江民网警企业解决方案

一、网络管理需求
互联网（internet）不仅极大地推动了人类社会经济、政治、文化领域的变革，而且也影响了人类的生活方式和思维方式。但是对于互联网的安全性，人类也不容忽视。IT风险中由于人为原因引起的风险比例在70%以上。比如：当不小打开某个未知的链接时就有可能会引起病毒的泛滥和木马的产生；无限制的使用P2P等下载工具大量下载电影等不但造成网络带宽的任意滥用，更严重的有可能会引起网络瘫痪和巨大的经济损失；网络中的各种娱乐信息不但容易使人分散精力，如果在工作时间使用，还会影响工作效率的提高，甚至会给单位带来巨大的经济损失和法律风险；使用邮件工具等发送资料的时候虽然给人们的工作和学习带来了一定的便利，但是如果不对所发送的资料进行相应的内部管理，将可能会给一些不法分子开启了便利通道，有可能会造成商业机密的外泄等。据美国科技调查机构IDC的调查指出：“企业员工大约30％～40％对网络的使用是跟工作无关的。中国企业的情况略高于这个比例。
二、全面的上网行为管理
江民网警局域网上网行为监控管理软件，不用装客户端，一台电脑可以管理整个局域网，可以实现远程管理，可以限制聊天工具滥用或记录聊天内容，可以记录网页浏览日志，记录邮件内容，控制上网权限，限制P2P下载，禁止游戏炒股，限制视频和网络电视，监控流量，具有实名账号上网认证功能等。
三、网络管理方案
江民新科技术有限公司是专业从事网络安全软件研发，网络安全服务的高科技企业。其开发的“江民网警”属于专业的网络监控管理软件，只需要安装在网络出口处的一台电脑上不需要安装客户端就可以对上网行为进行全面的监控和管理，提高员工工作效率，提升企业生产力。

《江民网警》管理软件典型安装模式，具体网络拓扑图如下所示：
通过路由器上网，下面的总交换机可以做镜像，而且镜像端口可通讯在交换机上做端口镜像来进行管理，将防火墙或路由器接交换机的端口镜像到交换机另外一个端口上，然后在这个镜像端口上接一台服务器用来管理，安装《江民网警》软件。






注意：采用镜像端口方法部署的时候，中心交换机要支持端口镜像功能，如果不支持 要增加一台镜像交换机（TP-Link SF2005，或者水星S205）。
四、“江民网警”功能简介
1、一台机器监控整个网络,部署方便
无需安装客户端，一台机器即可针对网卡地址对整个网络进行控制管理。《江民网警》是国内具有自主研发抓包内核的监控软件，具有高稳定性、高安全性、高抓包率、功能强大等特点。
2、禁止各种股票软件和财经网站
一键禁止同花顺、大智慧、钱能、分析家等多达80多种股票软件，确保您的员工专心工作。
3、实时查看每台电脑上网动态，了解网络
即时日志窗口了解每个员工正在利用网络做什么事情。
4、聊天监控和控制
监控和禁用各种聊天工具，提高上班时间工作效率。
5、邮件监控、查询
完整监控通过web发邮件、SMTP发送邮件、POP3接收邮件的内容和附件记录，可随时对公司邮件进行回溯和复查，从而了解员工们和客户的沟通情况。
6、禁止各种网游与娱乐网站
可以禁止各种娱乐网站和网游，让员工专心工作，提高工作效率。
7、内容过滤，对关键字进行报警或阻挡
可设置关键字对发送和接收邮件内容、论坛发帖回帖、博客、聊天内容进行报警和阻挡。
8、禁止P2P下载
禁止各种P2P软件，限制公司内部各种非法网络应用，提高公司网络效率。
9、日志查询与统计
可通过IP、MAC、机器名、标记、账号、关键字、流量记录等多种形式在指定的时间范围和服务类型进行日志查询。
10、报警日志查询
针对系统异常、内容过滤、带宽流量控制报警等情况提供报警日志。
11、文件传输查询和控制
可查询和禁止qq收发文件、MSN收发文件、FTP上传下载、HTTP上传下载。
12、在线时间及上传下载流量管理报警
可以限制每个员工数据流量或者在线时间，超过限制将其断网或报警。
13、对浏览网页、Telnet、按系统分类详细控制
可以禁止各种分类网站，也自己定义一个库，对库里面的网站或者关键字进行过滤。
14、高级规则（分时间段）设置
使用时间段控制来规定允许和禁止访问的网站，也可以禁止上面提到的所有功能，如禁止QQ、BT等网络应用。
15、随时监控流量动态
可随时查看每台电脑实时流量、上传下载流量和公司总流量。
16、多层次按权限个性化远程管理
全局、组、单机三个层次的个性化管理。采用C/S结构，使千力之外的您也可以对公司网络了如指掌。
17、指定QQ号功能
可实现工作QQ正常上线并监控，杜绝个人QQ在内部滥用。