結(jié)合首都師范大學(xué)的網(wǎng)絡(luò)環(huán)境,網(wǎng)康科技在不改動(dòng)校園網(wǎng)絡(luò)結(jié)構(gòu)的前提下,采用旁路鏡像部署模式在核心交換機(jī)處部署了一臺(tái)網(wǎng)康上網(wǎng)行為管理產(chǎn)品NS-ICG。并根據(jù)首都師范大學(xué)綠色、健康、高效校園網(wǎng)建設(shè)目標(biāo)的具體需求,設(shè)定了如下管理策略:
@對(duì)POP3、SMTP協(xié)議收發(fā)郵件進(jìn)行完整內(nèi)容審計(jì),對(duì)163、Gmail等在線郵箱內(nèi)容的全面審計(jì);
@對(duì)郵件附件內(nèi)容,包括修改文件名后的郵件附件、打包壓縮后的附件內(nèi)容進(jìn)行精確識(shí)別;
@對(duì)QQ、MSN、飛信等主流即時(shí)聊天工具的聊天行為、內(nèi)容進(jìn)行完整記錄;
@對(duì)各類BBS論壇、新聞評(píng)論、貼吧的發(fā)帖內(nèi)容進(jìn)行監(jiān)控審計(jì),審計(jì)內(nèi)容包括正文及附件;
@對(duì)搜索引擎的搜索行為進(jìn)行記錄,可區(qū)分網(wǎng)頁(yè)搜索、圖片搜索、視頻搜索等搜索類型,并可過(guò)濾有害關(guān)鍵字;
@檢測(cè)到敏感信息時(shí),自動(dòng)向管理員發(fā)送郵件報(bào)警;
@提供日志和報(bào)表功能,完整保留用戶上網(wǎng)行為資料,可靈活簡(jiǎn)便的進(jìn)行查詢。
網(wǎng)康上網(wǎng)行為管理NS-ICG采用獨(dú)特的公開(kāi)的用戶識(shí)別接口,實(shí)現(xiàn)了NS-ICG與原有認(rèn)證系統(tǒng)的對(duì)接,網(wǎng)絡(luò)認(rèn)證與行為監(jiān)控共同應(yīng)用發(fā)揮作用,實(shí)現(xiàn)精確管理,有效實(shí)名制識(shí)別每個(gè)用戶,便于問(wèn)題的快速分析和定位。
部署網(wǎng)康上網(wǎng)行為管理NS-ICG后,首都師范大學(xué)實(shí)現(xiàn)了有效的信息審計(jì),能夠快速定位違規(guī)用戶,并對(duì)其進(jìn)行上網(wǎng)行為疏導(dǎo),有效的凈化了校園網(wǎng)絡(luò)環(huán)境,不但節(jié)約了網(wǎng)絡(luò)運(yùn)營(yíng)成本,而且維護(hù)了學(xué)校的良好形象。