| :::: 产品概述 |
远东网安网络行为监控系统——“网络监控王”,是一款企业级、分布式的网络行为监控与管理系统,它能够在不影响网络运行效率和不改变现有网络拓扑的情况下,对被监控的网络和主机进行有效的监控和管理。并可为用户定制成专门用于监控单位内部敏感文件访问情况和敏感文件操作情况的管理系统。
实现了对被控对象的Internet上网行为(如:网页、邮件),内部网络的访问行为(如:访问网上邻居、关键服务器、敏感文件)和计算机用户的操作行为(如:应用程序、剪贴板)的实时监控和管理,同时是一款方便实用的网络管理工具。 |
|
| :::: 产品简介 |
|
● 采用客户端和服务端的C/S分布式的设计结构,无需改变用户的网络配置;
● 实现了对被控主机的上网、电子邮件的监控和还原;
● 实现了对被控主机的应用程序、进程和网络端口的监控;
● 实现了对被控主机基于桌面级的行为监控,实时监控屏幕上出现的每个窗口;
● 实现了对网页中敏感信息的全程监控;
● 服务端实时了解被控客户端的运行情况,防止被控主机不运行或卸载客户端;
● 基于内核的数据包重组技术,系统运行高效稳定;
● 完备的实时日志记录:详细提供事件的分析和上网跟踪、统计、查询;
● 易于为用户定制成各种网络行为、桌面操作行为和敏感信息管理系统。
|
| :::: 客户端功能描述 |
|
● 对客户端计算机的系统信息进行统计,并提供丰富的分析,查询和统计功能;
● 客户端计算机进程监视和控制,可控制QQ、MSN聊天工具等的运行;
● 监视客户端运行的应用程序端口;
● 对网页、邮件等多种服务进行监视;
● 对剪贴板进行监视;
● 对文件系统操作进行监视;
● 监控打印机使用和操作。 |
| :::: 服务器功能描述 |
|
● 实时监视客户端与服务器的连接状态;
● 自行定制涉密信息,当客户端访问包含涉密信息的内容时发出报警,并提供强大的涉密信息审计功能;
● 可以对在线计算机IP地址和MAC地址的实时检测;
● 丰富的分析、查询和统计功能;
● 强大的授权管理功能,对不同人员分配不同的管理权限;
● 定制客户端监控策略(根据需要,监控用户可采用不同的策略);
● 内置多种功能强大的网络工具如IP地址查询,PING,NBTSTAT扫描、TCP端口扫描、发送消息、访问局域网共享信息。 |
| :::: 系统结构 |
● 采用客户端和服务端的C/S分布式的设计结构,不改变用户的网络设置;
服务器:实现对全网数据的收集统计和分析,包括IP地址管理,客户端管理和监
控功能的管理;
客户端:实现对计算机行为的监控,转交数据到服务器,协同服务器完成工作。
● 客户端和服务端采用加密认证通道,保证敏感信息的安全性。 |