|
|
|
|
移动端

上网行为管理策略配置实战系列—聊天内容审计

前两期实战配置,相信大家已经了解到网络管理人员利用网康科技NS-ICG实现对邮件发送和文件传输的有效管理。除了上述两种外,聊天工具已经成为了现实网络中不可忽视的信息传播途径,包括QQ、MSN等聊天工具在内,俨然已经成为办公人员必备的业务交流工具,同时也是和外部保持联系的常用手段,就是由于聊天工具拥有这样的"双重身份",使得办公网的网络管理员很难进行强硬性的管理制度,而如果不加任何管控措施,信息安全无疑受到严重挑战。

作者:网康科技来源:51CTO.com|2011-03-30 20:44

开发者盛宴来袭!7月28日51CTO首届开发者大赛决赛带来技术创新分享

前两期实战配置,相信大家已经了解到网络管理人员利用网康科技NS-ICG实现对邮件发送和文件传输的有效管理。除了上述两种外,聊天工具已经成为了现实网络中不可忽视的信息传播途径,包括QQ、MSN等聊天工具在内,俨然已经成为办公人员必备的业务交流工具,同时也是和外部保持联系的常用手段,就是由于聊天工具拥有这样的"双重身份",使得办公网的网络管理员很难进行强硬性的管理制度,而如果不加任何管控措施,信息安全无疑受到严重挑战。网康科技定位于应用层的管理专家,旗下NS-ICG可实现针对QQ、MSN、飞信、雅虎通等多款热门即时聊天工具的聊天内容审计,结合之前的邮件收发审计、文件传输审计,形成全方面的信息安全防护。

技术原理:

之前在业务流量管控中提到不同应用数据包具有不同的报文特征,通过深入分析发现,针对同一应用,其不同操作背后的数据包交互也存在一定的区别,基于这种细粒度的研究,可有效的将用户聊天信息从聊天应用中提取出来,在结合基于关键字审计策略,可有效实现聊天内容审计功能。

配置实战:

前提条件是NS-ICG通过透明桥接模式部署在运营商办公网络中;另外开启了用户认证服务。

我们可以针对不同的聊天工具实现不同的审计策略,常见的包括:QQ、MSN、飞信等。

第一步,我们打开NS-ICG的"策略管理"-》"审计策略设置"界面,在屏幕下方会有如下界面:

通过点击对应审计项表格右侧的" "或" "可有效激活或去激活相应的聊天工具审计功能。另外,通过 "点击编辑"和"编辑用户"可设定开启审计功能的时间、针对的具体办公网用户。

比如点击"点击编辑"可设定时间,如下界面显示。

第二步:查看审计结果。我们打开NS-ICG的"查询统计"-》"查询"-》"论坛聊天"可查看匹配【策略管理】→【审计策略设置】→【其他审计策略】中"QQ审计","msn审计","飞信审计","雅虎通审计"及【策略管理】→【客户端策略设置】中的"QQ客户端审计策略""MSN+SHELL客户端审计策略""SKYPE客户端审计策略"的审计结果。并可建立过滤条件,从查询结果中迅速定位并显示。界面如下图所示:

【责任编辑:陈博文 TEL:(010)68476606】

点赞 0
分享:
大家都在看
猜你喜欢

读 书 +更多

非常网管——网络服务

本书使用通俗易懂的语言,通过大量的实例,从实际应用的角度出发,全面系统地介绍了网络服务操作系统平台、电子邮件系统、Web站点和FTP站点...

订阅51CTO邮刊

点击这里查看样刊

订阅51CTO邮刊