伟思互联网控制管理系统ViWatch
实现互联网访问内容的安全控制 管理配置互联网应用的合理使用
提高网络资源带宽的使用效率 控制内部机密敏感信息的外发
ViWatch互联网控制管理系统，采用嵌入式硬件平台，通过系统级底层分析引擎、伟思协议包处理技术和协议重组分析技术，实现高性能、高稳定性、高安全性的网络行为审计控制。
系统功能
互联网活动控制管理
WEB访问管理控制
- 基于用户、组、网络、时间段的策略定制
- 提供URL分类管理访问控制
- 关支持自定义URL分类、黑白名单设置
- 基于关键字的匹配过滤
- 基于HTTP的流量控制
- 支持自定义策略管理
网络应用管理控制
- 基于用户、组、网络、时间段的策略定制
- 支持对各种流行IM即时通讯工具的控制，如QQ、MSN、Yahoo通、ICQ、Gtalk等等。
- 支持对各种流行P2P应用工具的控制，如BT、eMule等
- 支持对RTSP、MMS、Quicktime等格式的流媒体进行控制，支持QQLive、PPLive等在线音视频控制。
- 支持对各种网络游戏的控制，如QQ游戏、中游、联众、边锋、CS、魔兽、泡泡堂等。
- 支持对FTP、Telnet。SSH、HTTP Proxy、SOCKS等协议控制。
- 支持用户自定义协议应用
带宽流量管理控制
- 基于用户、组、网络、时间段的策略定制
- 支持自定义带宽通道、优先级、速率等
- 支持基于协议。应用的带宽管理分配
外发信息管理控制
- 基于用户、组、网络、时间段的策略定制
- 只此后基于SMTP协议的外发E-Mail邮件头、邮件体、附件的关键字过滤
- 支持基于HTTP协议的外发WebMail邮件头、邮件体、附件的关键字过滤
- 支持基于HTTP的BBS论坛外发信息标题、内容、附件的关键字过滤
- 支持关键字记录保存网页提交、Webmail、论坛、网页聊天、网页登录的外发信息和文件
用户控制管理
用户信息获取和管理
- 自动获取内网用户的IP、MAC地址信息
- LDAP导入、灵活的用户分组
用户组织管理
- 支持基于网段、工作组的用户定义
- 支持用户自定义用户信息、调整用户组、上网策略等
- 支持机器、帐号及混合模式管理
多种方式用认证管理
- 支持Web页面用户名、密码认证
- 支持IP、MAC地址绑定认证
- 支持WINDOWS主域服务器、LOTUS NOTES服务器、Sun Planet等方式登录认证
- 支持第三方认证扩展
活动审计管理
- 支持用户在线状态实时监控
- 支持用户URL访问的实时监控、记录
- 支持用户的外发信息实时监控、记录
- 支持用户的网络应用实时监控、记录
- 支持带宽通道的实时占用情况监控
- 支持用户流量情况的监控管理
- 支持互联网活动监控记录的数据归档存储
- 支持基于用户的URL访问历史记录的查询、显示、统计报表生成
- 支持用户的外发信息如：E-mail、WebMail、BBS论坛等历史记录的查询、显示、统计报表生成
- 支持用户的网络应用历史记录的查询、显示、统计报表生成
- 支持基于日志产生时间、网络访问类型、主机对象、关键字等信息组合查询上网日志、音视频日志、上下机日志（帐号管理）、游戏日志、发贴日志、搜索关键字、封堵日志、系统操作日志等。
- 支持基于请求数、流量等的用户、URL访问、外发信息、网络应用的统计排名
- 支持E-Mail方式的统计报告订阅
系统管理
- 支持Web/Console等方式的安全操作管理
- 支持分级用户管理：管理员、普通用户等
- 每个功能模块分为只读、可写、禁止三种权限级别
- 支持usbkey的功能模块应用，不同的usbkey拥有不同的访问权限
- 支持系统在线离线升级
- 系统状态信息显示
- 系统配置
- 系统时间、参数设置
- 控制引擎、Cache等服务的设置
- URL、网络应用协议数据库设置、更新
- 本地策略和体制记录的备份与恢复
- 常用网络工具，如IP地址查询、网络诊断工具、侦听检测等
系统特点
WEB访问管理控制
- 几百万条URL，50集中网址分类进行管理控制
- 根据用户性质对分类进行灵活策略控制
- 符合国家法律规定
- 及时更新、校验
即时通讯和游戏管理
- 控制管理多种即时通讯软件，如QQ、MSN、Yahoo通、IRC、网易泡泡、新浪UC等
- 管理控制流行网络游戏、流行网络电视、流行流媒体应用
- 支持对使用权和使用时间的管理控制
P2P下载管理控制
- 可管理控制多种主流P2P软件
- 包括：BT、eMule、迅雷、Kugoo、PP点点通等
- 支持对使用权、带宽和使用时间的管理控制
信息泄密监控管理
- 实现对Email、WebEmail、BBS、WebChat、Telnet、FTP、即时通讯等众多互联网访问进行准确的内容审计。
- 进行关键字的黑白名单过滤
灵活直观的访问控制策略
- 根据需要实现多种分组、制定有针对性网络控制策略设置
- 实现对全局、分组、个别机器进行网络策略设定
监控全面记录网络信息
- 记录每台PC的上网行为，形成细致的审计分析网络日志
- 支持审计多种应用协议、即时软件、网络游戏和股票软件等
- 可根据用户、时间段、流量、应用等生成统计报表
强大的日志查询和分析
- 支持网络应用日志的组合模糊查询
- 可集成LDAP、MS-AD等多种身份认证系统，实现人和日志的准确定位
- 可生成部门、时间段等网络活动统计和排名
- 可形成PDF、Excel等格式的打印输出
系统优势-高效灵活的控制管理互联网
- 先进的抓包引擎：
- 数据报文以DMA方式存储，减少内存操作，实现极高的包处理能力。
- 并行协议处理机制：
- 支持多核超线程技术，IP+PORT分流策略实现负载均衡。
- 协议分析引擎：
- 基于RFC协议等综合分析技术，实现最全面分析应用类型。
- 协议过滤引擎：
- 多模匹配引擎：
- 伟思内容分析技术，可高效发现所有关键字，防止信息泄密。
- 统一策略配发：
最大的网页过滤库，几百万条、50多分类的URL库。
高效的带宽管理控制，实现应用、带宽、总量等多元化带宽管理。
高稳定性、性能卓越、易于部署，不影响原有网络，避免单点故障。
应用拓扑
应用一
应用二
 |
