关注內容安全市场 加快安全建设步伐
来源:赛迪网 更新时间:2012-04-13

网络内容过滤在中国是一个新兴的市场,其主要涵盖了WEB访问过滤和电子邮件过滤等。在网络安全中网络内容过滤称为内容安全,在国外也叫员工上网管理(EIM-Employee Internet Management)系统。该系统的产生和网络带来的负面影响有关,网络上的黄、赌、毒信息;55%与工作无关的访问;大量的垃圾邮件和病毒邮件;网络泄密等等,这些不良因素的产生,迫使企业为提高安全性和效率,而在企业和互联网之间建立一个过滤方案,这就是EIM的由来。

从国内的情况来看,内容安全在前两年还是一个比较新的概念,当时使用内容安全系统的行业,主要集中在军队、公安、政府等涉密级别较高的行业。随后一些网吧、学校也在政府的重视下逐步部署内容安全系统,所以当时国内的内容安全市场还是一个比较空白的状态。随着国内信息化建设步伐的加快,网络安全市场逐步红火,在防火墙和防病毒产品两大热点过后,大家开始逐步关注内容安全市场。国外的一些内容安全厂商也加快了进入中国市场步伐。

国内内容安全市场发展到今天,已经初具规模。2004年国内仅防垃圾邮件的市场投入,初步预计在2亿元左右。而在该市场上重视程度较高的行业,已经从原来的政府,拓展到电信、金融、研究机构、大中型企、教育等不同行业。去年下半年开始,反垃圾邮件在中国提上了日程,加速了政府相关政策的出台,包括最近正在实施的垃圾邮件治理方案的实施,2004年将成为内容安全市场快速发展的关键阶段。但在这个市场上,有资料显示,国内稍具规模厂商只有数家企业。

上海基网电脑技术有限公司是国内最早从事专业开发及应用信息內容安全系统的商业公司之一,并拥有自主产权。在成立的两年多时间里,其服务的行业已从军队、公安、政府、电信等,逐步向大中型企业、教育、金融等领域拓展,上海基网为保证产品服务质量,成立了质量控制部,并针对大中型企业市场,成立了专门的产品营销部。公司通过领先的技术、成熟齐全的产品和优质的服务,成为国内最优秀的内容安全厂商之一。

上海基网在技术上,通过和上海交大、上海大学等知名高校一起合作开发以保证产品的技术领先;在产品合作方面公司先后和熊猫卫士、微软、惠普等知名企业建立合作关系,以加强公司产品在IT领域的影响力和通用性。

上海基网把全国划分为5个销售大区,通过让利给经销商,目前已经发展了5个省级代理商,并准备在7月以前在全国各重要省市都发展核心代理商,以加强对客户服务的力度与质量。

另外,上海基网产品线完整,公司可提供统一的网络内容管理平台,功能基本涵盖了网络内容管理的所有内容,从WEB到MAIL,从推送到拦截,且产品成熟。目前公司的产品已经广泛应用于军队、公安、保密机构、政府、大中型企业。公司产品的可扩展性强,在已有产品化的基础上,可以为客户提出的个性化需求提供二次开发,客户使用情况良好。

下面是上海基网二款主要产品简介:

1、网页过滤(WebFilter)

该产品通过Webfilter,可以检查公司内员工上网浏览的内容,是否符合公司制定的互联网访问安全策略,令员工知道什么是可以访问的,什么是不能访问的。

▲WebFilter可以带来更高的工作效率,减少与工作无关的浏览(员工进行网上冲浪,访问与工作无关的内容所占总访问量的比率是55%。数据来源:IDC Research)。更少的病毒和恶意代码,更加合理的带宽应用,杜绝黄色、暴力反动等不良网站,防止不必要的法律纠纷,更好的保护公司机密和知识产权,防止公司机密通过FTP、WEB MAIL、BBS、聊天软件或者聊天室等泄漏。

WebFilter的具体功能:

●网址过滤,其中公司URL分类库(内置19个大分类,200多万条URL记录)、URL黑名单、URL白名单,用户可以通过该功能定义可以访问的网站的类型。并通过简单的设定就能实现对不良网站和工作无关的网站的屏蔽。

●关键词过滤模板,可过滤的对象包括:网页Title,URL关键字,正文内容。

●强大的日志查询与报表功能:访问记录、访问流量、报警信息,并进行自动排序,提供丰富的报表格式供系统管理员。

●可以针对个人、部门或域定义不同的安全策略在不同的时间实现,并提供用户白名单和黑名单功能。

●对网站BBS,Chatroom和Webmail实时监视。

●支持动态页面,如JavaScript,ASP,PHP等。

●可针对不同组不同时间进行访问流量控制

2、邮件过滤(MailScanner)

通过MailScanner,分析进入和外出的邮件,允许公司管理人员和安全策略来发现、阻塞或隔离不适当的或有威胁的邮件,遵守法律要求,提高用户工作效率。

▲MailScanner可以带来更高的工作效率,减少垃圾邮件和无意义的邮件在公司中传播。更少垃圾邮件(2004年垃圾邮件占全球所有电子邮件的数量总和的60%以上,并且我国已经成为美国之后的第二大垃圾邮件发送国)。更加合理的带宽应用,杜绝黄色、暴力反动等不良信息,防止不必要的法律纠纷,更好的保护公司机密和知识产权。(每500家被调查企业中就有100家企业使用电子邮件传输70%或以上的机密信息。而被调查的所有企业中仅有3%的企业使用了邮件过滤系统)。更好的保护公司名誉,更少的邮件病毒。

▲MailScanner的具体功能:

●通过特有的中文智能关键词分析系统,针对邮件主题、内容和附件进行关键词过滤。通过该功能可检测倒公司收发的邮件中是否出现敏感字眼。从而避免了泄密或不良内容的传播。

●识别十几种常用的附件格式(TXT、PDF、RAR、ZIP、DOC、XLS、JPG、GIF等),能规定可发送的附件格式类型。通过该功能可防止公司禁止的文件格式被收发,并可防止附件格式同扩展名不相同的欺骗性邮件被收发。

●可以针对个人、部门或域定义不同的安全策略,这样可灵活的为公司不同的行政部门定义不同的策略,也可以根据公司每个人的职权不同而设定不同的策略。

●可以控制每个邮件的大小和每个组可发送邮件总量的大小。

●防垃圾邮件和欺骗邮件。自主开发的基于贝氏(Bayesian)数学公式的bayesian过滤器,通过向邮件内的字词分派数值,从统计上或概率来判断某封邮件是否是垃圾邮件,从而有效的过滤垃圾邮件。系统可以判别出80%-90%以上的垃圾、广告邮件。可以控制每个邮件中的收件人数量,可以将不想收到邮件的地址列入黑名单中。并且系统会主动的判别发件人实际IP和邮件地址对应的IP是否一致,从而将有欺骗行为的邮件挡在系统之外。

●防止机密信息的未授权传递。

●隔离可疑邮件,管理员可指定隔离的邮件的路径。

●丰富的通知及警报功能,用户可以可以根据需要,统计不同组别,不同时间内邮件的发送情况,并可以查看报警记录。在报警功能方面,可根据每个组,设定不同的管理者,当该组人员发生触警行为时,管理者会收到一封来自系统的警告邮件。

●系统内嵌著名杀毒厂商熊猫卫士的病毒过滤产品。提供最有效的病毒过滤功能,对被病毒感染的文件进行隔离,防止电脑病毒以及恶性程序通过电子邮件入侵和传播。

●可自定义的审计和报告

●和业界知名防毒软件捆绑,可有效防范邮件病毒

●在公司内部,可防止非公司帐户的邮件通过常用的工具(OUTLOOK/FOXMAIL)发送。