系统主要功能: 系统主要是实现网络信息的收集、过滤、日志统计、报表管理等功能。 1.信息收集 接入ISP网络中心交换机的ISP-FILTER系统采用镜象侦听方式可对进出网络的所有数据进行收集,收集的信息包括各种协议的网络传输数据,根据系统管理员的设置,可将收集的某些或全部数据进行存储。 2.有害信息过滤 本系统通过内容识别及分级技术将网络上的有害信息网站进行分类,然后通过URL或IP地址进行过滤,可有效过滤包括反动、邪教、色情、暴力、毒品、赌博等 有害信息。禁止用户对有害信息的访问。目前本系统已搜集了上百万条有害信息,对有害信息的过滤有效性高达96%以上,达到国际领先水平,处于国内领先。 3.访问控制 (1)网络协议控制 可按用户访问互联网的协议设定控制策略,包括HTTP、FTP、POP、SMTP、NEWSGROUP等; (2)文件类型控制 可根据用户访问的文件类型进行控制,包括访问音乐、电影、执行文件等,可防止用户在繁忙时段下载大量文件,影响整个网速。 (3)IP网段控制 可限制或允许用户访问指定的某个或某段IP地址,适用于学校设定用户只允许访问教育网、国内网或校内网等。 4.访问记录及统计 日志统计分析 通过日志统计实现对用户访问互联网情况的分析,并生成以图表为主的直观的统计报告。网络管理员可以根据统计报告提供的信息,分析出用户对互联网的访问情况,以便调整访问控制策略; 5.数据加密存储及传输 为保证系统的安全性,采用基于PKI授权认证的数据加密传输手段和防火墙技术,保证了各种数据不被他人窃取,防止黑客对系统的攻击,并最大限度地保证了系统的安全。 6.权限分级管理 为提高系统的安全性,对于不同的管理功能有着非常完善的权限管理,有专门的管理员来对内容进行管理,在管理中又分成了若干级别的权限。这样可以方便管理员的管理。 |
没有评论:
发表评论