10、网站阻断
网站阻断的方式有以下几种:
根据内容阻断:对含有相应关键词的网站进行阻断,使受控网络内终端无法访问。
根据URL阻断:对布控域名(可以为顶级或多级)下所有内容进行阻断,使受控网络内终端无法访问。
根据IP阻断:对布控IP地址下所有的内容进行阻断,使受控网络内终端无法访问。
11、IP/终端阻断
对受控范围内特定IP的终端或服务器进行阻断,使其无法访问进行网络通信,保护该终端或服务器免受外部网络攻击。
12、应用/协议阻断
对访问网络的特定应用程序、协议(如QQ、MSN、BT、电驴等)进行阻断。使受控范围内的终端无法使用这些应用或协议访问网络,同时也能保护受控范围内的终端不被外部网络攻击。
13、流量管控
记录受控范围内各协议和IP(终端或服务器)在一定时间范围内的流量情况。可对具体某协议或IP最大流量进行控制,并对通信数据进行分级优化管理,以保障网络环境的最优化运行。
14、数据综合查询分析功能
用户可以通过综合查询分析终端,进行下发策略、信息查询、统计分析等各种管理操作。
15、报表输出功能
ICS支持对敏感信息分类统计、虚拟身份网络行为统计、网络流量分析统计等等,并支持将以上统计信息以报表的形式输出
16、可扩展数据交互接口
按照公安部等国家相关行政管理部门对网络监控产品的技术规范要求,制定了可扩展的数据交换接口,具备多种信息的导出、导入能力。
大东网络专家还介绍到ICS产品的主要特点是:
1.系统可以满足多路百兆、千兆线路处理,多种接入方式(旁路、网关)。以适应不同网络环境的应用要求。
2.支持多种协议的内容审计、日志记录、数据封堵和信息过滤,以满足不同应用的需要。
3.较高的性价比。系统能够处理千兆以上流量,是集信息内容安全管理、上网行为管理于一体的综合解决方案,能够为用户实现低成本、高效益。
4.符合公安等国家行政管理部门的相关标准。
另据了解大东网络ICS主要关注于教育、企业和网络运营商等市场,提供多路百兆、千兆、2.5G、10G下的解决方案,通过对大型网络的结构分析,ICS更关注网络行为管理和信息内容审计本身,因而区别于一般的网络产品。
(新闻稿 2008-12-24)