安企神内容监控确保企业商业机密安全

作者：安企神日期：2022年12月5日

    Dynamic Markets Limited每年会对全球企业员工和IT主管进行调查，一方面了解员工的上网习惯，另一方面从IT主管的立场来认识企业所面临的网络问题。其中对中国的调查结果令人吃惊：在办公室中国员工每周比其他国家员工多花7.6小时来使用IM、玩游戏、P2P或在线媒体；中国员工上网下载音乐的时间比其他国家高16%；上网进入聊天室和玩在线游戏两方面花费的时间分别比其他国家高约8%和12%！

　　员工沉溺在互联网带来的诱惑之中，公司有限的网络带宽资源却被不断蚕食和破坏。不受限的互联网访问使得员工可能无意识甚至是恶意访问众多可能危害组织网络的内容，例如通过Web、IM和文件共享带来的病毒、蠕虫和木马，可以随着鼠标简单点击轻而易举的侵入内网。不受控的互联网访问可能带来的风险远不止上述那些，因为缺少有效的管理手段而导致的泄密、违法事件日益突出，正逐渐成为管理者头顶的达摩克利斯之剑。

　　让人无奈的是，员工的不规范网络行为往往是组织为其买单，除了因上班时间无心工作所带来的直接损失外，组织还面临着承担法律责任和泄密风险。部分员工利用上班时间访问内容不当的网站（如**、反动等）、发表不负责的网络言论、甚至组织或参与非法网络活动，例如网上诈骗、网络攻击，这些行为将使组织名誉受损、蒙受牵连。组织的信息资产、机密信息的未授权传播同样令管理者痛心疾首，由于互联网行为复杂且难以预料，无论是存心还是意外，一个居心叵测的员工和一个忠实可靠的干将都有可能将组织内网的重要资料泄露给第三方组织甚至竞争对手。 

如何对内网员工进行上网行为管理：

　　上班时间无关工作的上网行为降低了组织的生产效率，如何在上班时间对内网员工的网络行为进行管理和引导？安企神（北京）软件工程有限公司（官方网站：http://www.wgj7.com）推出的安企神上网行为管理系统能为您解决网络管理问题，使您无后顾之忧。

　　一、邮件监控--全面监控局域网内计算机所有收发的邮件：

　　安企神能实时记录局域网内计算机所有收发的邮件（pop3/smtp协议），同时检测并记录其网卡地址、所用的IP地址、收发时间、标题、收件人/发件人、附件、内容及邮件大小等信息。另外，还支持Webmail网页外发邮件的监控和拦截记录，目前可监视Webmail邮局包括：sina，yahoo，Gmail，网易163，126，Tom，Sohu，QQ，hotmail；

　　二、网页监控--记录每个用户上网浏览过的网页：

　　安企神能实时记录局域网内所有用户上网浏览过的网页（包括网页标题、网页内容、所属网站、网页大小等），并以网页快照的形式供管理者查看。

　　三、FTP文件监控--保存上传下载（FTP协议）的文件：

　　安企神能实时记录网内所有用户通过FTP协议上传下载的文件。

　　四、聊天监控--监控各类聊天工具的使用：

　　安企神能实时监控局域网内用户使用各类聊天工具的情况，检查出在线用户所使用的聊天工具、聊天ID、上线时间等情况，并保存相关信息。LaneCat还能实时监控网内用户使用MSN的所有聊天内容。

　　五、流量监视与限制：

　　可查看局域网内用户的上网即时流量以及流量走势，并可进行方便的流量限制设置。

　　六、游戏监视--可监视网络游戏行为，并可自定义需要监视的网络游戏；

　　七、自定义监视--可自定义被监视的网络应用，比如BT、股票软件、FlashGet等；

　　八、端口级的上网控制：
　　包括：网站浏览控制、邮件收发控制、聊天行为控制、游戏行为控制、自定义行为控制、端口级控制；所有的控制都可针对3层对象（网络、分组、电脑），都可针对指定的时段，都可针对指定的协议TCP/UDP；可通用的自由定义，全系列端口级管理；

　　1、可禁止浏览网页、只允许浏览指定网站（白名单）、禁止浏览指定网站（黑名单）；

　　2、可禁止收发邮件、只允许收发指定邮局（白名单）、禁止收发指定邮局（黑名单）；

　　3、可禁止所有的聊天行为（比如QQ、MSN、ICQ、YAHOO、UC、POPO、E话通等），并可自行增加聊天行为控制列表；

　　4、可禁止网络游戏（比如联众、中国游戏中心等等），并可以自行增加网络游戏行为控制列表；
　　5、可禁止自定义控制列表，比如股票软件、BT软件等，并发起阻断；

　　6、可进行严格的UDP/TCP整个网段的全系列端口级别的控制，支持黑名单和白名单功能；

　　九、其他功能：

　　1、内容过滤功能：全部监视、不监视、只监视部分应用，及网站过滤黑白名单功能；

　　2、IP和MAC绑定：禁止MAC地址修改、禁止所有IP地址修改、禁止部分IP地址修改；有效防止非法用户访问网络资源；

　　3、用户管理：分组增加删除、用户名修改、锁定分组刷新、监视对象设置等；

　　4、采用C/S管理模式，支持分级权限管理。LaneCat支持引擎和客户端程序分开，支持多客户连接，允许对不同操作用户赋予不同的监控权限。如果是有固定外部IP，可以远程管理和查看；

　　5、跨平台监控：被监控电脑也可以是Unix、Linux等其他操作系统；

　　6、一机运行，整网管理：不需要在被监控和被管理的电脑上安装任何软件；

　　7、支持拦截内容的压缩、备份、恢复；

　　8、支持多网段监视；

　　9、详细而实用的监控记录报表以及打印功能；

10、监控和拦截记录所有网页粘贴、论坛留言、WEBmail邮件等所有通过HTTP协议的网络外发行为。