【系統(tǒng)概述】
針對互聯(lián)網(wǎng)的日漸普及,上網(wǎng)內(nèi)容參差不齊的現(xiàn)狀,國務(wù)院提出了“興利除弊,促進(jìn)發(fā)展”的戰(zhàn)略方針。究竟如何能夠透明地審計和管理人員的上網(wǎng)行為已經(jīng)越來越為社會關(guān)注。而上網(wǎng)內(nèi)容管理與審計產(chǎn)品的出現(xiàn)很好地解決了這一問題,將它放在外網(wǎng)與內(nèi)網(wǎng)之間,可以幫助用戶在網(wǎng)絡(luò)、行政、企業(yè)文化建設(shè)等方面進(jìn)行專業(yè)的分析和管理。實現(xiàn)網(wǎng)絡(luò)和郵件訪問記錄、控制上網(wǎng)時間、禁止訪問不良站點(diǎn)等多項功能,幫助企業(yè)用戶輕松實現(xiàn)互聯(lián)網(wǎng)的有效監(jiān)控和管理。
目前的上網(wǎng)內(nèi)容管理與審計產(chǎn)品多數(shù)是由軟件加上網(wǎng)絡(luò)硬件平臺系統(tǒng)構(gòu)成的。因此,網(wǎng)絡(luò)硬件平臺系統(tǒng)的好壞直接影響著上網(wǎng)內(nèi)容管理與審計產(chǎn)品的最終性能。研祥網(wǎng)絡(luò)產(chǎn)品是專門針對上網(wǎng)內(nèi)容管理與審計產(chǎn)品的整機(jī)系統(tǒng),具有高可靠、高性能、高兼容性,能夠經(jīng)受惡劣工作環(huán)境的影響,如高溫、低溫、濕度、振動、電磁干擾、粉塵等等,可以更好地與軟件相匹配,保證終端上網(wǎng)內(nèi)容與審計產(chǎn)品的高質(zhì)量運(yùn)行,是上網(wǎng)內(nèi)容管理與審計產(chǎn)品廠商的最佳選擇。
【系統(tǒng)原理】
研祥網(wǎng)絡(luò)硬件平臺產(chǎn)品能適應(yīng)各種復(fù)雜的網(wǎng)絡(luò)情況??梢栽贜AT、網(wǎng)管、網(wǎng)橋和旁路等多種模式下進(jìn)行工作。目前多見的是旁路模式,所謂旁路模式是指上網(wǎng)內(nèi)容與審計產(chǎn)品不位于傳輸路徑上,僅僅通過網(wǎng)絡(luò)鏡像對數(shù)據(jù)進(jìn)行分析和判斷。正如下圖所示,網(wǎng)絡(luò)哨兵(上網(wǎng)內(nèi)容與審計產(chǎn)品)并不位于外網(wǎng)和內(nèi)網(wǎng)的主要傳輸路徑上,而是位于 在旁路模式下,上網(wǎng)內(nèi)容與審計產(chǎn)品通過對網(wǎng)絡(luò)出口的網(wǎng)絡(luò)數(shù)據(jù)進(jìn)行采集和分析,并依照TCP/IP中相應(yīng)協(xié)議對這些網(wǎng)絡(luò)數(shù)據(jù)進(jìn)行整理,以日志的形式展現(xiàn)在管理人員面前。同時也根據(jù)某些協(xié)議的會話過程,對會話過程中的某些信息進(jìn)行偽裝或者修改,以達(dá)到對相應(yīng)的網(wǎng)絡(luò)信息(如網(wǎng)頁、msn 和BT)的封堵過濾的過程。采用旁路模式進(jìn)行網(wǎng)絡(luò)監(jiān)控,對網(wǎng)速影響甚小,如果不考慮封堵,可實現(xiàn)電信級的網(wǎng)絡(luò)監(jiān)視;所以網(wǎng)絡(luò)流量龐大且封包需求很少時,必須采用該監(jiān)控方式。
【系統(tǒng)框圖】
【系統(tǒng)配置】
研祥網(wǎng)絡(luò)產(chǎn)品在上網(wǎng)內(nèi)容管理與審計中的系統(tǒng)配置方案為:
NPC-8102 [配NET-1711VD4N+ IPC-8118(C)]:Intel845GV芯片組,Socket 478 主流架構(gòu),支持Pentium4/Celeron CPU ,4個千兆網(wǎng)口或4個百兆網(wǎng)口,1U標(biāo)準(zhǔn)ATX電源。此款整機(jī)采用了完整的Intel解決方案,為客戶提供更加穩(wěn)定、耐久和完整的后續(xù)產(chǎn)品支持,成本低廉,能適合大部分客戶應(yīng)用的需要。
NVC-8201 [配NVA-1711VD2N]:Intel865G芯片組,LGA775結(jié)構(gòu)支持0.13微米和90納米的P4級別處理,2個千兆以太網(wǎng)口。此款整機(jī)存儲性強(qiáng),可支持大部分LGA775處理器,能讓客戶實現(xiàn)數(shù)據(jù)存儲最佳化,和實現(xiàn)客戶應(yīng)用選擇的多樣性。
NVC-8201 [配NVA-1712VD2N]:Intel945G芯片組,采用LGA775封裝800/1066外頻的處理器,可選擇P4 HT、Celeron D、Pentium D以及Basias核心的Conroe,2個千兆以太網(wǎng)口。此款產(chǎn)品采用的是Intel的主流產(chǎn)品945芯片組,高性價比,并具有強(qiáng)大的運(yùn)算效能,符合目前主流市場的選擇。
【系統(tǒng)評價】
研祥網(wǎng)絡(luò)硬件平臺,專門針對上網(wǎng)內(nèi)容管理與審計產(chǎn)品設(shè)計,有高中低端不同選擇,作為工業(yè)型網(wǎng)絡(luò)整機(jī),穩(wěn)定性、兼容性非常強(qiáng),能為上網(wǎng)內(nèi)容管理與審計終端產(chǎn)品提供最好的硬件環(huán)境,在不影響網(wǎng)絡(luò)速度的情況下,對網(wǎng)絡(luò)內(nèi)容進(jìn)行嚴(yán)格控制和審計,真正保證內(nèi)網(wǎng)的信息安全。