10、網站阻斷
網站阻斷的方式有以下幾種:
根據內容阻斷:對含有相應關鍵詞的網站進行阻斷,使受控網絡內終端無法訪問。
根據URL阻斷:對布控域名(可以為頂級或多級)下所有內容進行阻斷,使受控網絡內終端無法訪問。
根據IP阻斷:對布控IP地址下所有的內容進行阻斷,使受控網絡內終端無法訪問。
11、IP/終端阻斷
對受控范圍內特定IP的終端或服務器進行阻斷,使其無法訪問進行網絡通信,保護該終端或服務器免受外部網絡攻擊。
12、應用/協議阻斷
對訪問網絡的特定應用程序、協議(如QQ、MSN、BT、電驢等)進行阻斷。使受控范圍內的終端無法使用這些應用或協議訪問網絡,同時也能保護受控范圍內的終端不被外部網絡攻擊。
13、流量管控
記錄受控范圍內各協議和IP(終端或服務器)在一定時間范圍內的流量情況。可對具體某協議或IP最大流量進行控制,并對通信數據進行分級優化管理,以保障網絡環境的最優化運行。
14、數據綜合查詢分析功能
用戶可以通過綜合查詢分析終端,進行下發策略、信息查詢、統計分析等各種管理操作。
15、報表輸出功能
ICS支持對敏感信息分類統計、虛擬身份網絡行為統計、網絡流量分析統計等等,并支持將以上統計信息以報表的形式輸出
16、可擴展數據交互接口
按照公安部等國家相關行政管理部門對網絡監控產品的技術規范要求,制定了可擴展的數據交換接口,具備多種信息的導出、導入能力。
大東網絡專家還介紹到ICS產品的主要特點是:
1.系統可以滿足多路百兆、千兆線路處理,多種接入方式(旁路、網關)。以適應不同網絡環境的應用要求。
2.支持多種協議的內容審計、日志記錄、數據封堵和信息過濾,以滿足不同應用的需要。
3.較高的性價比。系統能夠處理千兆以上流量,是集信息內容安全管理、上網行為管理于一體的綜合解決方案,能夠為用戶實現低成本、高效益。
4.符合公安等國家行政管理部門的相關標準。
另據了解大東網絡ICS主要關注于教育、企業和網絡運營商等市場,提供多路百兆、千兆、2.5G、10G下的解決方案,通過對大型網絡的結構分析,ICS更關注網絡行為管理和信息內容審計本身,因而區別于一般的網絡產品。
(新聞稿 2008-12-24)