蓝盾信息安全管理审计系统技术白皮书

《蓝盾信息安全管理审计系统技术白皮书》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、蓝盾信息安全管理审计系统技术白皮书广东天海威数码技术有限公司蓝盾信息安全管理审计系统技术白皮书14蓝盾信息安全管理审计系统技术白皮书广东天海威数码技术有限公司目录1系统概述32系统组成32.1管理中心32.2网络探针43系统架构43.1旁路监听方式接入43.2网关方式接入54主要功能64.1实时信息监控审计64.1.1HTTP协议的监控审计64.1.2FTP协议的监控审计74.1.3BT/电驴/迅雷等P2P传输工具监控审计84.1.4音视频监控审计（mms/rtsp)84.1.5SMTP协议的监控审计84.1.6POP3协议的监控审计94

2、.1.7Web_Mail监控审计94.1.8TELNET协议的监控审计104.1.9QQ协议的监控审计104.1.10MSN协议的监控审计104.1.11ICQ的监控审计114.1.12YahooMessenger的监控审计114.1.13社区/论坛的监控审计(QQ/天涯等)124.1.14游戏的监控审计124.2病毒检测功能124.3记录取证功能124.4上网控制管理功能134.5策略规则模版管理功能134.6监控单位管理功能134.7日志分析与管理功能134.8信息查询功能134.9防火墙功能134.10人性化的管理接口1414蓝盾信

3、息安全管理审计系统技术白皮书广东天海威数码技术有限公司1系统概述配合公安部报警处置中心项目的开展，广东天海威数码技术有限公司自主研发了“蓝盾信息安全管理审计系统”。本系统综合采用底层数据挖掘技术、数据报文捕获技术、协议解码还原技术、内容过滤技术等先进技术，支持各种网络应用协议包括：HTTP、SMTP、POP3、TELNET、FTP、QQ、MSN等的监测和阻断。具有监控、过滤、阻断和管理功能，可以高效地发现和拦截各种有害/不良信息的传播。蓝盾信息安全管理审计系统适用于建设有局域网的各类上网场所，具体包括：学校、宾馆、小区、网吧、政府机关、事

4、业单位等场所。通过本系统的监控，公安机关可以随时掌握每个上网场所的上网情况，使每个上网场所动态处于警方２４小时监控之中。本系统的使用不但可以屏蔽黄、赌、毒、邪黑客等不良网站，营造绿色网络环境，维护良好的上网秩序，还可以为公安网监部门提供一种快速、准确、可靠的技术侦查手段，从而达到打击计算机信息犯罪，确保国家信息安全的目的。2系统组成蓝盾信息安全管理审计系统主要分为两大部分：管理中心和网络探针。2.1管理中心管理中心是蓝盾信息安全管理审计系统的管理控制部分，用于对部署在互联网上的多个网络探针进行集中管理，包括控制网络探针的运行、参数配置、规

5、则库/关键字库的更新、获取审计数据、获取探针运行日志和统计数据等。系统平台：Windows系列操作系统、IE4.0以上。14蓝盾信息安全管理审计系统技术白皮书广东天海威数码技术有限公司1.1网络探针　网络探针部分采用标准专用的工控硬件设备，是蓝盾信息安全管理审计系统的核心部件，它监听该网络探针所在物理网络上的所有通信信息，分析这些网络通信信息，采用底层抓包技术，捕获所有网络数据包，根据协议的RFC文档标准进行协议分析，然后根据规则库对有害信息或者非法网站进行审计过滤，实时地记录各种有害信息或者非法网站的全部会话过程和数据，并根据管理中心的

6、指令进行各种操作。系统平台：*LINUX操作系统。2系统架构蓝盾信息安全管理审计系统可以根据业务需要，采用两种方式接入：2.1旁路监听方式接入网络蓝盾信息安全管理审计系统接在目标网络的核心交换机镜像口上，实时监听进出该网络的通信数据包，进行相关协议解码分析，由远程控制端获取网络蓝盾信息安全管理审计系统的审计数据、运行日志和统计数据等。这种接入方式对目标网络（学校、宾馆、小区、网吧等上网场所）进行远程旁路监听，对网络的性能无任何影响，适合于流量比较大的大型网络。14蓝盾信息安全管理审计系统技术白皮书广东天海威数码技术有限公司1.1网关方式接

7、入网络蓝盾信息安全管理审计系统安装在中心交换机和网关（路由器等）之间，对内部网络的对外访问进行全面的监控、过滤、阻断和管理，高效地发现和拦截各种有害/不良信息的传播。这种接入方式控制能力较强，不但能对目标网络（宾馆、小区、网吧等上网场所）进行信息侦控，而且对有害信息能即时进行阻断、拦截,同时蓝盾信息安全管理审计系统内置的防火墙对网络还能起安全防护的作用,适合于各种中小型网络。14蓝盾信息安全管理审计系统技术白皮书广东天海威数码技术有限公司1主要功能1.1实时信息监控审计蓝盾信息安全管理审计系统可以对HTTP、FTP、SMTP、POP3、T

8、ELNET、QQ、MSN、ICQ、YahooMessenger等协议和即时通信软件进行实时监控报警，检测和过滤相关的有害信息。1.1.1HTTP协议的监控审计14蓝盾信息安全管理审计系统技术白