配置SurfControl

upsdn首页 > 系统与网络 > TCP/IP

外挂模块：

  1)Risk Filter —— 保护企业免于受到垃圾邮件的骚扰，释放被霸占的带宽
  2)Virtual Image Agent —— 过滤隐藏在邮件中的成份图片，可自行设定其敏感度,SurfControl能在大多数的操作系统上动作，并且能依照企业的规模做调整。 SurfControl拥有世界最大、完全客制化的高风险网站内容并依照网站类型与网页内容细分40大类，超过500万个网址。SurfControl适用于任何的网页使用标准：内容种类、文件格式（下载或在线）、带宽分配、时段分配、时间配额、适用对象等项目，全都可以依照公司政策来设定。

实时监看功能包含：

  1)第一时间监视网络流量及有问题的网络浏览
  2)提供自定义颜色类别以便管理者辨市识网络记录
  3)提供网页、网站类别、允许/拒绝、使用者等信息字段

报表内容包含：

  1)互联网使用摘要及趋势
  2)每个员工的上网活动记录
  3)可利用浏览器远程访问报表
  4)可汇出成PDF、HTML、MS Office等14种格式

灵活强大的通知功能
 
  1)允许管理者将使用者违反公司规定的邮件复制，并转发给相应的部门主管，同时也可给发件人、收件人应有的警告，并可在所有进出公司的邮件中加入规定的格式和内容。
  2)对于违反公司邮件政策的每一封邮件，管理者能加以放行（Allow）、删除（Delete）、隔离(Isolate)或是暂缓(Delay)，管理者可即时监看目前邮件的处理状态。

独特便利的管理策略

  1)允许多个管理者利用浏览器远端管理，如IT部门、HR部门主管，能监看、接收、检查违反公司规定的邮件并采取必要行动。
  2)可依照企业需求加以制定管理政策，并且不限制数量。
  3)提供分类资料库，将常见的附件或关键字定义并分类，管理者可运用此资料库在十分钟内将政策制定出来，并可按使用者需求自行增减内容。
  4) 每天自动更新目录资料库，可排程监看资料库归档情况以及删除过期或是使用率低的资料。

智能式访问政策管理

  1)依照何人(Who)、何事(What)、何地(Where)、何时（When）等因素来制定政策。
  2)可依照日期、时间、目录、档案类型及使用者等条件来调整政策，增加灵活度。
  3)自动通知特定管理者所有违反公司政策的事件。
  4)对于被公司列为黑名单的网站可在使用者企图访问时给予及时的警告。

  完整的目录资料库

  1)其目录资料库分为两大类：SuperScout Category List 以及WEB for BUSINESS List。
  2)前者包含了最常见的“危险”区域，如色情、暴力、赌博等超过35种分类，管理者可依此分类制定公司政策。
  3)后者为全球提供分类资料库的领导者之一。管理者可依照企业名单的方式制定政策。

  弹性的分散式结构

  Web Filter可根据企业的规模设置成分散式结构以提高效能，多个Web Filter Agents能监控并管理不同网段的活动，并由中央的政策管理员来统一管理
===============

Pass-By模式不会影响网络效能

  当安装在防火墙（Firewall）或是代理服务器之后（Proxy Server），SurfControl的Pass-By “Sniffer”技术建构了一个完全不影响网络效能的网络架构。它负责处理所有的网络协议，因此您可以过滤SMTP、POP3及NNTP就如同过滤一般标准的HTTP与FTP请求。当部署WebFilter在现在的网络架构中时，WebFilter能在现有网络变动最小的情况下过滤网络流量。

WebFilter的网络架构

  WebFilter提供两种模式让用户自行规划，一种为Pass by模式，在此模式下，WebFilter可安装在网络上任一需要被监控的网段中，借由Packet snifing与Network monitor的方式监控用户，优点是无须更改您目前的架构；而另外一种模式为Pass through，在此模式下所有的邮件包均会通过WebFilter进行过滤，且可搭配您目前使用的Proxy，优点是所有的邮件包均会被检查，确保规则履行。

硬件平台需求

  1)操作系统：Windows NT4 (SP6)，Windows 2000 (SP1)
  2)中央处理器：Pentium III （建议）
  3)内存：256MB （建议）
  4)硬盘空间：1GB以上
  5)其他：Microsoft Data Access Components (MDAC) 2.5以上，TCP/IP Network

部署WebFilter在任何网络架构

  可部署WebFilter并搭配现有网络中的路由器、交换机与网关器协同动作。WebFilter可在下列环境中动作：
 
  1)单一网段
  2)多重网段
  3)代理服务器

==================

EmailFilter能兼容的邮件服务器种类

  1)Microsoft Exchange
  2)Check Point Firewall
  3)Cisco PIX Firewall
  4)Tivoli IT Director

EmailFilter的网络架构

  EmailFilter建议安装在一个特定的服务器，架设在您企业现有的防火墙与邮件服务器中间，负责所有进出邮件的转发工作。从寄出的邮件而言，企业内的原有用户无须更改任何设置，仍然是寄出的邮件发给原来的邮件服务器，接着再借由邮件服务器将所有的寄出邮件转发到EmailFilter上，做最后的过滤工作。而在内部发送的邮件则是先经过EmailFilter的过滤之后才将信转发到原来的邮件服务器。

 

作者:SuperScout   更新日期:2004-12-23
来源:internet   浏览次数:

相关文章

相关评论   发表评论

• No Comments