随着互联网技术和应用的快速发展，人们对互联网的认识和使用已越来越深入，据中国互联网中心 CNNIC 统计，截止到 2006 年 6 月 30 日，我国的网民总数为 12300 万人，并仍在以惊人的速度快速增长。但由于互联网的开放性及网上信息良莠不齐，使得网上各种不良信息也随之泛滥，特别是反动、色情、暴力等有害信息极大地危害着社会的稳定。而法轮功邪教组织、民运分子、各种敌对势力也利用这一舞台，对我国进行各种宣传攻势和渗透演变。随着网络技术的飞速发展，各种网络应用日趋普及，上网的环境和方式也更加多样。网吧、单位、小区、酒店等各种公共上网场所的互联网应用已成为社会文化生活的一个部分。也正因如此，网络的安全性越来越引起广泛的关注。

    目前网络安全一般认为是来自外部的攻击和威胁。如非授权访问、信息窃取、破坏数据完整性、拒绝服务攻击、利用网络传播病毒等。但涉及互联网的安全问题决不仅限于此，它还涉及到另一个非常重要的领域，这就是互联网的内容安全。作为信息时代的重要标志之一，互联网的海量信息，给人们的工作、学习、生活带来了极大便利。但同时海量信息中种类繁多的内容，也给人们带来相当大的 " 信息冲击 " 。不良信息的危害不言而喻，随意向互联网发布各种不负责任的信息（如各种帖子等），也同样给相关管理部门带来管理上的压力。更有甚者，一些犯罪分子还将互联网作为一种犯罪、通信的工具。以上种种，如何有效管理网络上传播的不良信息，有效监管用户上网行为，给网络管理部门提出一个全新的课题。

互联网的发展让我们始料不及，它已经改变了人们的交流方式和工作习惯，人们仅仅用指尖就可以冲浪环游世界。这意味着人们可以更快速的从互联网上找到他们需要的内容，可以更高效率的完成工作。但不幸的是单位接入互联网也给员工带来了许多诱惑，这些诱惑无法抵挡。事实上，在利用信息网络或针对信息网络技术进行的各种违法犯罪行为中，淫秽色情、赌博和反动呈现多发性特征，其危害已引起广泛关注。在 2005 年 4 月 24 日 至 25 日召开的 2005 中国计算机网络安全应急年会上，公安部公共信息网络安全监察局有关负责人说：“互联网的开放、互动、传播面广、匿名性强的特性，为不法分子实施犯罪行为提供了隐蔽的作案手段。并且，随着信息化的发展，网上利益增多，更容易引发犯罪行为。而计算机系统自身脆弱性，以及安全技术、安全意识的相对滞后，也都是网上犯罪的重要原因”。就目前在互联网上违背和谐社会发展要求的一些问题很突出，特别是淫秽色情、赌博等有害信息蔓延、传播，计算机病毒和黑客攻击破坏活动的危害日益严重。它们带来的花费和后果令人非常吃惊。大致来说会在有以下几个方面的危害：

•  生产力流失；

•  网络带宽浪费；

•  法律后果；

•  安全隐患；

    毫无疑问，接入互联网使人们的信息交流提升到一个前所未有的层次，但目前在利用和管理该资源方面却存在着太多的问题，一方面，单位从互联网得到的好处远远大于损失，同时，另一方面，就像这份白皮书以下部分阐释的那样，员工无限制使用网络将给单位带来巨大的威胁和损失。这些问题极大地困扰着单位高层管理人员、人力资源部和 IT 部门。互联网的不合理使用，导致生产力流失根据 2004 年 2 月 Nielsen/NetRatings 的调查报告，在工作时间内，有 60% 能够访问互联网的员工浏览网上购物网站、 54% 的员工浏览娱乐网站、 37% 的员工浏览金融 / 股票网站、 12% 的员工浏览成人网站。其他非常流行的工作时间内网络行为还包括发送电子邮件给亲人和朋友、访问新闻组、查看体育比赛比分，甚至是找另外一份工作。北京市职工 2005 年平均工资 32808 元，经过计算，平均小时工资 17.05 元左右。但是大多数单位员工的实际收入远远高于这个平均值，我们按双倍也就是平均小时工资 34.1 元计算，乘以一个人与业务无关的浏览时间，最后乘以单位员工的数目来简单计算与业务无关的网络浏览会给单位带来的损失。下面的表格举例说明了一个普通员工每年浏览业务无关网站带来的生产力流失。

从这些数据分析，一个 500 名员工的单位每年将损失人民币 4 ， 433 ， 000 元在与业务无关的网络浏览上，而且员工本人也非常清楚这些情况。

•  互联网资源的不公平使用，单位网络带宽的浪费

    让我们来假设一群员工同时分享一条 1M 的 ADSL 线路，销售员小李需要再发送一个电子邮件就可以敲定一笔订单，但是她没有能够及时用到网络，且失去了订单，原因是两个同事正在使用 P2P 软件下载电影、 MP3 音乐，严重占用网络带宽资源，造成网络拥塞。销售员小李的邮件无法及时发送出去，这个场景非常极端，但是也是一个非常好的例子，说明了与业务无关的网络行为如何浪费单位的网络带宽资源。让管理者更加气愤的是，根据调查研究，超过 73% 的员工意识到使用公司的网络资源下载娱乐内容是非常浪费的，而且有可能影响公司的关键业务。

•  互联网资源的非法使用，可能会给您带来法律风险

    除了生产力流失和网络带宽浪费，与业务无关的互联网浏览还有可能把单位拖到法庭上，这是因为通过高速发达的互联网，反动、色情信息很容易传播扩散，而这些反动、色情信息很容易将单位卷入尴尬而昂贵的法律纠缠中。

    除了生产力流失和网络带宽浪费，与业务无关的互联网浏览还有可能把单位拖到法庭上，这是因为通过高速发达的互联网，反动、色情信息很容易传播扩散，而这些反动、色情信息很容易将单位卷入尴尬而昂贵的法律纠缠中。

•  互联网的使用，潜在的安全隐患

    互联网上充斥着病毒、蠕虫、木马等恶意软件，给单位带来安全风险。随着技术的发展，许多病毒、蠕虫、木马等恶意软件选择了互联网中的 WEB 网页作为藏身之地，员工在浏览这些网页时，这些恶意软件会利用系统的漏洞神不知鬼不觉地侵入员工的个人计算机系统，然后进一步在单位内部网中传播和蔓延，这将会给您带来巨大的安全风险。

•  互联网访问的管理

    如何在最大利用互联网优势的同时，避免以上这些高额费用和风险？只有一个有效的解决方案：“互联网内容访问管理”。指导、规范员工正确使用单位的网络资源。这些政策至少包括：

•  增强单位的互联网访问管理与控制力度；

•  规范单位员工的上网行为；

•  哪些员工可以在单位内部访问互联网；

•  什么时间员工可以在单位内部使用互联网进行个人事务；

•  哪些互联网内容是严格禁止访问的；

•  掌握单位内部互联网的使用情况；

•  阻止访问高风险、非法和不健康的互联网内容，避免法律纠纷；

•  如果这些政策被触犯将有什么后果；

    管理者需要非常现实和灵活的制定、执行这些政策，要意识到有些个人网络活动是必需的和人性化的，而且不同的员工和不同的部门需要不同的访问规则。

另外，管理者还需要确保员工不仅正确理解这些政策，还能够心平气和的遵守这些规则。员工在认识到这些政策的重要性和必要性之后，更能够遵守它们。

    “ NNBS-WEB3 互联网应用行为良性引导控制信息系统”采取网络监听与控制技术，实现对被监管网络内所有用户的上网行为监管（测）。系统采用国内独创，并获国家科委鼎力支持的“网页内容智能判别技术”，进行网页内容实时判别与控制。记录用户浏览过的网页域名、标题及浏览时间等相关信息，对用户浏览的不良信息（反动、色情、邪教、赌博、暴力）进行控制，对用户浏览的敏感信息（成人用品、成人话题、同性恋、交友、聊天、游戏、证券）等进行管理；可以对 QQ 、 MSN 、 EMAIL 等多种协议及部分协议聊天内容进行记录，通过合理分配用户上网时段等，有效管理互联网使用效率。

    “ NNBS-WEB3 互联网应用行为良性引导控制信息系统”采用先进的架构和技术，有别于传统的基于 URL 地址库的互联网管理控制系统的工作方式，以被动变主动，克服了其无法克服的技术瓶颈（基于 URL 地址库的产品需要像病毒库一样不断的升级，且 URL 地址库永远滞后于互联网的变化），从功能、性能、效率、安全性等方面全面超越传统的互联网行为管理系统。

系统由监控服务器、管理平台两部分组成。

    系统监控服务器负责截获网络上的数据流，进行实时的用户访问合法性请求分析，实施由系统管理员设定的管理策略。因为系统是通过监听其所在网络上的数据流进行工作，因而监控服务器通常设在互联网出口的旁路处。

    管理平台负责对监控服务器监控到的多种信息进行综合统计、查询，数据的转储与备份，对监控服务器设定各种管理策略，单机系统构架图如下：

    监控服务器的工作原理依赖于以太网的物理特性，因此监控服务器应连接在集线器的一个端口上。若网络环境中只有交换设备，可以将监控服务器连接在交换设备的监视端口（ Probe ），或特意地构造一个局部的共享总线的以太网环境，使应被监视的主机或网络能够与监控服务器处于一个共享的以太网环境内，否则监控服务器无法接收到互联网访问的数据流。管理平台采取 WEB 浏览方式进行管理，网络上任何计算机通过身份认证后即可实现管理。

在用户从内网访问互联网浏览网页内容时，通过系统“监控服务器”在用户

    互联网接入端实时截取网页内容信息，交给“内容过滤分系统”进行判别，“内容过滤分系统”在接到该网页后进行分类判别，将其中不良信息、敏感信息分类标注，并将内容判别结果反馈给系统“监控服务器”。系统“监控服务器”依据不断积累的“系统反馈信息”对网络内部新的访问请求，进行用户访问合法性判别，合法则通过；不合法，则实时阻断，同时将事件的访问信息发送给系统作日志管理。如此循环，系统可积累用户访问信息数十万条。此时，如果某用户访问了特定类别（策略禁止访问的）网站，系统将自动积累，今后网络内部所有用户（包括该用户）将不再允许访问该网站。其技术核心是“内容智能判别技术”。

    系统采用了“域名判别引擎”、“标题判别引擎”、“内容判别引擎”、 “搜索引擎躲让判别引擎”、“历史记录判别引擎”、等多重判别技术，全面实现了真正意义上的内容过滤。该项目技术获得 2002 年度国家科委企业创新基金的支持。“内容判别引擎”中采取了安徽康樱网络科技有限公司独创居领先地位的“内容智能判别技术”，集“中文简体”、“中文繁体”、“英文”等判别技术为一体，成功地突破了一般意义上的“单词” 识别、判定与积累，面向整篇网页内容进行综合判定，有效地提高了内容判别的准确性，大大地降低了内容判别的误判率。因此“ NNBS-WEB3 互联网应用行为良性引导控制信息系统”能将“色情”、“成人用品”、“成人话题”分类进行判别。系统可以将用户访问网页的“标题”留作日志，使系统管理员对用户访问情况一目了然。

    据有关报导，目前 INTERNET 网上有各种“色情”网站 60 多万，并且每天还将新生很多个新的“色情”网站；某些“色情”网站为躲避有关部门的检查，更是经常变更网站地址（ IP ）和网站域名（ URL ）。

    有一些网站，貌似正常，但其中的一些栏目、内容混杂。“ NNBS-WEB3 互联网应用行为良性引导控制信息系统”所采用的内容过滤技术，并不只针对已知的网站地址等进行过滤，而是对用户真实浏览的内容进行判断，既高效又准确。

    由于保证了内容判别的准确性，因此“ NNBS-WEB3 互联网应用行为良性引导控制信息系统”在发行时并没有携带上百万之巨的预置库，也避免了由于不断出现新的不良网站，而像杀病毒库一样必须经常上网升级“不良信息网址库”。

    “ NNBS-WEB3 互联网应用行为良性引导控制信息系统”产品工作在 Pass-by 旁路模式下，不需要修改现有网络结构，不影响现有网络业务，也不会影响用户的网络出口流量。

易用性： “ NNBS-WEB3 互联网应用行为良性引导控制信息系统”将所有的网络管理功能集于统一的浏览器界面，产品功能的集成性是其它产品所无法比拟的。提供全浏览器、中文化的用户操作界面，使用和操作非常简单、直截了当，用户对监控信息的综合统计、查询及各种管理策略的设定都可以在浏览器中完成，网络管理人员几乎无须任何培训就可以使用该系统进行网络管理操作，并且为客户提供个性化设置功能；

移动性： “ NNBS-WEB3 互联网应用行为良性引导控制信息系统”是基于浏览器的网络管理系统，具有浏览器环境下的各种优良特点，包括使用方便，不限于指定的操作工作站，可以同时支持多人在不同的地点访问管理网络，方便地分级监控体系架构，适合于任何规模的网络管理。适合于多人多点同时进行网络管理操作；

安全性：“ NNBS-WEB3 互联网应用行为良性引导控制信息系统”自身带有用户身份认证和授权管理

系统，保证其管理信息的安全；同时 Linux 系统具有很好的可靠性，

可以支持系统长期稳定地运行；

灵活性：“ NNBS-WEB3 互联网应用行为良性引导控制信息系统”以 Linux 为技术支撑平台，以 Web 技术为架构基础，安装和维护非常简便；由于采用 Internet 和 Web 技术，系统的分级组网非常方便，支持分级架构和多服务器架构；

“ NNBS-WEB3 互联网应用行为良性引导控制信息系统”采用先进的结构化、模块化设计，各功能模块拆分非常容易，可根据用户的实际需要加载各模块，具有自主知识产权，可为客户定制特定的功能需求。

“ NNBS-WEB3 互联网应用行为良性引导控制信息系统”的设计目的是将目前管理者（领导、网管、公安）普遍关注的“用户网络访问行为” 从幕后推向台前。也就是说，将分散环境下的上网行为，通过技术手段使之处于监管之下，净化互联网内容、规范用户的上网行为，保证网络的可用性、可控性。主要包括以下几点：

1) 实时监控用户网络访问状况。网络访问监控具体如：网站 / 网页访问、邮

件收发、 IM 即时通信（ QQ 聊天、 MSN 聊天、 ICQ 聊天）、 BBS/ 博客、网

络游戏（ QQ 游戏、联众游戏、浩方游戏、边锋游戏、传奇游戏）、 FTP 、

TELNET 等行为及内容的监控；

2) 封杀“反动、邪教、色情、赌博”等不良信息，规避法律风险；

3) 限制“成人用品、成人话题、同性恋、网络聊天、交友、游戏、证券、

暴力”等敏感信息的访问；

4) 基于时间段、用户组的网络访问控制；

5) 支持 WEB 访问的黑、白名单应用设置（基于特定网站 URL 的访问控制）；

6) P2P 下载进行控制，节省网络带宽，保护关键网络应用；

7) 支持 IP 地址、 MAC 地址的绑定，防止用户随意更改地址；

8) 支持对特定用户上网行为的免监控管理；

9) 数据统计分析报告，统计排名：

•  选择统计类别： WEB 日志、邮件， QQ ， MSN ， BBS ，联众等；

•  选择报告形式：柱状图、饼状图、表格；

•  统计分析工作时间段内互联网访问情况日志；

•  指定时间（精确至秒）、终端 IP/ 帐号等统计条件；

系统使您能够有效管理生产效率、法律纠纷、网络带宽和维护贵单位网络的安全。作为管理者可以限制员工访问那些他们认为不合适的网站，也可以监控员工违反网络规则的行为，限制和监控可以灵活的根据时间、用户和部门进行设置。

另外，上网行为管理的“内容智能判别技术”对网页内容进行分析，无需像其它产品那样需要一个庞大的 URL 数据库对网页过滤，互联网上的信息每天都在不断的更新，“ NNBS-WEB3 互联网应用行为良性引导控制信息系统”能够通过这种技术手段过滤每天变化的不良网页信息是非常必要和有效的。

简而言之，安徽康樱网络科技有限公司自主研发的“ NNBS-WEB3 互联网应用行为良性引导控制信息系统”产品为您的内部互联网访问提供了全面综合的保护，我们帮助您更加有效利用互联网资源，同时减小和避免了在单位内部滥用网络带来的巨额损失和风险。

优势分析