上网行为管理技术优势

1、即时日志窗口
系统提供机器控制、邮件日志、聊天内容、聊天行为、娱乐、上传下载、WEB日志、实时报警及实时统计共9个即时日志窗口，网络管理员打开不同的窗口选项，无需点击日志查询通过系统自动更新的最新8条访问日志信息即可实时查看到每个当前的上网行为情况。如谁正在聊天？谁在炒股票？谁在玩游戏？谁正在看网络电视？谁在下载？谁在上开心网偷菜等。同时还可以对各种日志窗口进行方便快捷的自由切换，使网络管理人员能实时对当前企业员工的上网行为进行全面监控，从而便于对各种不规范的上网行为采取必要的解决措施、正确的引导和批评教育等。

2、一键禁止各种上网行为
用户只需在系统的单机、组或全局规则轻松一键勾选，即可对某个单独的机器、组或整个网络中的机器直接禁止BT、迅雷等P2P下载，FTP、HTTP上传下载、QQ、MSN收发文件等文件传输，QQ、MSN等聊天工具，泡泡堂、QQ游戏等各种上网行为。另外，也可以禁止各种类型的网址库如娱乐影视、股票财经证券招聘、反动/色情/暴力等。各网址库里已添加了上百万条网址，并每周升级一次，用户不仅可以自定义网址库，还可以在对应的库中添加自己需要过滤的网址。通过规范员工网络行为，从而避免企业员工由于上班时间从事与工作无关的各种上网行为而导致的企业员工消极怠工、丧失工作意志及整体工作效率低下等现象。

3、上网行为管理内容过滤
系统不仅可以通过过滤规则的设置对包含过滤关键词的接受和发送的邮件内容、主题、邮箱、收件人
、发件人、抄送及暗送等进行报警提示或阻挡。还可以对整个网络中包含过滤关键词的所有论坛、博
客发言内容进行报警或阻挡。同时，也可以将某台机器、某个组或整个网络中所有QQ、MSN、YAHOO通、QQ聊天室ICQ/AIM等ID和聊天内容通过过滤规则设置，对包含过滤关键词的ID或内容进行报警或阻挡，从而禁止某个帐号登陆或者屏蔽带有指定关键词的聊天内容。通过系统的内容过滤策略有效防止某些员工通过论坛、博客等散布不良信息、煽动攻击，QQ、MSN等传播不真实信息、揭人隐私、诽谤他人、邮箱发送企业机密事件等严重影响企业正常运营与发展的不良行为，以帮助企业用户构建绿色、和谐、安全、高效、畅通和可控的网络环境。

4、 上网行为管理信息备份
系统除了可以对某个单独机器、组或整个网络中所机器的各种聊天工具、P2P下载、游戏、文件传输及网站等进行一键禁止和内容过滤，还可以对如QQ、MSN、Yahoo、ICQ/AIM、新浪UC、GTalk、POPO、贸易通及淘宝旺旺等聊天行为及内容，BT、迅雷、GnTella、电螺、网络电视、酷狗、POCO/PP、卡盟、百宝等下载行为，泡泡堂、QQ游戏、边锋、浩方、联众、POPO游戏、中国游戏中心等游戏行为，FTP、HTTP上传下载、QQ、MSN收发文件等文件传输的内容，论坛、博客及留言和上传附件的内容，WEB浏览的页面内容、Telnet网络行为，收发邮件的内容，股票软件和财经或证券网站的登陆行为等进行信息记录备份，以便日后查询帮助企业对于各种不规范的上网行为采取相关的解决措施提供决策参考依据，可以设置哪些信息是被记录了，哪些行为可以忽略不记，让企业的上网行为监控管理更有针对性。

5、带宽流量监控
系统可以针对每台电脑在每天、每周和每月上网的总时间、总流量以及每分钟或单位时间里的上传、下载的字节数进行限制，如果指定时间内的实际总流量超过设置的数据总流量，系统可以根据用户的选择与设置进行自动报警提示此人时间超标，也可以进行阻挡从而断开网络，限制其继续在线。不仅如此，系统也可以按网络协议和网络应用服务进对如TCP、UDP、ICMP、IGMP、WEB、邮件、FTP、QQ、MSN、POPO、UC、ICQ/AIM及YAHOO通等带宽进行精细化的流量分类控制。从而帮助企业达到全面分析和优化带宽资源的目的，保障企业关键业务正常进行，避免由于个别员工上班长时间下载电影或从事与无工作无关的内容以占用大量带宽资，致使其它员工给重要的客户关键邮件无法发出、查询有关的信息无法打开网页，错失有效的处理时间，企业领导与员工抱怨等。

6、邮件监控
系统可以完整监控通过WEB发邮件、SMTP发送邮件、POP3接收邮件的内容和附件记录, 无论是HTML格式的邮件还是文本格式的邮件均可备份与还原任何邮件内容及附件。对于收发邮件的内容、主题、邮箱、收件人、发件人、抄送、暗送也可进行关键词过滤。整个邮件监控彻底根除传统监控系统监控面不全、监控内容存有漏抓邮件、乱码多、不能准确还原显示，甚至无记录的通病。网络管理员还可以随时对公司邮件进行回溯和复查，了解企业员工邮件沟通的情况，从邮件方面解决单位员工泄漏敏感机密信息，保护企业商业机密。避免如市场战略规划、价格体系、自主研发的核心技术等企业商业机密被员工泄漏至其它人员，甚至竞争对手，导致企业战略受制于人，市场策略失效。

7、时间段监控
用户可以根据企业员工的作息时间，在任意时间段对任何组、单机建立管理规则进行灵活的时间段控制，使用时间段控制可以规定员工在指定时间段可以进行哪些上网行为，禁卡时间段控制则可以规定员工在指定的时间段禁止哪些上网行为。如上午9:00—12:00和下午14:00—18:00这个时间段是上班时间，网络管理员可以在指定时间段控制禁止员工进行某些上网行为。而中午12:00—14:00以及其它时间，通常是非工作时间，这个时间段则可以通过使用时间段控制允许员工进行相关上网行为等。

8、内网管理
系统只安装在出口处一台电脑上，无需安装客户端，即可针对网卡地址对整个网络的任意电脑进行跨VLAN、跨平台、跨路由器、跨交换机个性化控制管理。同时，网络管理员在系统全局简单规则中，只需轻松点击即可选择对IP地址MAC或机器名与MAC进行绑定，并将该规则应用到所有的机器上，从而有效防止企业员工随意更改IP或机器名，避免恶意盗用、冒用他人IP地址以谋取非法利益。

9、日志统计与查询
系统拥有日志查询、报警查询、聊天查询、邮件查询、HTTP文件查询、其他文件查询和完整页面查询等功能，查询方式丰富多样，可通过IP、MAC、机器名、标记、账号，在指定的时间范围和类型等进行日志查询；通过系统直接查询，上网行为管理可以查询每个员工上过什么网站，使用过什么服务，以及他的带宽和流量使用情况。通过系统的反向关键字查询，您可以了解一个特定的网站或者服务，有哪些员工使用过，从而查出问题所在。对企业出现网络问题或需要查询某些员工的网络访问情况，做到事后有据可查，审计之前的员工行为。系统自带数据库，日志采用压缩加密方式存储，占用更小的空间，日志查询速度更快。

10、Kercap抓包工具
系统自带采用自主独立开发的内核Kercap抓包分析工具，可以进行任何抓包分析，同时还能根据不同的需求设置协议、端口号、IP地址等过滤条件进行抓包分析，还可以自定义设置抓包的过滤条件，网强抓包分析工具里面的工具箱提供了查看进程端口表、查询MAC地址和MAC地址表、计算Md5、计算Base64等功能，为您的分析提供更有利的依据。Keycap采用直接在内核分析数据包以保证高效，使用两级支援缓存在高流量下不丢包以保证高速度和高稳定性的基础上，增加了安全检测功能和容错机制和零内存Copy技术，上网行为管理从而使网络抓包在安全性和稳定性上和速度上有了极大的提高。Keycap卓越的性能不仅能完全胜任在百兆千兆流速下稳定高速抓包，而且使在Windows系统下数千兆甚至万兆流量的稳定抓包成为可能，自主开发内核，保证无安全后门、漏洞，使网络管理更放心。