internet 互聯(lián)網(wǎng)被稱為“信息高速公路”，是一個對外宣傳、獲取外部信息和對外交流的
    重要途徑。特別是近幾年隨著信息化建設(shè)的成熟，政府、企業(yè)都相繼推出了網(wǎng)上業(yè)務(wù)系統(tǒng)，
    互聯(lián)網(wǎng)已成為重要的業(yè)務(wù)處理渠道。 
    互聯(lián)網(wǎng)應(yīng)用已經(jīng)滲透到社會生活的每一個角落，成為人們學(xué)習(xí)、工作、生活不可或缺的
    工具，和政府、企業(yè)運(yùn)營的基礎(chǔ)平臺。互聯(lián)網(wǎng)為社會帶來了巨大變革，但也產(chǎn)生了副作用。
    局域網(wǎng)內(nèi)的成員能夠在工作時間使用  im 聊天、網(wǎng)上購物、在線欣賞音樂和電影，通過  bt 
    等  p2p 工具下載互聯(lián)網(wǎng)資源、收發(fā)個人郵件等，除了員工或成員無心工作帶來的直接損失，
    這些不良的上網(wǎng)行為還嚴(yán)重?cái)D占了網(wǎng)絡(luò)帶寬，使得有限的帶寬資源被濫用，業(yè)務(wù)無法得到高
    效運(yùn)行。同時還讓單位或企業(yè)面臨泄密風(fēng)險(xiǎn)。 
    針對用戶互聯(lián)網(wǎng)訪問行為的管控，美國于  2002 年頒布實(shí)施《薩班斯-奧克斯利法案》
    對內(nèi)控和行為日志記錄率先提出了要求；而中國于  2006 年  3 月  1 日實(shí)施《互聯(lián)網(wǎng)安全保
    護(hù)技術(shù)措施規(guī)定》-簡稱公安部  82 號令，也對互聯(lián)網(wǎng)訪問行為及訪問日志等提出了具體而
    嚴(yán)格的要求，例如82號令規(guī)定網(wǎng)絡(luò)服務(wù)提供者或使用者保留登錄和退出時間、賬號、互聯(lián)
    網(wǎng)地址或域名等上網(wǎng)行為信息。 
    網(wǎng)絡(luò)出口工作在網(wǎng)絡(luò)的邊緣，是內(nèi)部網(wǎng)絡(luò)與internet之間的橋梁。作為橋梁，出口的重
    要性是不言而喻的。出口如果斷了，內(nèi)部網(wǎng)絡(luò)將成為信息孤島；出口如果慢了，將造成用戶
    體驗(yàn)下降，甚至影響整個辦公業(yè)務(wù)。
    winfun萬方盈科技有限公司推出新一代winfun上網(wǎng)行為管理系統(tǒng)，該
    系統(tǒng)可以進(jìn)行網(wǎng)絡(luò)數(shù)據(jù)包檢查，識別應(yīng)用層信息，并根據(jù)應(yīng)用的特征碼等信息來判斷應(yīng)用類
    別，同時也可以依照經(jīng)驗(yàn)數(shù)據(jù)，采用數(shù)理統(tǒng)計(jì)方法分析數(shù)據(jù)流并以此來判斷那些難以識別的
    網(wǎng)絡(luò)應(yīng)用。這些特性和技術(shù)使得it管理人員可以很容易地控制如即時通信信息傳輸、p2p
    多線程下載、skype語音通信等網(wǎng)絡(luò)的應(yīng)用。只需通過web頁面的簡單設(shè)置，即可完成對這
    些網(wǎng)絡(luò)應(yīng)用的管理，并可根據(jù)實(shí)際需要來設(shè)置對這些網(wǎng)絡(luò)應(yīng)用的審計(jì)或記錄，以避免因不當(dāng)
    網(wǎng)絡(luò)應(yīng)用所引起的法律風(fēng)險(xiǎn)。結(jié)合我國網(wǎng)絡(luò)特點(diǎn)及用戶需求，winfun上網(wǎng)行為管理系統(tǒng)明
    確了以下三個目標(biāo)： 
    防御來自外部的威脅，阻止蠕蟲、網(wǎng)絡(luò)病毒、間諜軟件和黑客攻擊對內(nèi)部網(wǎng)絡(luò)造成的安
    全損失，提高內(nèi)部網(wǎng)絡(luò)的整體抗攻擊能力; 
    防御來自內(nèi)部的威脅，阻止蠕蟲、網(wǎng)絡(luò)病毒爆發(fā)對內(nèi)部網(wǎng)絡(luò)的破壞，保障內(nèi)部網(wǎng)絡(luò)的正
    常運(yùn)行，同時有效防范企業(yè)機(jī)密信息外泄等安全事故的發(fā)生; 
    有效控制網(wǎng)絡(luò)資源濫用，阻止員工因?yàn)楦鞣N im 即時通訊軟件、p2p 下載、網(wǎng)絡(luò)在線游
    戲、在線視頻而影響正常工作，通過凈化流量，為網(wǎng)絡(luò)加速。

winfun 上網(wǎng)行為管理系統(tǒng)， b/s 架構(gòu)， 通過 web 控制臺實(shí)現(xiàn)配置管理、 系統(tǒng)管理以及

日志管理。 winfun 上網(wǎng)行為管理系統(tǒng)采用模塊化設(shè)計(jì)，其體系架構(gòu)如圖所示，包含 web

控制臺、安全中心及網(wǎng)絡(luò)探測器三個部分， web 控制臺用于實(shí)現(xiàn)便捷的可視化管理， 網(wǎng)絡(luò)

探測器負(fù)責(zé)網(wǎng)絡(luò)數(shù)據(jù)包檢測、 報(bào)文捕獲等， 并將捕獲的信息數(shù)據(jù)及時傳送至安全中心， 安全

中心對信息數(shù)據(jù)進(jìn)行審計(jì)， 并下發(fā)策略， 對捕獲的信息作出相應(yīng)的反饋， 從而實(shí)現(xiàn)配置管理、

系統(tǒng)監(jiān)控、 日志審計(jì)等重要功能。 數(shù)據(jù)采用 ssl 加密方式傳輸， 不會造成二次泄密， 保證了

系統(tǒng)及信息的安全。

winfun 上網(wǎng)行為管理系統(tǒng)內(nèi)置防火墻模式、網(wǎng)橋模式、旁路偵聽模式三種工作模式,

保證了產(chǎn)品可以適合任何網(wǎng)絡(luò)結(jié)構(gòu)進(jìn)行網(wǎng)絡(luò)監(jiān)控，還可以基于 mac 地址跨網(wǎng)段、 跨 vlan、

跨平臺、跨路由、 跨交換機(jī)對互聯(lián)網(wǎng)信息進(jìn)行全面控制管理，徹底解決了同類軟件不能對

icmp 協(xié)議和 udp 協(xié)議進(jìn)行監(jiān)控的難題。

2.4 上網(wǎng)行為檢測與審計(jì)

winfun 上網(wǎng)行為管理系統(tǒng)能夠?qū)Ω鞣N應(yīng)用層協(xié)議進(jìn)行解析，對用戶使用互聯(lián)網(wǎng)過程中

的各種網(wǎng)絡(luò)服務(wù)和應(yīng)用進(jìn)行分析， 實(shí)現(xiàn)用戶上網(wǎng)的行為審計(jì)和用戶訪問的內(nèi)容審計(jì)， 能夠?qū)?br>

用戶上網(wǎng)行為進(jìn)行控制， 根據(jù)不同的策略封堵各種網(wǎng)絡(luò)應(yīng)用， 還能夠針對用戶的上網(wǎng)行為進(jìn)

行實(shí)時監(jiān)控和流量分析。

審計(jì)詳細(xì)的用戶上網(wǎng)信息， 審計(jì)內(nèi)容包括機(jī)器名、 源 ip、 目的 ip、 源端口、 目標(biāo)端口、

源 mac 地址、用戶名（域認(rèn)證或者系統(tǒng)本地認(rèn)證）、 時間或時間段、網(wǎng)絡(luò)行為的協(xié)議類別、

網(wǎng)絡(luò)行為的審計(jì)狀態(tài)及其他網(wǎng)絡(luò)行為關(guān)鍵信息。

winfun 上網(wǎng)行為管理系統(tǒng)能夠檢測虛擬賬戶、 網(wǎng)站、論壇、博客、郵箱等登陸情況，

并對外發(fā)及下載信息進(jìn)行審計(jì)。 提供網(wǎng)絡(luò)行為數(shù)據(jù)報(bào)表和圖表。 在對數(shù)據(jù)統(tǒng)計(jì)時， 本系統(tǒng)可

從多方面進(jìn)行了統(tǒng)計(jì)， 給網(wǎng)絡(luò)管理者提供方便的網(wǎng)絡(luò)管理平臺， 幫助用戶在網(wǎng)絡(luò)管理、 預(yù)防

信息泄密、 了解員工需求、 規(guī)范員工行為等方面取得更高成效。 從其支持的協(xié)議上看，winfun

上網(wǎng)行為管理系統(tǒng)審計(jì)的內(nèi)容包括 http、 ftp、 telnet、 郵件、 網(wǎng)絡(luò)聊天、 網(wǎng)絡(luò)游戲、 音視

頻、文件傳輸、 p2p、 股市軟件等， 具體如下：

1） http: 支持 web、 post 的審計(jì)， 支持自定義關(guān)鍵字， 能夠根據(jù)關(guān)鍵字搜索和審計(jì)特

定內(nèi)容及對特定內(nèi)容的訪問。

2） ftp: 審計(jì) ftp 協(xié)議的登錄、注銷和一般操作等行為，及 ftp 操作的文件、目錄以

及文件名稱等。

3） telnet: 支持遠(yuǎn)程 telnet 操作審計(jì)與回放， 審計(jì) telnet 用戶、 telnet 客戶端 ip

地址、命令執(zhí)行時間段、 telnet 命令等。

4） p2p: 基于 p2p 行為特征的智能識別技術(shù)，能夠?qū)徲?jì)所有 p2p 的行為記錄，可分類

審計(jì)如 bt、 電驢、 pplive、 ppstream 等主流 p2p 應(yīng)用軟件。

5） 郵件：支持基于 smtp、 pop3、 imap4 等主流電子郵件協(xié)議的審計(jì)。

6） 網(wǎng)絡(luò)聊天： 能夠?qū)徲?jì)即時通訊工具及網(wǎng)絡(luò)聊天室， 如 qq、msn、icq、yahoo messenger、

淘寶旺旺、 uc、 qq 聊天室私聊、 webmsn、 163 聊天室、 263 聊天室等。 可審計(jì)聊天

內(nèi)容，可根據(jù)自定義關(guān)鍵字實(shí)現(xiàn)內(nèi)容過濾。

7） 網(wǎng)絡(luò)游戲： 支持識別主流網(wǎng)絡(luò)游戲協(xié)議， 支持聯(lián)眾、 浩方、 qq 游戲、 大話西游、 cs

8） 音視頻： 支持網(wǎng)絡(luò)音頻和視頻的檢測及審計(jì)。

9） 股票應(yīng)用： 支持主流股票交易和查詢平臺的檢測和審計(jì)， 如大智慧系列（國泰君安

大智慧、 江南證券大智慧）、 聯(lián)合證券、 銀河證券（同花順 2006， 雙子星）、 分析家、

錢龍炒股軟件、大參考等。