的访问页面，输入用户名和密码进行用户身份认证，无需下载客户端软件和更改用户端设置，即插即用，非常方便用户的使用。2)当用户通过系统认证后，在一段时间内无需再次认证，插上网线就可以继续使用网络，同时网关也对该用户进行计费，不需要硬件的支持。3)用户还可以通过网页来查看上网的时间和流量等网络使用的信息。4)方便的退出机制，用户可以直接在 Web 页面上 Logout、关闭驻留页面、关机、拔掉网线方式来退出和停止使用网络资源。授权授权：用户通过输入用户名和密码之后，用户的认证信息将通过加密的方式发送到多功能网关，在与数据库的数据进行匹配之后，网关将根据系统已经设置完成的用户权限返回对应的

19、用户或用户组，用户将根据得到的授权使用网络资源。根据不同的用户和用户组，设定用户的上网权限，包括用户上网使用的计算机，用户接入网络的 IP 地址，用户的上网时间段，用户禁止浏览的网站，用户上网的每天或每月能够上网的总计时长。计费计费：对用户的计费是基于多种策略的，包括时间段、流量、时长优惠、流量优惠、包时包月等等。可以根据用户的需要选择基于时间、流量、包时、费用封顶等多种灵活的计费方式，并可打印完善的收费账单，或者提供与其它管理系统的接口数据以形成整体的计费管理系统。北京瑞星信息技术有限公司 Page 123.2.23.2.2即插即用即插即用网络行为管理综合网关是真正的即插即用设备，能够实现用

20、户端即插即用，不论用户采用的是自动分配IP 地址的方式还是用户已经设定好了网络适配器的网络 IP 地址等参数，都无需修改这些参数（如IP、Mask、Gateway、DNS 和 DHCP 等任何参数）即可上网。极大的简化了网络的管理，提高了网络的可靠性。3.2.33.2.3IP/MAC/VLAN ID 绑定绑定系统支持地址和端口绑定，采用用户账号和 VLAN 编号、IP 地址以及 MAC 地址绑定的方式，能够防止用户的账号被盗用，同时也保证用户使用网络的统计信息更加准确。3.33.3流量管理流量管理RAC 上网行为管理系统是以应用为基础，以优先级为条件，辅以连接数、连接速率以及传输方向进行带宽管

21、理策略设置。合理的策略设置能够使当前的网络为更多的网络用户和应用服务，并可以通过优先级设置、权限设置等多种带宽管理方式来管理或限制网络娱乐或其它非业务应用对网络的占用，保证关键业务和正常业务的畅通。网络应用能够通过系统的多种管理形式来设定和控制用户的网络使用带宽。3.3.13.3.1基于应用类型的带宽基于应用类型的带宽策略策略RAC 上网行为管理系统可以基于应用对带宽进行管理策略设置。系统可以准确分析数据的协议类型以及应用类型，通过带宽策略的设置，准确限制各业务、各应用的带宽使用权限。使得网络使用者能够根据需要，区分主要业务与次要业务等网络应用，有效保证对关键业务的网络带宽的需求，使得网络资源

22、使用更加合理，有效提升网络使用效率。3.3.23.3.2基于用户或用户组的带宽策略基于用户或用户组的带宽策略RAC上网行为管理系统既可以针对不同的用户组设置带宽，亦可针对单独的用户进行带宽设置；从而实现不同属性的互联网使用者按需使用网络资源，保障网络资源得到合理的使用。比如，保证领导视频会议、邮件等应用的带宽而限制员工P2P下载、在线视频等应用的带宽等等。3.3.33.3.3基于不同优先级的带宽管理策略基于不同优先级的带宽管理策略通过设置不同的优先级，优先保障关键业务的带宽占用，使得每组用户中的非关键应用在保障核心关键业务顺畅运转的基础上可以使用部分网络带宽，从而最大程度的提升网络利用率。北京瑞星信息技术有限公司