WSG上網(wǎng)行為管理通過(guò)安裝在網(wǎng)絡(luò)出口處，可以對(duì)局域網(wǎng)內(nèi)終端的上網(wǎng)行為進(jìn)行審計(jì)記錄，從而保障企事業(yè)單位的信息安全，提供一年以上的上網(wǎng)審計(jì)記錄，使上網(wǎng)行為有據(jù)可查。那么，WSG上網(wǎng)行為管理可以審計(jì)哪些內(nèi)容呢？本文將為您作詳細(xì)介紹。
1. WSG的部署位置
WSG上網(wǎng)行為審計(jì)系統(tǒng)一般部署在網(wǎng)絡(luò)出口處即可對(duì)全網(wǎng)進(jìn)行審計(jì)記錄，既可作為網(wǎng)絡(luò)的主路由器，也可以做透明網(wǎng)橋串接在路由器和交換機(jī)之間。網(wǎng)絡(luò)拓?fù)鋱D如下：
2. 實(shí)時(shí)審計(jì)功能
WSG可以實(shí)時(shí)監(jiān)控所有的內(nèi)網(wǎng)終端列表，顯示終端的IP地址、MAC地址等信息。點(diǎn)擊帶寬的數(shù)字進(jìn)去，還可以看到所有的實(shí)時(shí)連接，包括每個(gè)連接的帶寬、遠(yuǎn)程IP、端口、內(nèi)容等信息。網(wǎng)絡(luò)數(shù)據(jù)一目了然。
3. 上網(wǎng)記錄功能
上網(wǎng)記錄功能提供歷史記錄功能，可以記錄網(wǎng)頁(yè)瀏覽、網(wǎng)頁(yè)粘貼、郵件收發(fā)、聊天賬號(hào)、FTP/Telnet歷史、IP-MAC歷史、連接明細(xì)。如下圖所示：
網(wǎng)頁(yè)瀏覽記錄訪(fǎng)問(wèn)的網(wǎng)站域名、IP、端口等信息。
收發(fā)郵件可以記錄收發(fā)郵件的收件人、發(fā)件人、遠(yuǎn)程IP端口、郵件標(biāo)題和郵件正文
文件傳輸主要記錄Web下載、FTP上傳下載的歷史。
記錄FTP/Telnet的命令歷史
IP-MAC歷史中記錄了局域網(wǎng)內(nèi)出現(xiàn)的所有終端，包括IP地址、MAC地址信息。
連接明細(xì)中記錄了終端的每個(gè)連接，包括時(shí)間、遠(yuǎn)程IP和端口、應(yīng)用協(xié)議、訪(fǎng)問(wèn)內(nèi)容、放行還是被阻止。
以上就是WSG上網(wǎng)審計(jì)系統(tǒng)的記錄主要內(nèi)容，WSG還可以對(duì)記錄的內(nèi)容配置告警，并且提供網(wǎng)絡(luò)安全、入侵防御等功能。
