1、任天行网络安全管理系统 产品概述本系统是基于嵌入式硬件的高性能、高稳定性的网络信息安全审计和管理设备。系统能够详实记录网络内的各种网络行为，保护敏感信息的外泄；对日志进行深度挖掘，并从中分析出其规律，使管理者能更有针对性地加强网络管理；提供灵活的网络管理策略，实现个性化管理。适用于大多数宽带接入互联网的大中型企事业单位、政府机关以及大中院校。在对 Linux 的系统内核进行充分剖析的基础上，在操作系统级对底层分析引擎进行了修改和全面优化，并且对硬件的驱动程序进行了改造，大大提高了系统的数据捕获和处理能力，使系统在高数据带宽下的性能，比采用 windows 和 linux 系统下流行开源代码完成
2、数据捕获的网络内容分析产品性能高出一倍以上。同时系统采用了专用高效的协议还原分析技术，大大提高了协议分析和还原的效率，是真正的百兆和千兆内容审计系统，在国内外处于领先水平。 硬件支持型号 支持机器数任天行 M100 100 台 任天行 M300 300 台 任天行 M500 500 台 任天行 M800 800 台 任天行 M1500 1500 台 任天行 M3000 3000 台 任天行 M5000 5000 台 以上外形为：标准 1U 网络接口： 100M 全双工适用客户群：中小企业、校园网络、政府机构任天行 G3000 3000 台 任天行 G5000 5000 台 任天行 G10000
3、 10000 台 以上外形为：标准 2U 、网络接口：1000M、适用客户群：大型企业、城域网、教育网出口功能与特点全面记录网络访问信息 强大高效的防泄密功能灵活直观的网络访问控制策略.网络管理人员可以根据实际需要采用多种分组方式,实现有针对性的网络控制策略设置,包括对全局、个别组、个别机器进行网络控制策略设置,可以很好地满足用户对网络使用的多种特殊控制需要。系统通过高效率的协议分析与还原机制,可对在内部网络发生的电子邮件（SMTP、POP3、WEBMAIL） 、TELNET、FTP、即时通讯等众多与外界联系的网络访问进行准确的内容审计,能够有效防止企业机密、敏感信息外泄,能够有效地进行事后取
4、证分析。全面的即时通讯和游戏控制 丰富的网站分类控制 针对互联网日益流行的网络聊天、网络游戏,本系统提供对目前最流行的数种即时通讯工具和网络游戏平台的分析和灵活的控制功能,对于提高工作和学习效率具有重要意义。系统自带近 400 余万条网站分类信息 ,涉及色情、反动等有害网址及综合资讯、娱乐休闲、行业网站等多个分类,能够根据上网者的不同性质对各类网站进行灵活的策略控制。强大的日志查询与分析 提供对各种协议网络日志的组合模糊查询功能,可进行 PDF、EXCEL 等格式的打印输出。若配合我司另一款专用于日志分析的互联网分析师软件,还可结合网络管理和行政管理的需要,生成各部门、各时间段的网络活动统计和
5、排名情况,为管理决策提供有力依据。教育解决方案 校园网络管理的现状 互联网是校园的一种资源，可以使学生和老师的学习更加高效，生活更加方便。但是，目前校园在利用和管理网络资源方面却存在着许多的问题，这些问题主要表现在如下的几个方面：不能过滤不良信息互联网是一个没有国界的网络，由于其具有开放性，网络中充斥着许多不健康的信息，如色情站点、暴力站点、非法言论等。据统计，网上非学术信息中 47%与色情有关，每天约有 2 万张色情照片进入互联网，大多数色情网站中小学生可以随意进入，而有 46的青少年学生曾经光顾过色情网站。这些不良信息正在侵蚀着青少年学生的健康成长。学习时间做与学习无关的网络活动许多学校都
6、开设了电脑课，但是由于没有对校园里的电脑进行策略控制，许多学生在上课期间进行相关产品任天行网络安全管理系统任子行互联网管理软件 V4.0任子行互联网分析师一些非学习的网络活动，如上网玩游戏、聊天，查看与学习无关的网页，听音乐，看电影等等，使得学生们的学习时间白白浪费了，没有完成老师预定的教学任务。无法记录学生、老师的上网行为由于计算机的相对独立性和特殊性，学校领导无法清楚知道校园内的计算机的使用情况，例如学生上网都做些什么？学生访问了哪些网站？玩哪些网络游戏？是谁在玩游戏了？由于无法清楚学生们的上网动态，便无法作出相应的措施，无法达到计算机基础教育和应用的目的。教育主管单位和下属学校的网络管理
7、脱离教育主管单位无法对下属学校的网络进行统一控制和管理，无法知道下属学校的上网情况、上网动态等，从而不能对下属学校的网络教育实施正确的政策。综上所述，互联网在给校园带来丰富学习资源的同时，也带来了糟粕。在充分发挥校园网络积极作用的同时，也应该减少其带来的负面影响。建立绿色的校园网络，使老师和学生能放心上网，提高教学质量，为青少年的健康成长营造一片绿色的网络空间。解决方案 深圳市任子行网络技术有限公司的任天行系列产品可以完美的解决上述的各种问题。任天行系列产品在无需过多地增加网络管理员工作量的情况下，加强校园网络使用的监管，过滤不良信息，杜绝与学习无关的互联网使用，保证教学任务的正常执行，提高整
8、个校园网络的使用效率。通过部署任天行系列产品，实现对整个教育系统的审计与管理，详实记录每个学生、老师和每台机器的上网行为，教育主管部门、各个下属学校之间形成上下级的统一互联网使用管理。系统特点 完善的、可不断更新的不良站点库，禁止师生们访问不良站点 个性化的策略控制师生的上网行为，提高学生，教师的工作学习效率 全面的上网内容审计 详细记录每个师生的上网行为 专业，全面的流量分析和统计报表，帮助行政管理 实现主管教育部门，学校的有机联动 有效地管理校园网络带宽使用企业解决方案 相关产品任天行网络安全管理系统任子行企业安全管理中心成功案例深圳高新技术产业园企业网络管理的现状近年来，随着互联网的普及
9、，越来越多的企业都在网络上开展自己的业务，通过网络彼此交换、了解最新的信息，企业处理信息的能力和容量都大大增强了。互联网给企业带来的好处简直太多了。但是，随着互联网逐渐成为企业员工工作的一种工具，大部分员工的计算机都接入互联网，工作中大量使用互联网，暴露了许多对于网络使用缺乏管理带来的问题。这些问题主要表现在如下的几个方面：通过互联网使企业的机密信息外泄由于互联网访问的方便性与匿名性，加上电子信息复制的快捷简易，使得企业内部用户通过互联网有意，或无意地泄露企业的机密信息非常方便并且难于追查和取证。这对企业参与公平的竞争威胁巨大。上班时间浏览与工作无关信息有关统计资料显示，企业员工平均每天有三分
10、之一的上班时间是在网上浏览与工作无关信息；在员工从互联网下载各种信息中，只有 25的下载信息与其所从事的工作有关。企业缺乏有效的上网管理手段，将会导致企业的工作效率下降，这是与企业上网的初衷相违背的。给企业带来法律纠纷由于互联网的开放性，往常充斥着许多色情，非法言论、赌博、暴力等不良站点，这些站点都可以很方便的访问到；根据国家相关法律的规定，在互联网上发布淫秽信息与及迷信、反动、分裂等言论均为违法行为，有些企业员工滥用公司的互联网进行了上述行为，将把企业拖进复杂的、难以脱身的法律纠纷当中。网络带宽的滥用阻碍了正常业务使用因为互联网的接入用户数巨大，有些用户不停地下载大容量的文件或者在线听音乐、
11、看视频电影，这些行为都会严重占用网络带宽，造成网络堵塞，上网速度下降，影响其他员工的正常上网行为，使重要的网络业务无法得到有效的保障。互联网的滥用带来安全隐患互联网中存在大量的恶意站点，黑客、木马工具，病毒程序等，不加限制地访问这些站点、使用这些工具，会给企业带来安全隐患，影响企业网络的正常使用。解决方案 深圳市任子行网络技术有限公司的任天行系列产品可以完美的解决上述的各种问题。任天行系列产品在无需过多地增加网络管理员工作量的情况下，加强对局域网使用的监管，杜绝与工作无关的互联网使用，保证正常业务的开展，提高整个网络的使用效率。通过部署任天行系列产品，实现对整个企业单位互联网的审计与管理，详实
12、记录员工的上网行为，有效过滤网上的不良站点，保证企业机密不外泄的安全性。对于中大型企业单位，还可以实现上级单位管理中心对各个下属单位进行统一的管理和控制。 系统特点 实时审计员工的上网行为，避免企业机密信息的外泄，便于日后取证 个性化的策略控制员工的上网行为，杜绝员工在上班时间进行与工作无关的网络活动 过滤网上不良信息，避免员工登陆不良网站，给企业带来法律纠纷； 策略限制或禁止指定文件的下载，以避免造成网络的带宽的阻塞 详细的员工上网日志记录 专业，全面的流量分析和统计报表，帮助行政管理 实现企业管理中心对下级单位的统一管理和控制金融解决方案 金融行业网络管理的现状近年来，因应互联网的发展，许
13、多金融行业在互联网建设方面也投入了大量的资源，或是建立了连接全国各分支机构的专网系统。许多传统的金融业务转移到互联网上，利用互联网实现员工之间的公文分发，业务协作。互联网的成功使用使金融行业减少了运作成本，提高了业务的处理速度，带来了显著的效益。但是，随着互联网逐渐成为金融行业员工工作的一个核心支撑平台，大部分员工的计算机都接入互联网，工作中大量使用互联网，暴露了许多对于网络使用缺乏管理带来的问题。这些问题主要表现在如下的几个方面：通过互联网使企业的机密信息外泄由于互联网访问的方便性与匿名性，加上电子信息复制的快捷简易，使得企业内部用户通过互联网有意，或无意地泄露企业的机密信息非常方便并且难于
14、追查和取证。这对企业参与公平的竞争威胁巨大。相关产品任天行网络安全管理系统任子行互联网管理软件 V4.0任子行互联网分析师成功案例深圳市发展银行上班时间浏览与工作无关信息有关统计资料显示，企业员工平均每天有三分之一的上班时间是在网上浏览与工作无关信息；在员工从互联网下载各种信息中，只有 25的下载信息与其所从事的工作有关。企业缺乏有效的上网管理手段，将会导致企业的工作效率下降，这是与企业上网的初衷相违背的。给企业带来法律纠纷跟据国家相关法律的规定，在互联网上发布淫秽信息与及迷信、反动、分裂等言论均为违法行为，有些企业员工滥用公司的互联网进行了上述行为，将把企业拖进复杂的、难以脱身的法律纠纷当中
15、。网络带宽的滥用阻碍了正常业务使用因为互联网的接入用户数巨大，有些用户不停地下载大容量的文件或者在线听音乐、看视频电影，这些行为都会严重占用网络带宽，造成网络堵塞，上网速度下降，影响其他员工的正常上网行为，使重要的网络业务无法得到有效的保障。互联网的滥用带来安全隐患互联网中存在大量的恶意站点，黑客、木马工具，病毒程序等，不加限制地访问这些站点、使用这些工具，会给企业带来安全隐患，影响企业网络的正常使用。解决方案 深圳市任子行网络技术有限公司的任天行系列产品可以完美的解决上述的各种问题。任天行系列产品在无需过多地增加网络管理员工作量的情况下，加强对专网使用的监管，杜绝与工作无关的互联网使用，保证
16、正常业务的开展，提高整个网络的使用效率。通过部署任天行系列产品，实现对整个金融企业互联网的审计与管理，详实记录员工的上网行为，总、分、支行之间形成上下级的统一互联网使用管理。 系统特点 实时审计员工的上网行为，避免企业机密信息的外泄，便于日后取证 个性化的策略控制员工的上网行为，杜绝员工在上班时间进行与工作无关的网络活动 过滤网上不良信息，避免员工登陆不良网站，给企业带来法律纠纷； 策略限制或禁止指定文件的下载，以避免造成网络的带宽的阻塞 详细的员工上网日志记录 专业，全面的流量分析和统计报表，帮助行政管理 实现企业管理中心对下级单位的统一管理和控制网吧解决方案 网吧网络管理的现状当前“网吧”
17、较为流行， “网吧”由于其使用人员的流动性较大，人员素质的参差不齐，往往会引出一些问题，并且难以追踪审计。这一问题已经引起了社会各界人事的广泛关注，国家为此也开展了专项治理整顿活动。这些问题主要表现在如下的几个方面：不能过滤不良信息互联网是一个没有国界的网络，由于其具有开放性，网络中充斥着许多不健康的信息，如色情站点、暴力站点、非法言论等。据统计，网上非学术信息中 47%与色情有关，每天约有 2 万张色情照片进入互联网，大多数色情网站中小学生可以随意进入，而有 46的青少年学生曾经光顾过色情网站。这些不良信息正在侵蚀着青少年学生的健康成长。上网登记制度不能真正的落实如果每个网吧都登记每个人的十
18、几位的身份证号，则上机过程要占用很长的时间，对于有 50 甚至100 台以上微机的网吧，这是一件不现实的事情。对于经常上网的网民，每次都需要出示身份证，并且有很多时候需要为此等候很长时间，也是一个很烦的事情。所以网吧在真正的实施上就可能会敷衍了事，这就造成了登记信息的不准确甚至有的网吧直接把这一过程省掉。这就会对公安部门的管理造成极大的困难，登记的信息无法实现汇总，也就不能进行有效的查询、统计、分析。解决方案 深圳市任子行网络技术有限公司的互联网上网服务营业场所安全管理软件可以完美的解决上述的各种问题。 互联网上网服务营业场所安全管理软件主要通过市级中心进行集中管理，并可以在市级中心上层搭建省
19、级中心，间接管理全省管理，极大地方便网吧管理部门对网吧进行监督、管理。通过技术手段强制上网人员必须登记后才能上网、限制未年人上网、过滤不良网站等等，有效地保障网吧网络活动的净化。 系统特点 中心集中控制和管理,跨时间、跨地域地实施监督管理。 灵活地分级授权管理,实时报警，及时处理。 实现电子伏击、网上布控,有效实现“上传下达” 高级管理权限认证，保证操作安全,操作简便，隐蔽性强相关产品NET110 网吧审计和实名管理系统NET110 网络安全审计系统网吧版成功案例广东全省实施任子行实名登记系统成都市实施任子行实名登记系统 完善的日志记录和检查功能,上网登记管理 过滤不良网站,管理和审计并重宾馆
20、解决方案 酒店宾馆的管理现状随着 Internet 普及，很多来酒店住店客人要求酒店提供上网服务，大部分三星级以上酒店已经实现了客房宽带上网，特别是一些大规模的酒店，宽带上网早已经进入了每间客房，为住店客人提供了便捷的通讯服务。同时，2003 年新实行的星级酒店国家标准将宽带上网服务列入了饭店评星的考核内容之一，也激发了旅游饭店对宽带业务的兴趣，因此可以预计，在短时间内，星级酒店客房宽带上网将基本全部普及。宾馆上网的普及，会带来一系列网络安全问题，这些问题主要表现在以下几个方面：缺乏对互联网的访问管理互联网是一个没有国界的网络，网络中有许多宣传反动言论、色情和封建迷信的站点。现在多数单位还缺乏
21、有效的管理监控手段来对局域网内的上网活动进行必要的限制和记录，同时也没有对上网时间进行限制，对于一些非法站点也没有采取有效手段来过滤。一旦出现问题，往往因为没有终端上网的历史记录而无法追查下去，给管理部门带来了许多不必要的麻烦。特别是酒店，由于人员的流动性非常大，导致这些问题更为显著。缺乏对各类站点的分类管理一般的代理网关软件产品不能按照客户的需求设置详细的上网内容与上网时间控制策略。缺乏对上网信息统计与分析上网信息的统计与分析对互联网的管理工作是非常有用的数据，统计分析出来的上网信息不能很好的表现出来。缺少网络信息备案根据有关规定，互联网上网信息必须采取一定的技术手段进行备案，以备在发生恶性
22、突发事件时提供有效的网络信息解决方案 深圳市任子行网络技术有限公司的酒店宾馆非经营性上网场所安全管理软件可以完美的解决上述相关产品NET110 网络安全审计系统宾馆版的各种问题。酒店宾馆非经营性上网场所安全管理软件主要通过市级中心进行集中管理，并可以在市级中心上层搭建省级中心，间接管理全省管理，极大地方便公安部门对酒店、宾馆进行监督、管理。 系统特点 中心集中控制和管理,跨时间、跨地域地实施监督管理。 灵活地分级授权管理,实时报警，及时处理。 实现电子伏击、网上布控,有效实现“上传下达” 高级管理权限认证，保证操作安全,操作简便，隐蔽性强 完善的日志记录和检查功能,上网登记管理 过滤不良网站,
23、管理和审计并重广播电影电视 互联网上视音频节目传播现状信息网络传播视听节目, 是互联网等信息技术迅速发展而形成的新型视听节目传播方式，它使视听节目的广泛传播不再单纯依赖于传统的广播电视传输网络。通过信息网络传播视音频节目是一个新兴的技术领域，必然带来新的管理挑战。互联网管理存在一定的工作难度，有些违规传播视听节目的网站从网页上找不到开办单位，甚至连网站在哪个省都不知道；有些网站页面上显示传播了视听节目，但由于传输速率低或需要登陆密码等原因看不到节目，还有些网站只向本区域用户提供视音频节目；很多网站上传播的视听节目只能看，不能录，无法取证，给查处工作增添了许多困难；不能及时发现节目重新播出的情况
24、。 系统特点 高速、全面的信息搜索能力网络视音系统具有快速的网络视音节目站点发现能力。系统采用分布式、并行负载技术，通过多级任务分布可以充分利用计算机资源，搜索引擎 24 小时不间断的扫描需要监控网络范围的站点，从而找到其中的网络视音频站点。引擎的高速检索、智能分析能力保证系统可以急时、准确、快速地发现网络上出现的视音频站点的信息。先进的 B/S 体系结构网络视音系统采用先进的 B/S 体系结构，管理界面方便、易用。监控计算机上不需要安装任何软件，通过浏览器即可使用整个系统。系统同时按照需求定制一套完整的用户权限和站点管理流程，将非法站点的发现、标记、取证、管理紧密地结合在一起，并提供对合法站
25、点及特殊网络的有效监控。相关产品任网行公共信息网络视音频节目监控系统成功案例国家广播电视局高效与可扩展相结合系统采用先进的模式软件设计方式，可以快速有效的进行一些功能定制和扩充。可以几乎不用任何改动的应用于多层的管理需要，加密、安全的数据通道技术保证多层次的灵活管理可以物理位于不同地理位置，为全国、分中心、省中心、重点城市建立分级管理机制提供有效帮助，将各级中心有机的结合成一个公共信息网络的监控平台，信息共享、资源共享，分级管理。可扩充性保证系统可以深入各种局域网络，利用特殊网络监控设备杜绝管理死角，消除由于技术原因可能导致的管理黑洞 专门针对广电行业信息智能分析在互联网上搜索指定内容的信息是
26、很多搜索引擎都具有的功能，但是针对广电这个行业而言，绝大多数搜索引擎并没有专门的定制功能。少部分具有广电行业分类的搜索引擎也是为广电设备供应商提供广告服务，或者提供几十个视音站点信息。这两种情况都无法满足广电管理部门及时、准确发现互联网视音频站点的功能。通过分析可以发现互联网视音站点具有某些特点，监控系统可以利用播放视音节目站点的特征，智能地分析各种互联网站点是否为视音站点。由于系统专门为针对广电行业而设计，采用多重标准分布投票方式，结合自动机状态迁移技术，可以准确判断站点是否为视音频相关站点。 解决方案 深圳市任子行网络技术有限公司的任网行公共信息网络视音频节目监控系统可以有效地解决上述的各种问题。任网行公共信息网络视音频节目监控系统（以下简称任网行系统）是一套基于“任网行“引擎的专门为广电行业设计的互联网搜索引擎系统。提供针对互联网上视音频节目付服务的站点全面发现、监测和管理功能。系统能够按照制定的多种规则进行全方位网络扫描，根据关键字、视音频信息、模版等多种技术组合进行判断，可以有效地发现互联网内的提供视音频节目服务的站点和站点内节目的信息。
