网络行为监测系统介绍

此产品是一个功能强大的网络行为监测工具， 它能记录公司内部所有计算机浏览的网页、通过Web mail收发的信件、一般电子邮件（例如Outlook 所收发的信件） 、即时通讯（ MSN 、Yahoo 即时通、ICQ、QQ）、FTP 及TELNET ，可用来监督员工上班时间是否利用企业网络资源从事私人活动，从而有效提升工作效率。

产品功能

一、接入方式

可选用旁路(Sniffer)或者桥(Bridge)方式接入网络。以旁路方式来说， 需要Hub或具有端口镜像功能的Switch，连接防火墙LAN端及SifoScopes CM任一端，故障时完全不影响既有的环境。以桥接方式来说，SifoScopes CM一端连接防火墙LAN端，一端连接局域网络，几乎不影响网络效能。当SifoScopes CM发生故障时，所具有硬件Bypass功能完全不会影响网络正常运作。

二、记录内容

支持HTTP、SMTP、POP3、IM、Web Mail、FTP以及Telnet等多种应用层协议。可详细记录用户浏览的网页内容、自动备份所有往来的信件、即时通讯软件(Yahoo Messenger，MSN, ICQ)的聊天内容、FTP上传下载的信息和档案以及Telnet / BBS内容。

三、异常流量报警

当企业内部用户疑似中毒，不断发送报文意图导致网络瘫痪时，SifoScopes CM将发送报警给用户及管理员。SifoScopesCM如果采用桥接方式部署，还可进一步阻止此用户继续发出 攻击报文。

四、远程备份

SifoScopes CM网络行为记录器提供独一无二的远程备份机制。管理员可根据管理需求，将所选择的服务备份到远程的NAS 或是档案服务器中。管理员可直接利用浏览器，通过控制接口，浏览远程备份到记录内容，全方位掌握所有记录数据。

五、群组管理员

系统管理员可以新增群组管理员，并且个别设定每个群组管理员可以观察的记录范围。若公司内部网络依照需求划分成数个群组，系统管理员可以开放指定的群组给群组管理员，使其可以观察这些群组的记录，群组管理员不能跨越群组监控。

六、当日记录

管理员如果想要了解特定员工当天的上网情形，不必费心搜寻各种服务记录，直接点击当日记录，立即显示当日该员工的所有网络活动。

七、结合IP / MAC的用户名单

SifoScopes CM所记录的数据，能根据用户的IP 或MAC 进行数据分类，适用于各种企业的网络架构(固定IP、动态IP、使用内部路由器等等)。

八、远程管理

Web 管理接口，无须安装任何软件，管理员可在任何时间地点进入管理接口检索记录。

九、即时通讯/P2P软件管理

SifoScopes CM拥有即时通讯软件管理功能，可以有效阻挡内部员工使用MSN 、ICQ 、Yahoo 、QQ 、Skype等即时通讯软件聊天。内建P2P软件管理功能，可阻挡内部员工使用P2P软件下载文件，不论是 e-Mule 、BT 、WINMX 、e-Donkey 、Thunder5、MUTE 、Foxy 等等，均能有效阻挡。

十、人性化UI设计以及清晰易懂的统计图表

具有简体中文、繁体中文、英文等三种语言，拥有简单易用的操作接口。提供各项系统信息、各类流量统计并以智能图形方式显示，使管理员易于分析判断。

产品特点

1. 可选用旁路或桥方式接入网络

2. 支持HTTP、SMTP、POP3等多种应用层协议

3. 可详细记录网页内容，自动备份邮件和即时通讯软件的聊天内容等

4. 异常流量报警及远程备份

5. 可设定群组管理员

6. 可根据用户IP或MAC进行数据分类

7. Web管理接口，无需安装任何软件

8. 可有效阻挡员工使用即时通讯软件和P2P软件

9. 人性化UI设计及清晰易懂的统计图表

产品性能参数

型号	CM1000	CM2000	CM3000
适用对象	50~100PCs	100~200PCs	200~1000PCs
通讯接口	2×GE	2×GE	2×GE
硬盘容量	160GB	160GB	2500GB
硬件bypass	支持	支持	支持
机架式	标准19寸 1U规格	标准19寸 1U规格	标准19寸 1U规格