|
作者：產品市場管理本部 網絡產品事業(yè)部 吳曉燁
【系統(tǒng)概述】
針對互聯(lián)網的日漸普及，上網內容參差不齊的現狀，國務院提出了“興利除弊，促進發(fā)展”的戰(zhàn)略方針。究竟如何能夠透明地審計和管理人員的上網行為已經越來越為社會關注。而上網內容管理與審計產品的出現很好地解決了這一問題，將它放在外網與內網之間，可以幫助用戶在網絡、行政、企業(yè)文化建設等方面進行專業(yè)的分析和管理。實現網絡和郵件訪問記錄、控制上網時間、禁止訪問不良站點等多項功能，幫助企業(yè)用戶輕松實現互聯(lián)網的有效監(jiān)控和管理。
目前的上網內容管理與審計產品多數是由軟件加上網絡硬件平臺系統(tǒng)構成的。因此，網絡硬件平臺系統(tǒng)的好壞直接影響著上網內容管理與審計產品的最終性能。研祥網絡產品是專門針對上網內容管理與審計產品的整機系統(tǒng)，具有高可靠、高性能、高兼容性，能夠經受惡劣工作環(huán)境的影響，如高溫、低溫、濕度、振動、電磁干擾、粉塵等等，可以更好地與軟件相匹配，保證終端上網內容與審計產品的高質量運行，是上網內容管理與審計產品廠商的最佳選擇。
【系統(tǒng)原理】
研祥網絡硬件平臺產品能適應各種復雜的網絡情況。可以在NAT、網管、網橋和旁路等多種模式下進行工作。目前多見的是旁路模式，所謂旁路模式是指上網內容與審計產品不位于傳輸路徑上，僅僅通過網絡鏡像對數據進行分析和判斷。正如下圖所示，網絡哨兵（上網內容與審計產品）并不位于外網和內網的主要傳輸路徑上，而是位于 在旁路模式下，上網內容與審計產品通過對網絡出口的網絡數據進行采集和分析，并依照TCP/IP中相應協(xié)議對這些網絡數據進行整理，以日志的形式展現在管理人員面前。同時也根據某些協(xié)議的會話過程，對會話過程中的某些信息進行偽裝或者修改，以達到對相應的網絡信息（如網頁、msn 和BT）的封堵過濾的過程。采用旁路模式進行網絡監(jiān)控，對網速影響甚小,如果不考慮封堵，可實現電信級的網絡監(jiān)視；所以網絡流量龐大且封包需求很少時，必須采用該監(jiān)控方式。
【系統(tǒng)框圖】
【系統(tǒng)配置】
研祥網絡產品在上網內容管理與審計中的系統(tǒng)配置方案為：
NPC-8102 [配NET-1711VD4N+ IPC-8118（C）]：Intel845GV芯片組，Socket 478 主流架構,支持Pentium4/Celeron CPU ,4個千兆網口或4個百兆網口，1U標準ATX電源。此款整機采用了完整的Intel解決方案，為客戶提供更加穩(wěn)定、耐久和完整的后續(xù)產品支持，成本低廉，能適合大部分客戶應用的需要。
NVC-8201 [配NVA-1711VD2N]：Intel865G芯片組，LGA775結構支持0.13微米和90納米的P4級別處理，2個千兆以太網口。此款整機存儲性強，可支持大部分LGA775處理器，能讓客戶實現數據存儲最佳化，和實現客戶應用選擇的多樣性。
NVC-8201 [配NVA-1712VD2N]：Intel945G芯片組，采用LGA775封裝800/1066外頻的處理器，可選擇P4 HT、Celeron D、Pentium D以及Basias核心的Conroe，２個千兆以太網口。此款產品采用的是Intel的主流產品945芯片組，高性價比，并具有強大的運算效能，符合目前主流市場的選擇。
【系統(tǒng)評價】
研祥網絡硬件平臺，專門針對上網內容管理與審計產品設計，有高中低端不同選擇，作為工業(yè)型網絡整機，穩(wěn)定性、兼容性非常強，能為上網內容管理與審計終端產品提供最好的硬件環(huán)境，在不影響網絡速度的情況下，對網絡內容進行嚴格控制和審計，真正保證內網的信息安全。
|
