上網(wǎng)行為管理及日志審計方案

1

非經(jīng)營性場所

網(wǎng)絡行為管理建議方案

紅河州方程數(shù)碼科技有限公司

聯(lián)系人：張祥

2014年4月

TOC\o"1-5"\h\z

\o"CurrentDocument"

需求分析4

2.1現(xiàn)有網(wǎng)絡結構4

2.2非經(jīng)營性場所上網(wǎng)管理需求4

\o"CurrentDocument"

系統(tǒng)架構6

\o"CurrentDocument"

系統(tǒng)功能7

\o"CurrentDocument"

4.1PAG功能7

\o"CurrentDocument"

技術特色13

\o"CurrentDocument"

5.1獨創(chuàng)技術13

\o"CurrentDocument"

5.2系統(tǒng)特色14

\o"CurrentDocument"

6?總結16

1.前言

在過去的十多年里，互聯(lián)網(wǎng)從最初的單純地為國防、科研、教育所用的計算機網(wǎng)絡演變成現(xiàn)在的為眾多的醫(yī)院、企業(yè)、政府、組織、學校和個人所離不開的全球網(wǎng)絡。人們在網(wǎng)絡上的應用從最初的發(fā)送文本電子郵件，瀏覽靜態(tài)的信息網(wǎng)頁，發(fā)展到現(xiàn)在的多媒體、即時通信、視頻音頻通訊，了解世界的動態(tài)，銷售、采購各種商品等?；ヂ?lián)網(wǎng)的持續(xù)發(fā)展縮短了人與人之間的距離，改變了人們的交流方式和工作習慣。互聯(lián)網(wǎng)的影響力及給社會帶來的好處不言而喻，但其帶來的負面影響也是有目共睹。正因為互聯(lián)網(wǎng)的方便性和隱蔽性，也給一些不法之徒提供了很多可乘之機，如：通過網(wǎng)絡從事色情、詐騙、賭博，傳播不良信息等事件時有所聞。網(wǎng)絡如果不進行有效的監(jiān)管，其后果可想而知。

如何應對互聯(lián)網(wǎng)帶來的負面作用？難道是拒絕使用？這恐怕是不可能的，網(wǎng)絡已經(jīng)成為絕大部分公司企業(yè)和政府部門的不可缺少的工作手段，害怕互聯(lián)網(wǎng)的負面影響而隔離于互聯(lián)世界之外無異于“閉關自守”那么，在使用互聯(lián)網(wǎng)的前提下，怎樣使網(wǎng)絡資源更好地發(fā)揮作用就擺在了所有網(wǎng)絡管理者的面前了。

?如何保證人們的上網(wǎng)行為是合理的、有效的？

?如何有效實施主管部門的互聯(lián)網(wǎng)管理政策？

?如何避免不法之徒通過互聯(lián)網(wǎng)傳播不良信息？

?如何保證一個健康、有序的網(wǎng)絡環(huán)境？

?如何準確、及時發(fā)現(xiàn)異常的網(wǎng)絡行為？

應該說互聯(lián)網(wǎng)的廣泛應用和迅速發(fā)展給我們帶來了挑戰(zhàn)，管理得好可以維護社會穩(wěn)定，提高企事業(yè)單位的工作和生產(chǎn)效率，反之則可能激化社會矛盾，影響正常工作次序。公安部據(jù)此頒布第82號令《互聯(lián)網(wǎng)安全保護技術措施規(guī)定》要求所有互聯(lián)網(wǎng)聯(lián)網(wǎng)單位或服務提供者需要部署保障互聯(lián)網(wǎng)網(wǎng)絡安全和信息安全、防范違法犯罪的技術設施和技術方法，從而保障互聯(lián)網(wǎng)網(wǎng)絡安全和信息安全，促進互聯(lián)網(wǎng)健康、有序發(fā)展，維護國家安全、社會秩序和公共利益等。

作為國內“網(wǎng)絡行為管理”產(chǎn)品最早的研發(fā)單位之一，上海云南盈資信息技術有限公司一直致力于各種上網(wǎng)行為管理、監(jiān)控技術的研究。推出的“PAG”系列產(chǎn)品就是為了滿足管理部門對各種網(wǎng)絡行為的管理和監(jiān)控的需要，完全符合公安部82號令對管理的要求。目前“PAG”已廣泛地在政府機關、醫(yī)療單位、企事業(yè)單位、酒店賓館、學校等投入使用，該產(chǎn)品以靈活而又貼近用戶的設計理念深受企事業(yè)單位的喜愛。

本方案主要針對非經(jīng)營性場所上網(wǎng)行為方面的需求介紹云南盈資推出的“PAG”解決方案。

需求分析

2?1現(xiàn)有網(wǎng)絡結構

目前網(wǎng)絡拓撲結構一般如下圖所示:

用戶

2.2上網(wǎng)管理需求

通過多年云南盈資非經(jīng)營性場所互聯(lián)網(wǎng)管理的實施經(jīng)驗，我們覺得非經(jīng)營性場所對于上網(wǎng)行為管理需求主要集中在以下幾個方面：

1、實時監(jiān)控

可以實現(xiàn)實時監(jiān)控當前網(wǎng)絡的使用情況，即時查看用戶訪問互聯(lián)網(wǎng)各類應用的信息，包括訪問的時間、訪問的協(xié)議、IP地址、訪問的內容、數(shù)據(jù)的流量和所占帶寬等。

2、訪問控制

提供完整的訪問控制管理策略，可靈活地按用戶角色或者按員工、部門以及整個航天航空單位對上網(wǎng)行為進行控制，可以根據(jù)時間段、服務、網(wǎng)址、流量等手段進行控制。

3、內容監(jiān)控：（注具有相關隱私）

可對上網(wǎng)內容進行監(jiān)控，包括郵件內容、WebMail、即時通信內容（QQ、MSN、ICQ、雅虎通等）、BBS發(fā)貼、FTP和Telnet會話內容等。系統(tǒng)自動按選擇條件對監(jiān)控的內容進行記錄分類,。

4、上網(wǎng)統(tǒng)計分析

提供數(shù)十種統(tǒng)計報表對上網(wǎng)流量、時間等進行統(tǒng)計，可生成各類排行榜，并可以圖表的方式從各個角度對員工上網(wǎng)情況進行分析。靈活的條件輸入和結果選擇，幾乎涵蓋管理者的各種要求。統(tǒng)計結果可導出到Excel表格，方便進行二次處理。

5、帶寬管理

可以按部門、個人以及服務類型等來制定策略對帶寬進行管理?？蓪拕澐殖扇舾蓚€虛擬通道，設定每個通道的帶寬，上、下載速度的限制，優(yōu)先級和管理策略，可以靈活控制每個人的上網(wǎng)帶寬。

6、身份認證

可以實現(xiàn)單位內所有上網(wǎng)人員的準入認證，沒有認證授權的人員一律不能上網(wǎng)。避免當前的隨意接入局域網(wǎng)上網(wǎng)現(xiàn)象。

總之，非經(jīng)營性場所需要一套能安裝簡單、滿足需求、方便使用的上網(wǎng)行為管理系統(tǒng)，云南盈資所推薦的“PAG”解決方案能滿足非經(jīng)營性場所的上述管理需求。

系統(tǒng)架構

根據(jù)非經(jīng)營性場所的需求和以往系統(tǒng)實施的經(jīng)驗，我們設計了一套適應當前

需要和兼顧對未來業(yè)務擴展進行有效支持的系統(tǒng)架構。結構如下圖所示：

INTERNET

路由器

網(wǎng)絡督察

核心交換

用戶

PAG作為上網(wǎng)行為管理設備部署網(wǎng)絡出口干路，以透明網(wǎng)橋連接的方式串接在核心交換與防火墻之間，進行網(wǎng)絡行為管理、安全審計、信息過濾和帶寬管理。具體連接方式是：將PAG的二個網(wǎng)口配置成網(wǎng)橋模式，ETHO外網(wǎng)口連接到防火墻，ETH1連接到核心交換機。這種網(wǎng)橋的部署方式可以對訪問Internet的用戶進行有效的管理，并且安裝簡單，對原有網(wǎng)絡拓撲結構不需要做大的改動，

對網(wǎng)絡傳輸性能也基本沒有影響。

系統(tǒng)功能

PAG是一個功能強大的網(wǎng)絡行為管理系統(tǒng)，其所有功能都是面向管理人員而設計的，其目的是為了解決內部局域網(wǎng)人員的上網(wǎng)管理。

4.1PAG功能

?用戶管理

系統(tǒng)支持以IP地址、MAC地址、驗證帳號等為參照的用戶管理模式，并可對用戶分組多層管理。對不同人員可以設置免監(jiān)控、不監(jiān)控郵件內容等不同的監(jiān)控級別。

?實時監(jiān)控

可以通過瀏覽器實時查看用戶當前的上網(wǎng)情況，包括其訪問的IP地址、網(wǎng)址、服務類型、流量等等，了解網(wǎng)絡目前應用狀況，及時進行控制和調整，保障網(wǎng)絡正常運行。

系統(tǒng)連續(xù)運石

在銭用尸12注冊用戶125當前ip連接數(shù)51當前系姣時間

2006年09月28日11:46:43

-

今日各種網(wǎng)絡服務涼量分析前八小時網(wǎng)絡出口涼量趨勢圖系統(tǒng)信息

實時告警信息系統(tǒng)運行信息

在線用戶^more歸檔信息統(tǒng)計more今日網(wǎng)站訪問排行榜□more

用戶名

IP地址

流量(bytes)

歸檔信息

本日

本周

本月

總計

序號

網(wǎng)址

次數(shù)

王明強

25

53,041,150

IP記錄

4165

131545

543838

1274012

1

rad.mmcom

52

王劍宇

20

44,721,573

http記錄

2212

22103

238967

582009

2

39

張洛奇

2

26,75?210

聊天記錄

1531

389500

497261

850224

3

beacon,

38

王禮皙

21

18,222,370

發(fā)郵件

0

0

4469

6582

斗

download,windowsupdate,com

35

左琴

6

16,307,471

收郵件

0

0

3602

15443

：5000

34

田瑤筆記本

1

16,286,301

webmail

1

18

293

616

6

210.

32

88

88

10,16?662

表單記錄

26

2393

8514

18157

7

28

CRM

6,313,094

吉警記錄

0

0

59726

59726

8

25

楊華

9

5,276,503

陰斷記錄

145

1443

6558

6677

9

mail,google,com

25

薛俊杰

5

4,824,587

FTFiS錄

0

0

321

3183

10

25

■日志記錄

詳細記錄用戶的上網(wǎng)的各類日志，包括HTTP、SMTP、POP3、Telnet、FTP、

QQ、MSN、游戲等數(shù)十種日志，同時記錄了訪問時間、IP地址、MAC地址、流量等重要信息，日志可以按照要求保留90天以上并可組合查詢。

|用戶上網(wǎng)日舍、I打連接日志、|網(wǎng)站訪月日志〔.、外發(fā)表單日凱收發(fā)郵件日點、1聊天記錄'IFTP/TELKET、'l上網(wǎng)阻斷日￡告警日護\

I查詢|「刷新II導出I網(wǎng)站訪問日志〔首頁Al6I頁末頁］

姓名

本人地址

網(wǎng)址

網(wǎng)址類別

網(wǎng)址說明

目標ip

訪問時間

流量1

9

htto:///ecommerce/ad/a?..

38:80

09/2811

29:14

勺29￡

楊華

9

http://sms

./zhuanti力vr/ivr.html

4:80

09/2811

29:14

773

楊華

9

3:80

09/2811

29:14

1,972

暢華

9

http://soqou

.com/cDc/adsense.Dhp?CDct=PTT...

4:80

09/2811

29:00

14,358

暢華

9

/index.html?pid=s...

05:80

09/2811

28:59

1,733

楊華

9

http://news

.online,/news/qb/content/2...

6:80

09/2811

28:48

12,679

楊華

9

htto://fodder,

:80

09/2811

28:47

20^625

王劍宇

20

httD：//tiil.moD.com/calculate?id=221

4:80

09/2811

28:46

lx256

壬劍宇

20

httD：//ii.moD.com/&

00:80

09/2811

28:45

3,806

壬劍宇

20

httD：//tt.moD.com/dzhriaht.html

21L100.32.247:80

09/2811

28:43

7,867

王劍宇

20

http://ii

./htm/dzhqeekrank.isD

00:80

09/2811

28:43

7,060

王劍宇

20

42:80

09/2811

28:41

967,719

王劍宇

20

http://moDaa.moD.com/adshow.isp?D=69

26:80

09/2811

28:40

9,600

王劍宇

20

httD：//dzhl.moD.com/dwdzh/toDic/readClick...

47:80

09/2811

28:40

1,413

王劍宇

20

/static/is/roseMsq.is?var...

46:80

09/2811

28:33

10r372

壬劍宇

20

htto://

/

utm.aif?...

47:80

09/2811

28:33

1,253

王劍宇

20

htto:///online.isD

7:80

09/2811

28:32

切的

王劍宇

20

htto://dzhl.moD.com/hjnction.Isd

47:80

09/2811

28:32

2,691

壬劍宇

20

httD：//

www.moD.com/3/274.html

45:80

09/2811

28:31

43,406

壬劍宇

20

htto://dzhl.moD.com/search.isD

21L100.32.247:80

09/2811

28:31

lr493

王劍宇

20

/visit

73:80

09/2811

28:30

王劍宇

20

/topf.isp

47:80

09/2811

28:30

8^483

王劍宇

20

http://dzh

/mainFrame.isp

47:80

09/2811

28:29

6,485

王劍宇

20

http://passport,/AutoLoqin?url=htt...

25:80

09/2811

28:28

1,875

王劍宇

20

/?ticket=ST-4149117」v...

47:80

09/2811

28:28

lr555

王劍宇

20

htto://txt.moD.com/static/listSubLeft0O.html

46:80

09/2811

28:28

嗎123

王劍宇

20

htto://dzhl.moD.com/mainFrame.iSD

47:80

09/2811

28:27

5,469

暢華

9

htto://secure-on.imrworld'A'/cai-bin/m...

2:80

09/2811

28:23

636

9

htto://secure-cn.imrworld'A'/cai-bin/i?...

2:80

09/2811

28:21

858

■訪問控制

提供完整的訪問控制管理策略，可靈活地按用戶角色或者分組對用戶上網(wǎng)行

為進行控制，可以根據(jù)時間段、服務、網(wǎng)址、流量等手段進行控制，可以封堵常

用的聊天軟件、抄股軟件等服務。并提供百萬級的有害信息過濾網(wǎng)址庫防堵不良網(wǎng)站。

■■??■al;."xEZ儀?cll?朋eHwiss■fMJ.I-l-HSJI-

：."I步3冊4>題嗎H綏寸

i?m?iI±.ric*I

■ba?*its>?rat<xi

IittWW*

IOIXI

4aM38V

-?、a??a

MtaM?W

"Yi*tf-Ze--<■???*?

PTWWS

MOUH

?IBU

Iwa—w

r?UUMfl

MMmv

BA??

Si&.』11IfrtaEi（7莎—

?異常管理

根據(jù)用戶上網(wǎng)狀態(tài)，如IP連接數(shù)、數(shù)據(jù)包特征、流量等情況，及時發(fā)現(xiàn)用

戶上網(wǎng)電腦是否異常，自動告警或采取相應的控制措施，保障網(wǎng)絡通暢。

LVM

192」68山6

12-01D8:?1:12

mM個公司

.柚■門

V1f9

viear

WPB?B

市場?

?&?*

.626.353

93.00%

17.5JQ.SO198.00^

24.852

豳他8

訪聞IT

UC.120193

220."2222M

206.1163.21

2OT4?&?2

BI.?M3T

3T戶W4^R

578004

52020=

4昭U-

40460-

34680=

28900-

23120-

17340-

11560-

5780<

6.00%l

ffn

步人TP*Mt

第□號

340113

6M0

0.00%

21220

8S

;IirW，

6.0CH

O.OCH

0.001

0.001

210.742W7?IKIM0229its.ieeoi?iveimoi?

MI3TV

iSflP怦us?

atin

23

1963

罰■比例

09:100:100:1

00」

09」

32

31

26

2S

斜件服“r?DXTT?*-CrTJTI9

nactrtA-oTTnopaoxrniA-o7jn9FKmraA-nuios

CELAIHE

CHJLTRe

ifjwr豐東ns：門

tveIM0129l?e1W0133P?OJOT?*-eM3

CELKI&Bpioirm-reoGios

CIUXKBsr*oimi*-6M3

UXttt1M0129

砒■未*rtc門未址■門

耒知■門

K9V

未知■門

<*a?n^?rtrn未知■門5f?oBn未知■門未知■門菲知■門耒知■門耒知■門tfWB：

?帶寬管理(附加模塊)

2006/03/0812:00—2006/03/0909:00（KB）

尬『)籍(T)駙U)蹶(!)膽￡2辭援i5匪制話琵「畑瞅塔RK5劑?G)瀏00

韓肓肝■當齟古頡n色自劉張

i孚0藝

禺：

黜1

昭L/1

共3洛上-夏T-?

11^1裁

用尸名|3H

髓湘錘

毓iSi城髄M)

可以按組和服務類型等來制定策略對帶寬進行管理?？蓪拕澐殖扇舾蓚€

虛擬通道，設定每個通道的帶寬，上、下載速度的限制，優(yōu)先級和管理策略，保

證等關鍵應用或重要人員的上網(wǎng)帶寬。

?BYPASS（附加模塊）

可以在系統(tǒng)斷電或故障的時候自動將一對網(wǎng)口置成直連狀態(tài)，保證網(wǎng)絡暢通，不影響正常業(yè)務。

?統(tǒng)計分析

提供數(shù)十種統(tǒng)計報表對上網(wǎng)流量、時間等進行統(tǒng)計，可生成各類排行榜，并可以圖表的方式從各個角度對用戶上網(wǎng)情況進行分析。統(tǒng)計結果可導出到Excel表格，方便進行二次處理。

?自動整理和備份

對用戶數(shù)據(jù)和系統(tǒng)數(shù)據(jù)進行自動備份和整理。系統(tǒng)將根據(jù)設定的各種數(shù)據(jù)的保存時間定時自動整理，刪除不必要的數(shù)據(jù)，從而保證系統(tǒng)可以長期穩(wěn)定地運行。系統(tǒng)還可以按要求對關鍵數(shù)據(jù)和存檔數(shù)據(jù)進行本地或異地備份，備份的信息可以離線查看。

目Q曰呂應池盤用￥

占:[90—

laDDOGO

竝珈Ft門咅M

LQDDCOJ

1.00(1(0)

l.(!0D(U)

ratHiZQ-回茶折誼月日土|30

iOOCiiKU

IDDDMM

Torn?

:S折運廳口豈冋

inoriMM

-frtiv[91]上na?-.

民縮合価日走回召髀折計蛙RE回KEBMH回

iOO(iKi)

iaDEKO)

TflDDMM

laDDDOOinoDDoa

I?/麗叩。

nn

系統(tǒng)自動備份設置

啟用自動備扮

本14備份內容

0基本信息備份

0即時通信

0攔截郵件

0寸訪問詳細記錄

0網(wǎng)絡會話詳鈿記錄

遠皚備份內容

毎天備份時間[23:00:00

啟用V迭擇遠端備份，將同時在本地進行備份）

遠琵備份主機設定

1測試設定參數(shù)1

主機:[P地址

2

主機名物

fileser?

帳號

usbr1

口令

—

共享名

BACKUP|

0系統(tǒng)日志

0表單信息備份

0監(jiān)控郵件

0網(wǎng)站訪問詳鈿記錄

0用戶上網(wǎng)記錄

?日志內容審計

能夠對HTTP、SMTP、POP3、WebMail、Telnet、FTP、QQ、MSN等常見

應用記錄其訪問日志并對其內容進行還原，可根據(jù)要求實時分析、匹配。

■alM

|f-i''~??.：!

麗

communicartionanlraat(zmjheng^Drorwtway

MftVXM

Dawn期JWTN-QLQ[-口108奇

】netcheck；-QSHIRLYJPROEM7wwei

】1921680191

廠廠廠廠廠

■件JR務18恥件”ISar件w?Httr件w.?Hdrt4??Htirt4W*H

M件

IV件

恥件K?M

Wtv123C13<comcon?ac?g)prpr>nwa￥co44032279Q163comiob2?pron?twaycom

pine_drspur8erQbe?chtzmzhengQDron?twayxianfllQn@*)ue?tiibmoncailfgpron9t*rsr)fcomDlum_me99age砂》?nuzm2heftfl?oron?tMy<?mmunlcation_enrtreat(zmihengQDronehw^yDir)e_despur9er@be?chtzmiheng^DrorwbvjyqwidcnhM9dt>q^myi(36<maconchen@ptonet*><Ofnmunic4rtio*?_eritfeat<2m2herM>€Vronehv4yplum_me8$aDe^>v8?nuzmmena^Vroneftv^y4@?atcnbO8@pronet*raycom

<4mmunic?lifrn_entoeaU2rri2henfl@0ronetw?Yninedi?Durserti)beechtzm^hefw^oroneNir^v

wunv.yd-china.nct

on_4宇詞：1

?MH：1"砧

?*|hi

1AA

1_--?ssr—|

4|

11?rii…川

?本地驗證

可以實現(xiàn)單位內所有上網(wǎng)人員的準入認證，用戶打開瀏覽器便會彈出上網(wǎng)認

證窗口，沒有認證授權的人員一律不能上網(wǎng)。避免隨意接入局域網(wǎng)上網(wǎng)現(xiàn)象。

上網(wǎng)驗證系統(tǒng)

I）為了您能正常訪間Internet請先輸入用戶名/密碼.也可下載客戶端，使用客戶端驗證下載客戶端

用戶：區(qū)丘密碼：］????

確定］［X退出上網(wǎng)］［令加入收藏］［粘修改密瑪］

2002-2006上海新網(wǎng)程信息技術有限公司版權所有

技術特色

5.1獨創(chuàng)技術

云南盈資公司在Linux核心技術上有八年的研發(fā)經(jīng)歷，在網(wǎng)絡行為管理領域也有近五年的研發(fā)歷史，PAG是云南盈資公司技術上不斷創(chuàng)新的結果，獨有的技術涵蓋了網(wǎng)絡行為管理產(chǎn)品各個方面。

?旁路偵聽

PAG對流經(jīng)的數(shù)據(jù)并不截留而是直接轉發(fā)，同時將數(shù)據(jù)鏡像到內存進行分析處理，發(fā)現(xiàn)有違規(guī)行為再對相關數(shù)據(jù)進行截留，數(shù)據(jù)經(jīng)過PAG的延遲小于0.2ms，因此完全不影響原有網(wǎng)絡傳輸效率。

?網(wǎng)絡零拷貝

為在大流量的狀態(tài)上保證抓包效率，采用網(wǎng)絡零拷貝技術直接將流經(jīng)網(wǎng)卡的數(shù)據(jù)映射到內存區(qū)間，而不通過內核透傳，減少系統(tǒng)資源消耗，使丟包率為零。

?連線跟蹤

PAG對所有IP連接記錄其狀態(tài)變化信息，一方面增強實時監(jiān)控效果，另一方面可簡化同一連接數(shù)據(jù)分析處理過程，極大降低系統(tǒng)資源消耗，提高系統(tǒng)吞吐能力。

?PAS中間件

通過中間件技術，合理分配系統(tǒng)資源，協(xié)調進程間通信，標準化數(shù)據(jù)庫和WEB服務接口，自動清理系統(tǒng)廢棄資源和重啟僵死進程，大大加強系統(tǒng)的可靠性、功能的可擴性、性能的更大化。

?協(xié)議分析和數(shù)據(jù)還原

支持絕大部分常見互聯(lián)網(wǎng)應用的協(xié)議分析和信息內容的數(shù)據(jù)還原，可以對動態(tài)端口變化的協(xié)議進行跟蹤識別，可自動識別通過HTTP或SOCKS代理做跳板的數(shù)據(jù)包。

?訪問控制

基于協(xié)議分析的動態(tài)控制，可在旁路安裝方式下控制所有TCP應用和QQ的UDP應用，在串接方式下通過NetFilter技術控制所有互聯(lián)網(wǎng)應用。

?系統(tǒng)自維護

系統(tǒng)內置完善的自動維護系統(tǒng)，可以自動檢測進程運行情況，自動清理廢棄資源，自動整理磁盤空間，自動檢測和修復文件和數(shù)據(jù)系統(tǒng)等等，保障系統(tǒng)可靠穩(wěn)定地運行。

5?2系統(tǒng)特色

PAG吸收目前同類產(chǎn)品成功的經(jīng)驗，分析同類產(chǎn)品在功能和結構上的不足,在設計上充分考慮了用戶的實際需求，并在性能、功能、使用等各個方面充分利用了當前最先進和成熟的計算機和網(wǎng)絡技術，體現(xiàn)了許多獨到的地方。

?專業(yè)軟硬一體的監(jiān)控設備

采用專門定制的并經(jīng)嚴格測試硬件設備，符合工業(yè)控制標準，保證了PAG可以長期、穩(wěn)定運行。

?不影響原有網(wǎng)絡效率

PAG通過監(jiān)控以太網(wǎng)上流動的數(shù)據(jù)包來實現(xiàn)對整個局域網(wǎng)的監(jiān)控，采用旁路偵聽技術，所以并不影響整個網(wǎng)絡的效率，也不需要對網(wǎng)絡進行特殊的配置。

?運行效率高

PAG是一個基于Linux系統(tǒng)開發(fā)的設備,在設計時我們采用了多進程和共享內存技術等多種技術來提高運行效率，并將數(shù)據(jù)采集和處理分離，一方面保證采集的數(shù)據(jù)的高效性和完整性，同時也可充分使用系統(tǒng)的資源對采集的數(shù)據(jù)進行更復雜的處理，使系統(tǒng)在超大用戶量和超大流量下都能高效運行。

?長時間可靠運行

PAG的核心采用了云南盈資中間件產(chǎn)品PAS的進程管理技術，可以自動對進程進行管理和監(jiān)控，定時清理進程中的廢棄資源，從而使系統(tǒng)可以長時間運行而不會降低系統(tǒng)的效率。

?B/S系統(tǒng)結構

借助于云南盈資PAS軟件的技術，整個系統(tǒng)的管理和設置全部基于Web方式，在瀏覽器上就可以直接管理PAG的運行，監(jiān)控整個網(wǎng)絡的運行狀況，不需

要額外的客戶端軟件。

?方便易用

PAG的使用主要面向管理人員，沒有非常深奧的技術詞匯，界面使用按照平常工作習慣，細膩且人性化。并在設計時我們盡量避免日后維護的工作量,PAG在安裝和初始設置好以后，