? 历史渊源
● 中教高科SookV3.0脱胎于中教高科信息过滤产品研发小组;
● 中教高科信息过滤产品研发小组一直从事信息过滤软件的研发工作,在充分调研了目前网络用户需求的基础上,将单机信息过滤理念的精华应用到中教高科SookV3.0的研发过程。
? 功能简介:
● 用户管理:能做到上网先登录,每个人使用不同账号;
● 代理上网:局域网能够通过一个出口(一个合法IP)同时上网;
● 网址过滤:可以将网址分类,对每个类别根据不同时间设定访问权限,精确到小时每个网址类别包括的网址记录是域名、端口的组合或IP、端口的组合
可以对不良网址一天24小时关闭;
● 内容过滤:能过滤网络不良信息,并对接受这些信息的行为报警;
能过保护内部机密资料不通过网络外流,对外流行为报警;
● 报警功能:如上所述,能对敏感信息的进出行为及相关信息进行记录;
● 日志功能:能记录所有用户上网的网址和相关信息进行记录;
● 流速控制:对每个用户设定不同的流量带宽,添加用户时设定这项信息;
● 流量统计:统计每个用户使用网络的流量;
● 系统设置:系统管理员可以使用这个设置启用和关闭以上的一个或多个功能。
? 运行环境:
● 硬件要求:普通PC即可,但要求配备一个连接局域网用的网卡和一套上网设备(可以是网卡、modem等等,视不同上网方式而定);
● 操作系统:要求Windows 2000或Windows NT,从性能方面考虑,建议使用Windows 2000 Server或Windows 2000 Advance Server。
适用单位
? 公司及其下属部门
● 防止员工在工作时间使用网络做与工作无关的事情;
● 使网络真正用在提高工作效率上来;
● 保护公司资料;
? 行政和事业单位
● 防止职员在工作时间使用网络做与工作无关的事情;
● 使网络真正用在提高工作效率上来;
● 保护单位重要文件。
? 大学、研究院所的试验室、办公楼
● 防止在工作时间使用网络做与工作无关的事情;
● 使网络真正用学习和提高工作效率;
● 保护单位重要资料。
? 大中小学计算机房
● 防止被网络不良信息毒害;
● 使网络真正用于学习。
使用带来的好处:
? 方便局域网共享上网
● 代理服务器功能使局域网内所有计算机通过一台网关服务器就能同时上网
● 局域网内所有计算机上网与直接使用上网设备上网没有任何不同
● 上网需要登录的功能使得上网的权限分配给每个人,而不是每台计算机
● 简洁明了的操作界面使管理局域网上网成为一件轻松的事情
● 只使用一个出口上网节省了网络费用,提高了资源的利用率
? 杜绝上网带来的负面影响
● 使单位内部计算机免受来自Internet恶意信息的攻击;
● 将网址分类,可对不同类别的网址根据不同时间的需求设置不同的访问权限,而每个类别的记录是网址、端口的组合,使得网址分类更加灵活,避免工作时间做与工作无关的事情;
● 禁止访问非法网址(邪教、赌博、色情、暴力等)的功能达到了净化局域网空间的目的;
● 内容过滤既能够拦截有害信息的进入,又能够在一定程度上保证内部资料不外流;
● 报警功能能做到局域网和Internet有不允许内容流通的通过时记录相关信息;
● 日志记录功能让您方便查看每天局域网访问了那些网址;
● 流速控制功能让您合理分配有限的网络资源,避免一个人独占网络带宽;
● 流量统计功能让您了解每个人使用网络的频率等相关信息;
● 系统设置模块能让您根据不同情况对以上功能进行不同的组合。
功能详解:
? 局域网通过一个出口(一个合法IP)同时上网(上网的代理服务器)
● 开发中教高科速克网络安全软件SookV3.0的目的之一就是为了解决局域网通过一个合法IP同时上网的问题,由于只有局域网的网关服务器需要一个合法的地址(IP),局域网内部的其他计算机都使用内部IP(使用通用标准,网络管理员自由分配)而不需要申请合法IP就可以通过中教高科SookV3.0的代理功能同时上网。
● 由于只需要一个合法的IP就能满足一个局域网的上网需求,与每台计算机都直接和Internet相连相比,资源得到了更充分的利用,上网费用也得到了控制。
? 防止局域网内计算机遭受Internet恶意信息的攻击
● 由于中教高科SookV3.0在处理来自Internet的数据包时会自动判断是否为局域网内部某台计算机需要的信息,对于不是内部计算机的请求的回复信息,中教高科SookV3.0将不处理,从一定程度上保证了局域网内部的计算机不受来自Internet恶意信息的攻击;
? 先登录再上网,每个人使用不同账号
● 和此功能配套的有一个登录用的客户端小程序,用户在局域网内的任何一台计算机上使用这个程序输入正确的账号和密码登录,登录成功后,将能够通过网关服务器上网,没有登录的计算机将不能上网;
● 中教高科SookV3.0提供了帐户管理的功能;
● 此功能为可选,即网络管理员可以弃用这个功能,那么局域网内所用计算机都能上网且不需要登录。
? 将网址分类,每类网址不同时间有不同的访问权限
● 网络管理员可以将网址分类,每个类别的每条记录由网址、端口组合而成,每个类别在不同时间有不同的访问权限,从而达到杜绝在工作时间使用网络做与工作无关的事情的目的,而下班时间又可以取消某些限制;
● 网络管理员也可以根据具体需要启用或弃用此功能;
● 用户级别设置为大于一定值时可以不受此限;
? 禁止访问不良网址
● 系统能自动识别大量的非法网址,局域网内的用户将不能访问这些网址,从而达到净化单位电脑空间的目的;
● 网络管理员也可以根据具体需要启用或弃用此功能;
● 用户级别设置为大于一定值时可以不受此限;
? 内容过滤功能
● 网络管理员可以设置一些不允许局域网和Internet交流的信息的关键字,系统将根据这些关键字,使用优秀的过滤算法阻止相关信息的流通;
● 外部不良信息将被阻挡在网关服务器之外;
● 内部重要资料在一定程度上也得到了保护;
● 网络管理员也可以根据具体需要启用或弃用此功能;
● 用户级别设置为大于一定值时可以不受此限。
? 报警
● 当非法网址被访问或者系统监测到的应该被过滤的信息在流通时,系统除了中断信息交流外,还会将相关信息记录,以明确责任;
● 网络管理员也可以根据具体需要启用或弃用此功能;
● 用户级别设置为大于一定值时可以不受此限;
? 日志
● 如果需要,网络管理员可以打开日志记录功能,系统将记录所有被访问的网址和访问者;
? 流速控制
● 网络管理员可以给不同的用户设置不同的网络带宽,从而将网络资源分配给最需要使用网络的人员;
● 如果网络没有达到满负载,不同的带宽没有区别;
? 流量统计
● 用户退出登录时,系统会记录这次使用网络的流量;
● 网络管理员可以使用此功能判断用户使用网络的频率等相关信息;
? 系统设置
● 系统管理员使用这个模块根据不同需求打开或关闭以上某些功能。
更多功能,可根据具体需求定制开发。有意者请与中教高科联系。
