上网行为管理

摘要： 在网络监控与管理领域,防火墙、上网行为管理、IDS、IPS等产品都需要对数据包进行采集和分析。本文在深入研究Intel DPDK技术的基础之上,利用DPDK设计了一套具有普适性的高性能数据流处理系统,使用TCPReplay对该系统进行测试,验证了在高速率高并发的网络环境中,该系统能高效抓取数据包并维护通用数据流表,最后将其成功的应用在了上网行为管理系统和上网行为审计系统中。

摘要： 上网行为管理策略修改后,在网络通畅的情况下,某些应用(比如远程控制Radmin)可能会导致失效,从而产生某些网络故障。本文对笔者工作中遇到的该问题进行了解析。如图1所示,笔者单位出口边界路由模式部署了深信服AF1320防火墙,设置了NAT地址转换,添加了出口缺省路由,对外服务器做了端口映射,并开启了防火墙常用防御策略。

摘要： 为解决笔者单位的分公司外网卡顿问题,单位加装了上网行为管理设备,但却出现了新的问题。于是,单位又不得不为解决新的诸如远程连接云桌面卡顿,网络反复卡顿等问题而努力,可谓是一波三折。

摘要： 随着网络技术的迅速发展,人们在工作中、生活中,对互联网的依赖越来越大,便捷的工作方式,给人们带来很大的享受,但是,随着互联网的普及,单位员工在互联网上做工作无关的事情渐渐增多,普遍存在互联网络滥用的严重问题.本文通过分析安全网关在企事业单位的应用,规范网络安全必须包括互联网访问管理与控制、规范单位员工的上网行为、控制上网时间及上网权限、掌握单位内部互联网的使用情况,通过安全访问与网卡管理,提升了互联网的使用安全性,确保了企业网络运行与安全.

摘要： 一、安全防护平台总体情况为满足国家网络安全战略要求及应对当前愈演愈烈的各类已知、未知网络安全风险及APT类攻击,济南轨道交通集团在内部管理网数据中心建立了以下一代防火墙为核心的网端一体化联合处置平台,同步联合WAF、上网行为管理、终端杀毒等手段对集团网络及信息系统进行事前、事中、事后的全生命周期安全防护.

摘要： 近年来网络安全形势迅速变化,企业内用户网络行为安全风险问题突出.深信服提出革新的一体化行为安全管控理念,并发布创新产品全网行为管理AC,以终端准入管控、上网管控、数据泄密管控三大应用价值帮助客户有效应对风险,产品在对网络行为的识别、审计、分析、管控环节都应用了优势技术.

摘要： 卫星互联网指基于卫星通信的互联网,是一种能够向地面和空中终端提供宽带互联网接入等通信服务的新型网络,具有广覆盖、低延时、宽带化、低成本等特点。上网行为管理指帮助互联网用户控制和管理互联网的使用,包括对网页访问过滤、上网隐私保护、网络应用控制、带宽流量管理、信息收发审计、用户行为分析等。

摘要： 随着信息技术全球化发展、计算机网络技术的不断普及,网络成为了人们日常生活中不可或缺的事物。高校计算机类实验室是学生利用网络上机实践的重要基地,在网络教学环境下,管理和规范学生在机房内的上机学习行为,保障计算机类实验室的网络安全成为当务之急。本文以湖北工业大学语言学习中心计算机实验室上网行为管理的应用为例阐述了上网行为管理系统在高校计算机类实验室网络管理维护中的应用。

摘要： 本文描述了在集团内部署了BLUECOAT SG810上网行为管理设备，用以替代原先的isa2004代理服务器阵列。此设备的部署在保障了集团内部的正常上网应用工作的基础上，进一步精细化管理上网应用，更合理地分配集团网络带宽资源。

摘要： 随着油田信息化的高速发展,信息交互途径越来越依赖于计算机网络,在加快工作效率的同时,也伴随着待解决的各种网络安全问题.处于油田企业内部局域网下的科研成果中的涉密及敏感信息通过网络途径泄漏的事件时有发生,造成了一些不良后果甚至经济损失,无论是对企业还是个人都产生了负面影响.根据目前科研环境下信息安全及保密管理的现状,从技术和管理层面简要分析了用户上网行为造成的信息安全问题,从而认识到实现上网行为管理的必要性.

摘要： 本发明的实施例公开一种上网行为分析方法及上网行为分析装置，涉及通信领域，能够完善上网行为分析，提升用户体验。一种上网行为分析方法，其特征在于，包括：上网行为分析装置接收AAS/Portal服务器发送的终端特征数据以及操作信息，接收安全网关发送的网络访问数据；对所述终端特征数据、所述操作信息以及所述网络访问数据进行分析，获取分析结果；所述上网行为分析装置对所述分析结果进行整合，获取所述认证账号进行网络访问的访问信息的属性特征。本发明的实施例用于上网行为分析。

摘要： 本发明的实施例公开一种上网行为分析方法及上网行为分析装置，涉及通信领域，能够完善上网行为分析，提升用户体验。一种上网行为分析方法，其特征在于，包括：上网行为分析装置接收AAS/Portal服务器发送的终端特征数据以及操作信息，接收安全网关发送的网络访问数据；对所述终端特征数据、所述操作信息以及所述网络访问数据进行分析，获取分析结果；所述上网行为分析装置对所述分析结果进行整合，获取所述认证账号进行网络访问的访问信息的属性特征。本发明的实施例用于上网行为分析。

摘要： 本发明公开了一种上网行为的管理方法、管理系统和路由器，涉及智能控制领域。包括当路由器检测到当前时间在预设时间段内时，并在所述路由器接收所述智能终端当前请求的当前访问网址后，所述路由器检测屏蔽库中是否包含所述当前访问网址；所述路由器检测所述当前访问网址是否包含预设关键字；所述路由器拒绝所述智能终端访问所述当前访问网址；所述路由器允许所述智能终端访问所述当前访问网址。本发明能够方便地控制孩子的上网时间与上网内容，有利于保护孩子的身心健康。

摘要： 本发明公开了一种基于Socks代理的上网行为管理方法、装置、设备和存储介质，本发明基于Socks代理的上网行为管理方法应用于Socks代理服务器，通过解析Socks代理场景下客户端与服务器之间的交互协议；调用预设密钥对基于所述交互协议传输的加密数据进行解密；针对将所述加密数据进行解密得到的数据进行特征分析得到分析结果；检测所述分析结果的类型，其中，所述类型至少包括：上网行为违规；当检测到所述分析结果为上网行为违规时，断开所述客户端与所述服务器之间的连接。本发明针对在Socks代理场景下传输的网络数据提供解密功能，以便对网络数据进行准确的识别、审计等管理，填补了现有上网行为管理方式无法对Socks代理场景下进行的上网行为进行有效管理的空白。

摘要： 本发明公开了一种上网行为管理控制方法，包括下述步骤：1，老师/家长在客户端上创建切片需求并提交到上网行为管理系统，上网行为管理系统将比对结果反馈给老师/家长；2，若查询到的所需资源满足老师/家长的需求，老师/家长确定申请划分该资源；3，虚拟资源标识：上网行为管理系统将虚拟专用网络映射生成系统号码；4，虚拟专用网络管理：上网行为管理系统将虚拟专用网络的网络信息单独划分出来，用于老师/家长查询和管理其虚拟专用网络资源，实现该虚拟专用网络的自监控。本发明通过建立与WLAN网络设备/无线路由器的网管系统及网络管理系统的连接，从根本上保障了用户对儿童/学生的上网行为管控。

摘要： 本发明公开了一种基于单个上网行为管理设备的上网行为管控系统，包括上网行为设备和基于上网行为设备端口形成的虚拟网桥；所述上网行为设备设置在防火墙与虚拟网桥之间，且通过虚拟网桥连接至N个三层核心设备，实现网络数据在防火墙与三层核心设备之间的流通。本发明还公开了一种上网行为管控方法。与现有技术相比，本发明可以实现单个上网行为管理设备与多个防火墙和多个核心设备多接口无环互联，满足负载均衡和冗余备份网络使用环境和业务管理要求，使得单个上网行为管理设备用于负载冗余网络动态切换链路变成可能。

摘要： 本发明公开了一种上网行为的管理方法、系统存储介质及设备，涉及数据通信领域，用于减少数据传输对网络带宽的占用，减少服务器承担的业务量。该方法应用于上网行为管理系统中的客户终端设备CPE，上网行为管理系统包括服务器以及多个CPE；每个CPE存储有第一过滤策略，服务器存储有第二过滤策略；该方法包括：接收多个客户端发送的原始请求报文；根据第一过滤策略过滤原始请求报文，得到符合第一过滤策略的中间请求报文；向服务器发送中间请求报文，使得服务器基于第二过滤策略过滤中间请求报文，得到符合第二过滤策略的目标请求报文，并向网络侧设备发送目标请求报文。

摘要： 本申请提供一种上网行为管理支持终端类型控制的方法：ACG应用控制网关设备通过restful接口接收DDI地址管理设备获取的用户信息；ACG应用控制网关设备根据用户IP构建用来存储用户信息的哈希链表；ACG应用控制网关设备根据哈希链表以及经过的流量确定流量源的IP地址，得到对应的ID索引；ACG应用控制网关设备根据ID索引中的终端类型信息与预设控制策略中终端类型信息进行匹配，得到匹配结果；ACG应用控制网关设备根据所述匹配结果判断是否匹配成功；当匹配成功，经过ACG应用控制网关设备的流量命中对应的预设控制策略，ACG应用控制网关设备根据对应的预设控制策略对终端类型的客户进行控制和管理。

摘要： 本发明公开了一种基于硬件流加速的上网行为管理方法及系统。包括S1：获取上网行为管理的识别需求；S2：根据识别需求，从硬件加速学习模块中放行相应数量的数据包给上网行为管理学习模块进行学习；S3：学习完成后，判断数据包是否需要被拦截；若需要被拦截，则通过上网行为管理学习模块拦截数据包；若不需要被拦截，则将数据包发送给硬件加速学习模块进行硬件加速学习；S4：硬件加速学习完成后，判断数据包是否满足转发条件，若满足转发条件，则对数据包进行硬件加速转发。本发明可实现借助硬件加速来快速转发信任数据流，从而实现对上网行为管理的流加速。

摘要： 本发明公开了一种5G上网行为管理方法、装置及5G网关，本发明通过接收业务请求，所述业务请求是通过5G基站从至少一个用户设备获得的；根据所述业务请求，发送所述业务请求至5G核心网；接收所述5G核心网根据所述业务请求返回的会话请求；发送所述会话请求至所述5G基站；接收所述5G基站根据所述会话请求返回的会话响应信号；根据所述会话响应信号获取上网规则并创建传输通道，并将所述会话响应信号发送至所述5G核心网，以使所述5G核心网与所述5G基站通过5G网关的上网规则进行数据传输，本发明实现了用户设备与5G核心网通过上网规则进行数据传输，从而对用户设备的上网行为进行管理。