互聯(lián)網(wǎng)監(jiān)控簡介
互聯(lián)網(wǎng)監(jiān)控,是針對局域網(wǎng)內(nèi)的計算機進行監(jiān)視和控制,針對內(nèi)部的電腦上互聯(lián)網(wǎng)活動(上網(wǎng)監(jiān)控)以及非上網(wǎng)相關(guān)的內(nèi)部行為與資產(chǎn)等過程管理(內(nèi)網(wǎng)監(jiān)控)。互聯(lián)網(wǎng)的飛速發(fā)展,互聯(lián)網(wǎng)的使用越來越普遍,互聯(lián)網(wǎng)不僅成為企業(yè)內(nèi)部的溝通橋梁,也是企業(yè)和外部進行各類業(yè)務往來的重要管道。網(wǎng)絡(luò)監(jiān)控產(chǎn)品主要分為監(jiān)控軟件與監(jiān)控硬件兩種。
互聯(lián)網(wǎng)監(jiān)控分類
互聯(lián)網(wǎng)監(jiān)控產(chǎn)品主要分為監(jiān)控軟件與監(jiān)控硬件兩種。
互聯(lián)網(wǎng)監(jiān)控監(jiān)控軟件
互聯(lián)網(wǎng)監(jiān)控軟件指針對局域網(wǎng)內(nèi)的計算機進行監(jiān)視和控制,針對內(nèi)部的電腦上互聯(lián)網(wǎng)活動(上網(wǎng)監(jiān)控)以及非上網(wǎng)相關(guān)的內(nèi)部行為與資產(chǎn)等過程管理(內(nèi)網(wǎng)監(jiān)控)如UniAccess這類系統(tǒng);包含上網(wǎng)監(jiān)控(上網(wǎng)行為監(jiān)視和控制、上網(wǎng)行為安全審計)和內(nèi)網(wǎng)監(jiān)控(內(nèi)網(wǎng)行為監(jiān)視、控制、軟硬件資產(chǎn)管理、數(shù)據(jù)與信息安全),有些還增加了數(shù)據(jù)安全的透明加密軟件部署。功能如下:
1、一臺電腦控制整個網(wǎng)絡(luò),只需要在出口做鏡像就可以監(jiān)視和控制整個網(wǎng)絡(luò);
2、能夠控制5000多種企業(yè)郵箱和備份郵件的軟件;
3、可以實時監(jiān)控看到每臺電腦的行為的控制軟件;
4、可以對和郵件論壇博客進行內(nèi)容過濾的網(wǎng)絡(luò)控制軟件;
5、可以對流量進行10余種分類并進行控制的旁路軟件;
6、可以簡體/繁體/英文/日文/韓文無縫切換的網(wǎng)絡(luò)控制軟件;
7、可以實現(xiàn)一鍵監(jiān)控7000余種財經(jīng)網(wǎng)站,80多種軟件,上萬個IP;
8、網(wǎng)絡(luò)控制軟件是自我實現(xiàn)的系統(tǒng),不需要單獨的數(shù)據(jù)庫支持。
互聯(lián)網(wǎng)監(jiān)控監(jiān)控硬件
指針對局域網(wǎng)內(nèi)的計算機進行監(jiān)視和控制等行為,功能參考部分網(wǎng)絡(luò)監(jiān)控軟件,基本類似。網(wǎng)絡(luò)監(jiān)控硬件其實是軟硬件結(jié)合的產(chǎn)品,主要在主機或服務器上部署軟件,在路由上部署硬件,無需再在其他被控電腦中安裝部署。
互聯(lián)網(wǎng)監(jiān)控功能
局域網(wǎng)網(wǎng)絡(luò)監(jiān)控除了對上網(wǎng)行為監(jiān)控外還應包含內(nèi)網(wǎng)監(jiān)控;還增加了對數(shù)據(jù)安全的管理,因為假如你只是監(jiān)視而數(shù)據(jù)已經(jīng)流失出去,那么監(jiān)控本身也就失去了最核心的意義了;所以越來越多地采用了透明加密軟件;一個完整的網(wǎng)絡(luò)監(jiān)控軟件應包含的上網(wǎng)監(jiān)控和內(nèi)網(wǎng)監(jiān)控兩部分,已做的完整的網(wǎng)絡(luò)監(jiān)控軟件,已經(jīng)包含了以下所有的功能了;
互聯(lián)網(wǎng)監(jiān)控上網(wǎng)監(jiān)控軟件
應包含如下基本功能:上網(wǎng)監(jiān)控、網(wǎng)頁瀏覽監(jiān)控、郵件監(jiān)控、Webmail發(fā)送監(jiān)視、監(jiān)控、BT禁止、流量監(jiān)視、上下行分離流量帶寬限制、并發(fā)連接數(shù)限制、FTP命令監(jiān)視、TELNET命令監(jiān)視、網(wǎng)絡(luò)行為審計、操作員審計、軟網(wǎng)關(guān)功能、端口映射和PPPOE撥號支持、通過WEB方式發(fā)送文件的監(jiān)視、通過IM工具發(fā)送文件的監(jiān)視和控制等。
互聯(lián)網(wǎng)監(jiān)控內(nèi)網(wǎng)監(jiān)控軟件
應包含如下基本功能:內(nèi)網(wǎng)監(jiān)控、屏幕監(jiān)視和錄象、軟硬件資產(chǎn)管理、光驅(qū)和USB等硬件禁止、應用軟件限制、打印監(jiān)控、ARP火墻、消息發(fā)布、日志報警、遠程文件自動備份功能、禁止修改本地連接屬性、禁止工具傳輸文件、通過網(wǎng)頁發(fā)送文件監(jiān)視、遠程文件資源管理、支持遠程關(guān)機注銷等,數(shù)據(jù)安全部分一般為單獨的透明加密軟件。
互聯(lián)網(wǎng)監(jiān)控選用原則
互聯(lián)網(wǎng)監(jiān)控軟件的選用是十分嚴格的:
1、應采用符合現(xiàn)行的國家和行業(yè)有關(guān)標準的定型產(chǎn)品
2、系統(tǒng)中所有設(shè)備必須是持有生產(chǎn)許可證的廠家生產(chǎn)的。其設(shè)備上應有生產(chǎn)廠家銘牌或商標,檢驗合格證及使用說明書。
3、對于非定型的配套設(shè)備或附屬設(shè)備,則必須符合工程設(shè)計的質(zhì)量要求。
4、對于國內(nèi)產(chǎn)品與國外產(chǎn)品在價格及性能指標相近的情況下,應優(yōu)先采用國內(nèi)產(chǎn)品,以保護民族工業(yè)的發(fā)展。
5、系統(tǒng)中所有設(shè)備的性能及技術(shù)要求應協(xié)調(diào)一致,并符合系統(tǒng)設(shè)計要求。
6、系統(tǒng)的電視制式應和我國現(xiàn)行廣播電視的制式標準相同。
7、系統(tǒng)采用設(shè)備和部件的視頻輸入和輸出阻抗以及電纜的特性阻抗均應為75Ω,音頻設(shè)備的輸入、輸出阻抗應為高阻抗或600Ω。
互聯(lián)網(wǎng)監(jiān)控適用范圍
市面上能夠提供全面或部分上網(wǎng)行為管理功能的產(chǎn)品,已經(jīng)有幾十種。如果以產(chǎn)品適用范圍來區(qū)分,通常分為這樣3類。
1,適合同時上網(wǎng)PC數(shù)量低于50臺。
這類產(chǎn)品一般以純軟件型和低端寬帶路由器集成QQ、MSN、BT等的過濾為主。純軟件型產(chǎn)品通常成本低廉、穩(wěn)定性較差,適合對上網(wǎng)行為管理有需求,但預算有限的用戶。低端寬帶路由器集成針對部分常見應用或軟件的過濾功能,同樣以價格低廉勝出。在提供基本組網(wǎng)應用的同時,兼顧最基礎(chǔ)的上網(wǎng)行為管理需求,較容易被價格敏感的用戶接受。
2,適合同時上網(wǎng)PC數(shù)量在50~200臺之間。
這類產(chǎn)品一般以高性能上網(wǎng)行為管理設(shè)備和帶自主研發(fā)Kercap引擎的軟件產(chǎn)品為主。即在高性能網(wǎng)關(guān)路由器上,增加深度包檢測(DPI)功能。通過分析網(wǎng)絡(luò)應用特征碼,配合智能帶寬管理、自動行為管控等綜合策略,全面管理、在線視頻、、游戲、P2P下載、暴力及色情等非法網(wǎng)站等的過濾,并配合WAN口流量統(tǒng)計、LAN側(cè)用戶流量統(tǒng)計、并發(fā)session統(tǒng)計等功能,提供綜合的管理手段。通常價格較軟件產(chǎn)品或低端路由器略高,但功能更全面,性能更穩(wěn)定,性價比較能夠為此等規(guī)模的企業(yè)用戶所接受。
3,適合200臺以上的PC同時上網(wǎng)的管理。
這類產(chǎn)品通常是采用硬件與軟件結(jié)合的方式。即同樣的軟件版本,安裝在不同檔次的工業(yè)計算機上,經(jīng)過反復的測試后,根據(jù)所安裝的工業(yè)計算機的處理性能不同,可以涵蓋到200~500,500~1000,甚至更大范圍的并發(fā)應用。由于有性能更為*的工業(yè)計算機作為處理平臺,這類產(chǎn)品能夠提供的功能更加豐富,部分產(chǎn)品甚至可以緩存上網(wǎng)瀏覽或發(fā)送的內(nèi)容,檢索出可能涉及泄露公司機密、觸犯法律或不適合上班時間處理的內(nèi)容,進而采取相應的策略加以限制。
對于規(guī)模較大的公司,IT管理對技術(shù)的依賴更加側(cè)重,需要管理的內(nèi)容和管理的手段更加廣泛,以適應大批量管理的需要。此類產(chǎn)品由于其復雜的功能需要高性能的工業(yè)計算機才能夠支撐,因此起步價格通常因硬件成本的因素,只有規(guī)模和需求達到一定程度的中大型企業(yè)可以接受。
也有部分此類廠家推出了適合中小規(guī)模用戶的產(chǎn)品,功能上沒有太大的差異,只是選擇更為低廉的工業(yè)計算機進行處理,從而降低了整體成本和適用范圍,以滿足中小規(guī)模用戶的需求。價格也相應的降到萬元以下。
互聯(lián)網(wǎng)監(jiān)控監(jiān)控系統(tǒng)
下面舉例介紹一種監(jiān)控系統(tǒng)。
互聯(lián)網(wǎng)監(jiān)控簡介
網(wǎng)絡(luò)數(shù)字監(jiān)控系統(tǒng)是一套*的數(shù)字監(jiān)控產(chǎn)品 ,它是集畫面分割、畫面切換、云臺控制等功于一體的智能化數(shù)字監(jiān)控系統(tǒng),能在數(shù)字監(jiān)控主機上同時顯示4/8/16路實時的監(jiān)控畫面、并能夠錄制、播放、回放、所監(jiān)控的圖像;實現(xiàn)云臺運動方向、鏡頭變倍控制。該監(jiān)控系統(tǒng)技術(shù)*、功能*、穩(wěn)定性高、安全性強、智能性高、管理方便。
互聯(lián)網(wǎng)監(jiān)控特點
1.、提供簡單直觀的操作界面;
2、具有動態(tài)捕捉功能,任意設(shè)置報警區(qū)域和靈敏度;
3、多種畫面分割方式,畫面可滿屏顯示,單路或多路畫面切換;
4、 可選擇硬盤、DAT、DVD-RAM、FDD等多種存儲方式;
5、實時監(jiān)控與回放,畫面紀錄幀數(shù)可任意分配;
6、可由時間、日期、攝像機任意設(shè)置監(jiān)控方式及回放;
7、 遠程、本地均可控制云臺的運動、光圈、焦距;
8、在設(shè)定的報警區(qū)域由目標移動,即可報警并錄像;
9、通過LAN、WAN等多種方式實現(xiàn)遠程訪問與控制;
10、 圖像以數(shù)字形勢存儲在硬盤上,回放時畫面清晰;
11、只有輸入正確口令才能進入系統(tǒng),錄像資料不能任意剪輯、篡改;
12、遠程現(xiàn)場功能。
互聯(lián)網(wǎng)監(jiān)控適用范圍
1、銀行聯(lián)網(wǎng)監(jiān)控、金融系統(tǒng)(銀行柜臺、 ATM 機、自助銀行)監(jiān)控、證券機構(gòu)的保安監(jiān)控;
2、指揮中心(市局、分局、三級聯(lián)網(wǎng))圖像監(jiān)控;
3、城市交通圖像監(jiān)控、高速公路及路橋收費站監(jiān)控管理、隧道及鐵路通口和停車場的監(jiān)控;
4、海關(guān)、空港、碼頭、河道、、、特殊警戒區(qū)的監(jiān)控;
5、企事業(yè)單位、工礦車間、油田、倉庫的圖像監(jiān)控;
6、各商場、超市、賓館大廈、體育館場、娛樂場所的圖像監(jiān)控;
7、文物館、博物館、檔案館、圖書館、學校、幼兒園的安全監(jiān)控;
8、醫(yī)療系統(tǒng)的危重病房、監(jiān)護室產(chǎn)房、育嬰室的安全監(jiān)控;
9、環(huán)保系統(tǒng)的有害場所、危險環(huán)境的保安監(jiān)控。
互聯(lián)網(wǎng)監(jiān)控功能簡要
1、報警功能
各攝像機的錄像時間表設(shè)定后,可自動開關(guān)錄像,而且通過圖像的動作感知、傳感器動態(tài)進行錄像、報警,可任意設(shè)定檢驗動作區(qū)域,一旦有物體進入設(shè)定鏡頭的感知區(qū)域,鏡頭畫面會自動跳出,發(fā)出聲、光報警。同時,報警后自動紀錄報警發(fā)生前后的一段錄像,并對存儲文件進行特殊標注,并可以回放錄像。
2、遠程監(jiān)控
通過局域網(wǎng)( 10M-100M )的傳輸,可以在遠程計算機上實時監(jiān)控、控制、紀錄和回放監(jiān)控端的圖像,可以和服務器端進行雙向交流。客戶端圖像延時小于 300ms ,圖像和聲音同步。同時可以調(diào)節(jié)圖像壓縮比率( 400-700:1 ),可以根據(jù)具體的網(wǎng)絡(luò)情況,調(diào)節(jié)壓縮比,從而調(diào)節(jié)網(wǎng)絡(luò)流量。
3、圖像存儲和回放
系統(tǒng)將攝像機記錄的畫面全自動數(shù)字壓縮保留在計算機硬盤上,無終止緩沖技術(shù)使硬盤自動循環(huán),自動保留存儲。在查詢檢索時,可根據(jù)圖像存儲時間、日期以及鏡頭號進行查找和回放,亦可將所需畫面以壓縮或非壓縮的形式存儲至磁帶機或其他媒介上。
互聯(lián)網(wǎng)監(jiān)控互聯(lián)網(wǎng)監(jiān)控法
互聯(lián)網(wǎng)監(jiān)控法律現(xiàn)代化,包括法律理念、法律體系、法律內(nèi)容及立法技術(shù)的現(xiàn)代化,基于國際通行準則的分析表明,網(wǎng)絡(luò)監(jiān)控法律的現(xiàn)代化轉(zhuǎn)型建立在優(yōu)先保障安全利益的思想基礎(chǔ)上。具體應包括:將法律理念由隱私觀更新為安全優(yōu)先的相對隱私觀;將法律體系由傳統(tǒng)的分散的、效力等級不一的、可操作性差的法規(guī)集,升級為高效力層級的專門立法;將法律內(nèi)容由傳統(tǒng)的注重限制網(wǎng)絡(luò)監(jiān)控權(quán)力的篇幅,發(fā)展豐富為保障與限制同等重要的比例。社會契約論、網(wǎng)絡(luò)認識論、技術(shù)發(fā)展、社會隱私觀的動態(tài)調(diào)整、通訊產(chǎn)業(yè)的發(fā)展需求,促動網(wǎng)絡(luò)監(jiān)控法律的革新與轉(zhuǎn)變,其現(xiàn)代化歷程一直是世界各國關(guān)于自由與安全的重要法律發(fā)展領(lǐng)域。
世界有關(guān)法制發(fā)展趨勢表明,網(wǎng)絡(luò)監(jiān)控法律正處在現(xiàn)代化轉(zhuǎn)型階段,在范式的轉(zhuǎn)變上意圖通過專門法律而不是行政等手段規(guī)制通訊監(jiān)控;在監(jiān)督機制的革新上以司法監(jiān)督為原則,輔以廣泛的機關(guān)機制;通過立法為通訊業(yè)者規(guī)定明確、具體的協(xié)助義務并公平分擔協(xié)助成本。
1、通過法治化確保“安全優(yōu)先型”網(wǎng)絡(luò)監(jiān)控法的正當性面對不斷演變的主義和高科技,大多數(shù)國家已經(jīng)或者正在制定層級高、專門有效的法律,以在憲法和法律框架內(nèi)加強和規(guī)范國家網(wǎng)絡(luò)監(jiān)控權(quán)力,是為網(wǎng)絡(luò)監(jiān)控權(quán)力的法治化。網(wǎng)絡(luò)監(jiān)控不再是秘密的計劃,而是法治化的、公開的國家公權(quán)力行為①,其手段是構(gòu)建合憲高效的網(wǎng)絡(luò)監(jiān)控機制,目的是防范和打擊主義、主義等嚴重,以維護公共安全和國家安全。網(wǎng)絡(luò)監(jiān)控權(quán)的構(gòu)成主要包括兩個方面:通訊內(nèi)容攔截;通訊數(shù)據(jù)存留。
2、監(jiān)督機制的靈活高效化:優(yōu)先保障安全利益,兼顧隱私保護網(wǎng)絡(luò)監(jiān)控權(quán)力監(jiān)督的靈活高效化體現(xiàn)在監(jiān)督機制的變革上:區(qū)分通訊內(nèi)容與通訊數(shù)據(jù)的保護機制,提高安全機構(gòu)的效率并適當保護公民隱私。信息化和網(wǎng)絡(luò)化帶來了一次劃時代的范式革命。隱私的范疇隨著網(wǎng)絡(luò)技術(shù)和服務的發(fā)展產(chǎn)生了分化,保護隱私的法律范式也有了新的發(fā)展。隱私的元素在網(wǎng)絡(luò)空間明顯類別化,無論是民眾還是公權(quán)力機關(guān)均認識到,隱私可以明確劃分為通訊內(nèi)容和通訊數(shù)據(jù)兩個部分。通訊內(nèi)容的隱私敏感級,通訊數(shù)據(jù)因不涉及內(nèi)容而敏感級相對較低。對于通訊數(shù)據(jù)的存留和調(diào)取,新興的數(shù)據(jù)存留法律規(guī)定了較為靈活高效的監(jiān)督機制。由于不涉及敏感級的通訊內(nèi)容,通訊數(shù)據(jù)監(jiān)控的監(jiān)督機制建立在安全和效率優(yōu)先的基礎(chǔ)上,較為寬松靈活,其基本模式是:機構(gòu)自行審批并使用通訊數(shù)據(jù),有關(guān)監(jiān)督機構(gòu)事后監(jiān)督審計。
3、協(xié)助的明確化、強制化:構(gòu)建網(wǎng)絡(luò)監(jiān)控權(quán)的實現(xiàn)規(guī)則,有效保護安全利益網(wǎng)絡(luò)監(jiān)控立法的現(xiàn)代化,亦是傳統(tǒng)的國家秘密監(jiān)控向通訊服務提供者協(xié)助監(jiān)控的轉(zhuǎn)變過程。由于網(wǎng)絡(luò)技術(shù)和服務的日新月異,機構(gòu)很難依靠自身力量獨立實施網(wǎng)絡(luò)監(jiān)控,需要通訊業(yè)者協(xié)助。
4、協(xié)助成本分擔的公平化:保障安全的同時兼顧產(chǎn)業(yè)發(fā)展明確政府對通訊業(yè)者的補償責任,公平分擔有關(guān)協(xié)助成本,兼顧產(chǎn)業(yè)發(fā)展,是網(wǎng)絡(luò)監(jiān)控法現(xiàn)代化的表現(xiàn)之一。保障通訊內(nèi)容攔截和通訊數(shù)據(jù)存留的能力,無疑需要投入巨大成本。特別是作為網(wǎng)絡(luò)監(jiān)控立法現(xiàn)代化主要標志的數(shù)據(jù)存留制度,其實施將產(chǎn)生大量的技術(shù)更新和數(shù)據(jù)存儲需求,需要網(wǎng)絡(luò)服務提供者投入巨資以配備相應的人力和技術(shù)設(shè)施。數(shù)據(jù)存留成本的分擔是有關(guān)法規(guī)須加以明確的內(nèi)容。由于通訊服務提供者協(xié)助進行數(shù)據(jù)存留,是一種對“公權(quán)力”的協(xié)助,并非通訊業(yè)務的必要構(gòu)件,因此對于其成本的補償各國規(guī)定不盡相同[1] 。