十里红妆网络卫士上网行为管理系统 TopGate-ACM
产品说明
TOPSEC?
北京市海淀区上地东路1号华控大厦100085
电话：+8610-82776666
传真：+8610-82776677
服务热线：+8610-400-610-5119
+8610-800-810-5119
8a17a9ec102de2bd96058826
网络卫士上网行为管理系统TopGate-ACM产品说明
北京天融信公司
版权声明本手册的所有内容，其版权属于北京天融信公司（以下简称天融信）所有，未经天融信许可，任何人不得仿制、拷贝、转译或任意引用。本手册没有任何形式的担保、立场倾向或其他暗示。
若因本手册或其所提到的任何信息引起的直接或间接的资料流失、利益损失，天融信及其员工恕不承担任何责任。本手册所提到的产品规格及资讯仅供参考，有关内容可能会随时更新，天融信恕不承担另行通知之义务。
版权所有不得翻印? 1995-2009天融信公司
商标声明本手册中所谈及的产品名称仅做识别之用，而这些名称可能属于其他公司的注册商标或是版权，其他提到的商标，均属各该商标注册人所有，恕不逐一列明。
TopSEC?天融信
信息反馈
8a17a9ec102de2bd96058826
网络卫士上网行为管理系统TopGate-ACM产品说明
目录
1前言 (4)
1.1互联网的负面影响 (4)
1.1.1降低工作效率，增加投资成本 (4)
1.1.2机密信息外泄，组织蒙受损失 (5)
1.1.3滥用带宽资源，影响正常业务 (5)
1.1.4病毒木马肆行，安全问题凸显 (6)
1.1.5存在不当应用，潜藏法律风险 (6)
1.2国家法律法规宏观环境分析 (6)
2TOPGATE-ACM上网行为管理产品概述 (7)
2.1产品概述 (7)
2.2T OP G ATE-ACM能够给用户带来的好处 (8)
3产品主要功能 (9)
3.1上网络行为管理 (9)
3.1.1WEB 访问 (9)
3.1.2外发信息及邮件审计控制 (10)
3.1.3地下浏览记录 (10)
3.1.4即时聊天监控 (10)
3.1.5FTP/HTTP 传输审计 (10)
3.1.6P2P 协议监控 (11)
3.1.7非业务应用审计 (11)
3.1.8异常网络流量监控 (11)
3.1.9BBS外发信息监控管理 (11)
3.2带宽管理 (12)
3.2.1根据用户或用户组设置带宽策略 (12)
3.2.2基于不同优先级的带宽管理策略 (12)
3.2.3根据数据传输方向控制带宽 (12)
3.2.4通过控制连接速率控制带宽 (13)
3.2.5通过控制连接数控制带宽 (13)
3.3认证/授权/计费 (13)
3.3.1认证 (13)
3.3.2授权 (13)
3.3.3计费 (14)
3.4IP管理与用户管理 (14)
3.4.1IP/MAC/VLAN ID绑定 (14)
3.4.2基于部门或策略的用户管理 (14)
3.5网络安全防范 (14)
3.5.1防火墙功能 (14)
3.5.2防DDOS攻击 (15)
3.6丰富的统计报表 (15)
北京天融信公司
网络卫士上网行为管理系统TopGate-ACM产品说明
3.6.1全面丰富的统计报表 (15)
3.6.2完整的应用协议报表 (15)
3.7实用强大的管理功能 (15)
3.7.1支持数据库导入导出 (15)
3.7.2简单实用的系统操控 (15)
4产品特性与产品优势 (16)
4.1多种接入方式 (16)
4.2多接口、高性能 (16)
4.3支持与三层交换机联动 (16)
4.4基于用户的四层行为管理 (16)
4.5IP/MAC自动探测、绑定 (17)
4.6实时的活动监控 (17)
4.7详细的带宽控制 (17)
4.8详细的内容审计 (18)
4.9丰富的应用识别分类 (18)
4.10可自定义的细化的策略配置 (18)
4.11丰富全面的网络应用协议库 (19)
5典型应用 (20)
5.1旁路接入模式 (20)
5.2路由或透明接入模式 (21)
6产品功能 (22)
7产品规格 (25)
8产品资质 (27)
北京天融信公司
网络卫士上网行为管理系统TopGate-ACM 产品说明
北京天融信公司 4 1 前言
随着信息技术和互联网的深入发展，互联网日益成为人们工作、学习和生活的一部分。在享受互联网带来的巨大便利的时候，由其带来的负面影响和安全威胁也日趋严重；复杂的互联网使用环境也带给管理者诸如组织成员工作效率降低、带宽资源滥用、信息机密外泄等问题，并因此而产生法律、安全、组织名誉以及组织公信力等问题。互联网使用管理的缺失正让我们日益面对更多的道德、文化、法律以及使用者身心健康的问题，对互联网管理，上网行为规范，提高网络利用率等方面提出了迫切的需要。
互联网的开放性除了带有其所独具的风险外，在一定程度上也给组织内部的管理带来了新的问题，下图是根据中国社会科学院社会发展研究中心的一份调查报告所绘制的互联网使用状况图，图中显示真正用于工作和学习的互联网使用是少之又少：
1.1 互联网的负面影响
1.1.1 降低工作效率，增加投资成本
通过上面图中的描述我们不难看出：人们在互联网使用中真正用于办公的比重只有40%，而娱乐、消遣出于个人目的的网络应用却占到网络应用的60%左右；而这些非工作或学习目的的网络应用势必会对工作或学习造成一定影响，严重者会让网络使用者形成网瘾，给个人或单位带来极大的负面影响。
网络卫士上网行为管理系统TopGate-ACM产品说明即便不是全部的人员都无序、无效的使用互联网，但当娱乐、网络视频、下载成为网络应用的主体时，自然会降低全员的工作积极性，工作效率也会大打折扣，由此带来的显性成本和隐性成本有可能会彻底吞噬掉企业好不容易从市场获取的利润，摧毁单位中工作人员的工作激情，甚至热衷于无效无谓的非办公网络活动。
从以上分析来看，互联网带个企业的显性负面作用是工作效率下降，但深层次的隐性负面作用就是增加了企业的投资成本。
1.1.2机密信息外泄，组织蒙受损失
缺乏安全控制的滥用互联网络，可能导致：组织内部重要资料和秘密资料通过BBS、Email、QQ 和MSN 等途径向外散发，或被别有用心的人截获而加以利用，或是进行不当互联网访问而引起组织内部计算机感染木马病毒，加大了组织重要及秘密信息的曝光率，给组织信息安全带来隐患：
●对于政府、事业单位以及其他公共服务单位，如果互联网管理的不够完善，将会
带来极大信息安全隐患，例如经济等类型的重要的信息被通过非法渠道泄漏，此举
必然会有损组织的权威及名誉，并导致组织的公信力下降。
●对于公司企业等盈利性机构而言，企业的机密信息等同于企业的生命。而在互联
网极度开放的今天，任何的疏忽都有可能导致企业机密信息外泄；而一旦发生企业
机密信息外泄的情况，企业因此而投入了的大量人力物力将会付诸东流，此类案例
在互联网广泛使用的今天是屡见不鲜的。
1.1.3滥用带宽资源，影响正常业务
当前的互联网存在种类众多的应用，基于前面的分析我们会发现，组织成员在使用互联网时更多的是进行娱乐活动，如网络电视、P2P下载等；诸如此类的使用会严重消耗组织的网络带宽，正常业务通讯得不到保障，只能通过增加办公成本来增加带宽，但是网速和带宽没有得到根本的改善。
北京天融信公司 5
网络卫士上网行为管理系统TopGate-ACM产品说明
1.1.4病毒木马肆行，安全问题凸显
高风险网站导致病毒、木马、流氓软件在内网散播，造成无法正常的使用网络。研究发现：45%Kazaa含恶意代码，众多的互联网访问都存在被恶意软件入侵的可能，BT、MSN等已成为病毒、蠕虫、间谍软件的重要传播渠道。病毒、木马及流氓软件轻者会给使用者带来一些麻烦；严重者能导致网络瘫痪，无法正常使用互联网；更严重者能导致网络瘫痪，无法正常使用互联网会在网络中传播木马病毒，导致信息外泄。
1.1.5存在不当应用，潜藏法律风险
调查发现，在日常互联网的使用中，存在以下较为普遍的现象：
●非法信息的P2P搜索、非法网站访问、非法传播不健康的信息等，最为典型的
当属前一段时间的“艳照门”事件，非法的信息传播极大的恶化了互联网环境，危
害青少年的健康成长。
●不当言论的发表，会给组织带来不必要的法律风险。有些互联网使用者在互联网
上发表诸如反动、色情、反政府、邪教等言论，给所在的互联网部门带来潜在的法
律风险；
●员工黑客的存在，也会给组织带来新的法律风险。
1.2国家法律法规宏观环境分析
国家重视，政府推动是这个市场快速兴起的重要因素。
随着国家经济迅猛发展，人民文化生活水平日益提高，互联网在丰富人民群众文化娱乐生活的同时，却被不法份子利用，成为知识产权侵犯、色情内容传播、谣言、邪教等不良信息传播的平台，极大程度破坏党所倡导的“和谐社会”，威胁到广大人民群众的健康生活，因此，中央政府和国家领导人高度重视互联网的言论管理。
例如：
1）胡锦涛总书记在中共中央政治局第三十八次集体学习时强调：
●以创新的精神加强网络文化建设和管理
●满足人民群众日益增长的精神文化需要
●唱响网上思想文化主旋律；构建和谐网络环境
北京天融信公司 6
网络卫士上网行为管理系统TopGate-ACM产品说明
2）温家宝总理在《政府工作报告》中要求加强互联网的管理。
3）公安部82号令《互联网安全保护技术措施规定》明确的阐述了对网络内容管理
的要求。要求加强互联网管理，《信息安全等级保护技术标准规范与信息安全监管防
范调查处理实用手册》中也都明确的强调了互联网单位必须要有内容安全审计的系
统。
4）为了还青少年一个安静，安全的互联网空间，国家相关部委及共青团中央先后多
次推动了以“净化网络环境，构建和谐网络”、“戒除网瘾，绿色上网”等一系列行
动
中央政府和各级主管部门何以如此重视互联网信息的管理呢？其实互联网，作为继电
视、广播、报纸之后的第四大媒体，网络已经成为非常重要的信息传播平台。对于前
三者都已经建立起成熟的管理机制，很少有不良言论和违法信息传出。唯有互联网管
理难度最大，我国整个加大管理力度也就是历史的必然了。
2TopGate-ACM上网行为管理产品概述
2.1产品概述
TopGate-ACM（Application Content Manager）上网行为管理系统采用先进的软硬件体系构架，配以先进的行为分析控制引擎、灵活多样的管理控制策略，实时分析网络活动，匹配管控策略，丰富的统计报表，可为用户打造透明、可管的网络环境。TopGate-ACM 主要包含以下部分的功能：FW基础模块、IP管理、AAA认证、行为审计、流量管理以及用户策略管理功能。
北京天融信公司7
网络卫士上网行为管理系统TopGate-ACM产品说明
图：TopGate-ACM功能示意图
●基础模块：
系统提供基本的路由功能：路由设置（静态路由及策略路由设置）、802.1d Bridge、802.1q VLAN。
NAT功能：提供多种NAT功能，包含DNAT、SNAT。
防火墙功能：系统提供ACL控制策略设置功能，能够有效针对IP、TCP/UDP、ICMP 等多种网络协议进行访问控制。
网络基本配置
●IP管理功能
即插即用：减少用户的网络设置，提高易用性。
IP/MAC/VLAN ID绑定：加强网络接入管理，提高网络安全性
●流量管理功能
系统提供基于应用和协议的带宽管理功能
●AAA认证功能
系统提供认证、授权、计费等一套完善的网络计费管理功能。
●网络行为管理审计
网络行为记录和分析：包括WEB 访问、邮件、聊天、文件共享、P2P 协议、网络游戏
基于策略的访问控制：基于时间段、部门和用户、应用协议控制用户的上网行为
实时信息管理：当前数据流、当前在线用户、当前聊天用户的管理
报警、阻断和日志：根据用户设置的规则和关键字，采用邮件、日志报警等形式
于敏感内容的访问，直接进行阻断
丰富的报表：流量－时间报表、网络使用TOP-N 排名报表、网络使用高峰曲线报表、应用协议报表，让管理员对网络总体应用和当前使用情况有更加深刻的认识。
2.2TopGate-ACM能够给用户带来的好处
TopGate -ACM能够有效的协助管理网络，从网络接入控制、权限控制到细致的应用与协议管理，以及更加深入的内容管理，该产品都显示出了应有的专业性。
北京天融信公司8
网络卫士上网行为管理系统TopGate-ACM 产品说明
北京天融信公司
