|
作者：產(chǎn)品市場管理本部 網(wǎng)絡(luò)產(chǎn)品事業(yè)部 吳曉燁
【系統(tǒng)概述】
針對互聯(lián)網(wǎng)的日漸普及，上網(wǎng)內(nèi)容參差不齊的現(xiàn)狀，國務(wù)院提出了“興利除弊，促進(jìn)發(fā)展”的戰(zhàn)略方針。究竟如何能夠透明地審計和管理人員的上網(wǎng)行為已經(jīng)越來越為社會關(guān)注。而上網(wǎng)內(nèi)容管理與審計產(chǎn)品的出現(xiàn)很好地解決了這一問題，將它放在外網(wǎng)與內(nèi)網(wǎng)之間，可以幫助用戶在網(wǎng)絡(luò)、行政、企業(yè)文化建設(shè)等方面進(jìn)行專業(yè)的分析和管理。實現(xiàn)網(wǎng)絡(luò)和郵件訪問記錄、控制上網(wǎng)時間、禁止訪問不良站點等多項功能，幫助企業(yè)用戶輕松實現(xiàn)互聯(lián)網(wǎng)的有效監(jiān)控和管理。
目前的上網(wǎng)內(nèi)容管理與審計產(chǎn)品多數(shù)是由軟件加上網(wǎng)絡(luò)硬件平臺系統(tǒng)構(gòu)成的。因此，網(wǎng)絡(luò)硬件平臺系統(tǒng)的好壞直接影響著上網(wǎng)內(nèi)容管理與審計產(chǎn)品的最終性能。研祥網(wǎng)絡(luò)產(chǎn)品是專門針對上網(wǎng)內(nèi)容管理與審計產(chǎn)品的整機系統(tǒng)，具有高可靠、高性能、高兼容性，能夠經(jīng)受惡劣工作環(huán)境的影響，如高溫、低溫、濕度、振動、電磁干擾、粉塵等等，可以更好地與軟件相匹配，保證終端上網(wǎng)內(nèi)容與審計產(chǎn)品的高質(zhì)量運行，是上網(wǎng)內(nèi)容管理與審計產(chǎn)品廠商的最佳選擇。
【系統(tǒng)原理】
研祥網(wǎng)絡(luò)硬件平臺產(chǎn)品能適應(yīng)各種復(fù)雜的網(wǎng)絡(luò)情況。可以在NAT、網(wǎng)管、網(wǎng)橋和旁路等多種模式下進(jìn)行工作。目前多見的是旁路模式，所謂旁路模式是指上網(wǎng)內(nèi)容與審計產(chǎn)品不位于傳輸路徑上，僅僅通過網(wǎng)絡(luò)鏡像對數(shù)據(jù)進(jìn)行分析和判斷。正如下圖所示，網(wǎng)絡(luò)哨兵（上網(wǎng)內(nèi)容與審計產(chǎn)品）并不位于外網(wǎng)和內(nèi)網(wǎng)的主要傳輸路徑上，而是位于 在旁路模式下，上網(wǎng)內(nèi)容與審計產(chǎn)品通過對網(wǎng)絡(luò)出口的網(wǎng)絡(luò)數(shù)據(jù)進(jìn)行采集和分析，并依照TCP/IP中相應(yīng)協(xié)議對這些網(wǎng)絡(luò)數(shù)據(jù)進(jìn)行整理，以日志的形式展現(xiàn)在管理人員面前。同時也根據(jù)某些協(xié)議的會話過程，對會話過程中的某些信息進(jìn)行偽裝或者修改，以達(dá)到對相應(yīng)的網(wǎng)絡(luò)信息（如網(wǎng)頁、msn 和BT）的封堵過濾的過程。采用旁路模式進(jìn)行網(wǎng)絡(luò)監(jiān)控，對網(wǎng)速影響甚小,如果不考慮封堵，可實現(xiàn)電信級的網(wǎng)絡(luò)監(jiān)視；所以網(wǎng)絡(luò)流量龐大且封包需求很少時，必須采用該監(jiān)控方式。
【系統(tǒng)框圖】
【系統(tǒng)配置】
研祥網(wǎng)絡(luò)產(chǎn)品在上網(wǎng)內(nèi)容管理與審計中的系統(tǒng)配置方案為：
NPC-8102 [配NET-1711VD4N+ IPC-8118（C）]：Intel845GV芯片組，Socket 478 主流架構(gòu),支持Pentium4/Celeron CPU ,4個千兆網(wǎng)口或4個百兆網(wǎng)口，1U標(biāo)準(zhǔn)ATX電源。此款整機采用了完整的Intel解決方案，為客戶提供更加穩(wěn)定、耐久和完整的后續(xù)產(chǎn)品支持，成本低廉，能適合大部分客戶應(yīng)用的需要。
NVC-8201 [配NVA-1711VD2N]：Intel865G芯片組，LGA775結(jié)構(gòu)支持0.13微米和90納米的P4級別處理，2個千兆以太網(wǎng)口。此款整機存儲性強，可支持大部分LGA775處理器，能讓客戶實現(xiàn)數(shù)據(jù)存儲最佳化，和實現(xiàn)客戶應(yīng)用選擇的多樣性。
NVC-8201 [配NVA-1712VD2N]：Intel945G芯片組，采用LGA775封裝800/1066外頻的處理器，可選擇P4 HT、Celeron D、Pentium D以及Basias核心的Conroe，２個千兆以太網(wǎng)口。此款產(chǎn)品采用的是Intel的主流產(chǎn)品945芯片組，高性價比，并具有強大的運算效能，符合目前主流市場的選擇。
【系統(tǒng)評價】
研祥網(wǎng)絡(luò)硬件平臺，專門針對上網(wǎng)內(nèi)容管理與審計產(chǎn)品設(shè)計，有高中低端不同選擇，作為工業(yè)型網(wǎng)絡(luò)整機，穩(wěn)定性、兼容性非常強，能為上網(wǎng)內(nèi)容管理與審計終端產(chǎn)品提供最好的硬件環(huán)境，在不影響網(wǎng)絡(luò)速度的情況下，對網(wǎng)絡(luò)內(nèi)容進(jìn)行嚴(yán)格控制和審計，真正保證內(nèi)網(wǎng)的信息安全。
|
