网康上网行为管理系统测试报告

网康上网行为管理系统测试报告

智能技术研究所 2016-03

文档属性

文件名 网康上网行为管理系统测试报告 状态 更改历史

日期 2016.03.29 更改人 版本 袁媛 描述 编写初稿 1.0 批准人

审批人 审批日期 审批意见

1. 测试背景

光谷办公区共有110台可访问互联网的计算机，通过上网行为管理器“迪普UAG3000-CE”进行访问控制。“UAG3000-CE”能够控制每台计算机能否接入互联网，然而对于每台计算机上的互联网访问行为，例如，浏览了哪些网页，发出了哪些邮件等，是否对外发布了敏感信息等，缺乏有效的监管措施。部分员工安全意识淡薄，其不规范的互联网行为往往会导致网络拥塞、病毒传播甚至数据泄密等问题的发生。

为解决上述问题，规范员工的互联网访问行为，智能技术研究所借鉴武船总厂、原武船信息集成公司等单位的网络行为管理方案，联系供应商提供了了一台监控功能更为强大的上网行为管理服务器“网康NI3100”，并于2016年3月21日至3月29日期间，对公司所有上网人员的互联网访问及邮件收发等行为进行了监控测试。

测试结果表明，与现有的“迪普UAG3000-CE”相比，“网康NI3100”能更有效地监管用户的互联网访问行为，并给出详细的统计信息。

在测试期间，IT小组根据“网康NI3100”的监控信息，将部分员工的违规访问互联网行为向其主管领导通报。在经过初步的行为规范后，光谷办公区的网络拥塞问题取得了较大的改善。

2. 测试结果

“迪普UAG3000-CE”与“网康NI3100”的对比测试结果如表1所示。详细测试结果请参考“附件一、综合分析——用户行为合规报告”、“附件二、综合分析——工作效率报告”以及“附件三、互联网带宽资源报告”。

表1 对比测试结果

测试结果 序号 测试功能点 测试内容 网康NI3100 禁止访问非工作需求的网页，例如购物、视频、炒股等页 禁止利用搜索引擎搜索不该访问的敏感词 迪普UAG3000-CE 满足，但不支持满足 做进一步的分类管理 满足 满足 满足，但不支持控制P2P网络下3 载速率 对迅雷等P2P网络下载软件的流量进行控制，避免占用总带宽 满足 对P2P协议做进一步的分类管理 控制即时通信软4 件 控制网络视频流5 媒体 对QQ、Skype、Messager等即时通信软件的聊天内容进行监控，避免非工作的聊天行为。 对优酷、爱奇艺、斗鱼等网络视频进行监控，禁止访问或控制速率 监控并记录所有外发邮件的内容及6 邮件外发监控 附件，对图纸、合同以及其他机密信息的泄密行为进行追溯； 7 网络流量分析 分析每天网络的流量分布及异常情况 对单个用户的互联网访问行为进行单个用户互联网8 访问行为统计 分析和统计，并对快速定位异常行为；导出用户的全部上网记录，对其历史行为进行追溯查找； 用户互联网访问9 行为排名 对所有用户互联网访问行为进行分类与排名，输出报表，饼状图，柱状图， 满足 不满足 满足 不满足 满足 满足 满足 满足 不满足，不能监控聊天内容 1 网页访问控制 屏蔽对敏感词的2 搜索 满足 不满足，无法管控邮件内容及附件 不满足 3. 测试总结

IT小组对上网行为管理设备“网康NI3100”进行了为期一周的测试。测试结果表明，“网康NI3100”在管理界面上十分简单清晰，管理手段更为丰富，其管理粒度、监控范围以及分析统计等功能均强于现有的“迪普UAG3000-CE”。

若采用“网康NI3100”来管理公司光谷办公区的互联网访问行为，IT小组将能实时掌握和调节网络使用情况，规范员工的互联网访问行为，将当前的被动管理方式转变为主动管理，提高网络的有效利用率，有效防范网络拥塞、病毒传播以及数据泄密等问题。

参考文档

文档名称 《带宽资源报告》 《行为合规报告》 《工作效率报告》 描述

附件一、综合分析——用户行为合规报告

2016-03-21 -- 2016-03-28 ，网络总体合规性状况优秀，所有上网策略的违

规总数为91次，占所有网络活动的比例为0.01%。

在此期间，网络活动TOP3的业务为：邮件收发、论坛发帖、网站分类。 用户方面，TOP3排名为：172.31.30.108 违规数（32次）、172.31.2.101 违规数（18次）、172.31.4.102 违规数（12次）。

1 单位合规 1.1 单位违规系数

1.2 单位违规用户数

2 社会法律合规 2.1 网站访问

2.1.1 社会违规请求数

2.1.2 社会违规用户数

2.2 搜索关键字

2.2.1 社会违规搜索关键字请求数

2.2.2 社会违规搜索关键字用户数

3 违规TOP用户分析 3.1 单位违规TOP用户

3.1.1 单位违规TOP用户概述

用户 172.31.30.108 172.31.2.101 172.31.4.102 172.31.4.141 172.31.4.151 172.31.1.7 172.31.2.163 172.31.10.5 172.31.30.6 123.155.153.150 工具 /PC/Windows /PC/Windows /PC/Windows /PC/Windows /PC/Windows /PC/Windows /PC/Windows /PC/Windows /PC/Windows - 违规次数 32 18 12 8 6 6 4 3 2 0 统计时间：2016-03-21 -- 2016-03-28

违规占比明细 邮件收发:24.62% 邮件收发:22.22% 邮件收发:24.00% 邮件收发:66.67% 邮件收发:66.67% 邮件收发:85.71% 邮件收发:66.67% 邮件收发:3.33% 邮件收发:4.17% 3.1.2 网站访问违规TOP用户

无符合条件的数据

3.1.3 搜索关键字违规TOP用户

无符合条件的数据

3.1.4 文件审计违规TOP用户

无符合条件的数据

3.1.5 邮件收发违规TOP用户

用户 172.31.30.108 172.31.2.101 172.31.4.102 172.31.4.141 172.31.4.151 172.31.1.7 172.31.2.163 172.31.10.5 172.31.30.6 工具 /PC/Windows /PC/Windows /PC/Windows /PC/Windows /PC/Windows /PC/Windows /PC/Windows /PC/Windows /PC/Windows 统计时间：2016-03-21 -- 2016-03-28

违规次数 32 18 12 8 6 6 4 3 2 3.1.6 发贴审计违规TOP用户

无符合条件的数据

3.1.7 IM聊天违规TOP用户

无符合条件的数据

3.2 社会法律违规TOP用户

3.2.1 社会法律违规TOP用户概述

用户 172.31.4.100 172.31.2.112 172.31.30.128 172.31.4.100 192.168.100.105 172.31.4.56 172.31.4.12 172.31.5.22 172.31.2.225 172.31.10.18 工具 多终端 /PC/Windows /PC/Windows /PC/Windows 多终端 /PC/Windows /PC/Windows /PC/Windows /PC/Windows /PC/Windows 违规次数 348 338 53 37 34 28 21 14 13 7 违规占比明细 非法网站访问占比:74.04% 非法网站访问占比:29.49% 非法网站访问占比:1.45% 非法网站访问占比:2.68% 非法网站访问占比:0.18% 非法网站访问占比:1.09% 非法网站访问占比:0.15% 非法网站访问占比:0.53% 非法网站访问占比:0.14% 非法网站访问占比:0.21% 统计时间：2016-03-21 -- 2016-03-28

3.2.2 网站访问社会违规TOP用户

用户 172.31.4.100 172.31.2.112 172.31.30.128 172.31.4.100 192.168.100.105 172.31.4.56 172.31.4.12 172.31.5.22 172.31.2.225 172.31.10.18 工具 多终端 /PC/Windows /PC/Windows /PC/Windows 多终端 /PC/Windows /PC/Windows /PC/Windows /PC/Windows /PC/Windows 统计时间：2016-03-21 -- 2016-03-28

违规次数 348 338 53 37 34 28 21 14 13 7

附件二、综合分析——工作效率报告

2016-03-21 -- 2016-03-28 ，网络总体工作效率状况优秀，互联网出口总流量为245,517.528MB，无关业务总占比为12.34%。

在此期间，无关业务访问流量的TOP3排名为：未定义IP用户

（30,143.119MB 占总流量99.51%）、-（147.923MB 占总流量0.49%）、Users（0.007MB 占总流量0.00%）。

无关业务访问时长最多的TOP3排名为：未定义IP用户（10,677分钟）、-（32分钟）、Users（1分钟）。

1 业务活跃情况

1.1 工作无关应用流量占比趋势图

1.2 工作无关应用时长趋势图

1.3 工作无关网站分类请求数占比趋势图

2 用户活跃情况

2.1 工作无关应用人均流量柱状图(1-3名)

2.2 工作无关应用时长人均值柱状图(1-3名)

2.3 工作无关网站分类人均请求数柱状图(1-3名)

2.4 工作无关业务的工具数量占比饼图

2.5 工作无关应用的工具平均流量对比柱状图(1-6名)

2.6 工作无关应用工具平均时长对比柱状图(1-6名)

2.7 工作无关网站分类工具平均请求数对比柱状图(1-5名)

3 工作无关TOP用户分析 3.1 工作无关应用流量TOP用户

工作无关应用流量(MB) 工作无关应用流量占比明细TOP5 激动网(58.59%) 酷狗音乐(38.98%) 网易视频(1.17%) 腾讯视频(0.42%) 阿里旺旺(0.37%) 下载工具(26.90%) 视频播放(15.61%) 社交网络(10.07%) 爱奇艺PPS视频(9.67%) 浏览器(8.37%) 酷狗音乐(67.52%) 爱奇艺PPS视频(30.73%) 购物支付(0.99%) 新闻阅读(0.49%) 微信(0.13%) 爱奇艺PPS视频(80.98%) 下载工具(7.59%) 用户 工具 172.31.2.111 /PC/Windows 3974.5 172.16.1.248 多终端 3595.398 172.31.4.61 多终端 3310.315 172.31.10.4 多终端 3219.734 社交网络(6.81%) 购物支付(1.05%) 工商银行(0.90%) 腾讯视频(49.72%) 视频播放(26.70%) 微信(9.60%) 购物支付(5.34%) 优酷土豆视频(4.13%) 爱奇艺PPS视频(97.14%) 微信(2.12%) 购物支付(0.19%) QQ(0.17%) 支付宝(0.10%) 腾讯视频(95.49%) 阿里旺旺(1.39%) 新浪视频(1.33%) QQ(1.27%) 微信(0.19%) 风行(58.%) 爱奇艺PPS视频(25.43%) 微信网页版(4.79%) 暴风影音(4.12%) 微信(3.44%) 斗鱼TV(99.99%) 新浪视频(0.00%) 微博AIR(0.00%) 支付宝(0.00%) Skype(0.00%) 酷狗音乐(99.69%) 乐视视频(0.25%) QQ空间(0.05%) 腾讯微博(0.01%) 微博AIR(0.00%) 172.31.4.141 多终端 1134.775 172.31.10.4 /PC/Windows 943.711 172.31.2.12 /PC/Windows 669.275 172.31.4.12 /PC/Windows 559.135 172.31.4.233 /PC/Windows 520.8 172.31.4.156 /PC/Windows 487.296 统计时间：2016-03-21 -- 2016-03-28

3.2 工作无关应用时长TOP用户

工作无关应用时长(分钟) 工作无关应用时长占比明细TOP5 QQ(99.77%) 微信(33.10%) 风行(11.99%) 酷我音乐盒(3.65%) 用户 工具 172.31.4.16 /PC/Windows 8090 腾讯视频(0.19%) 暴风影音(91.33%) 微信网页版(26.95%) 微信(21.09%) 爱奇艺PPS视频(9.06%) 优酷土豆视频(5.47%) 暴风影音(100.00%) 微博AIR(0.01%) 360游戏大厅(0.01%) 暴风影音(99.94%) 文华财经(1.80%) 酷我音乐盒(95.35%) 暴风影音(12.56%) 360游戏大厅(0.07%) Skype(0.02%) 酷狗音乐(99.18%) 飞信(0.50%) Skype(0.09%) QQ空间(0.07%) 微博AIR(0.05%) 酷我音乐盒(97.60%) 微信(26.97%) 激动网(20.09%) 腾讯微博(0.81%) 支付宝(0.69%) 暴风影音(100.00%) QQ(99.73%) Skype(16.93%) 百度音乐(1.79%) QQ空间(1.39%) 腾讯微博(1.09%) 暴风影音(100.00%) 172.31.4.12 /PC/Windows 7090 172.31.2.15 /PC/Windows 7003 172.31.2.153 - 6168 172.31.4.28 /PC/Windows 5723 172.31.4.156 /PC/Windows 5619 172.31.30.6 /PC/Windows 4913 172.31.30.30 - 3469 172.31.2.4 /PC/Windows 3302 172.31.4.132 /PC/Windows 3204 统计时间：2016-03-21 -- 2016-03-28

3.3 工作无关网站访问TOP用户

工作无关网站请求数(次) 工作无关网站请求数占比明细TOP5 其他分类(91.16%) 购物(2.82%) 娱乐(2.78%) 兴趣爱好(1.78%) 网络社交(1.07%) 其他分类(100.00%) 娱乐(98.59%) 网络社交(1.10%) 购物(0.15%) 游戏(0.09%) 兴趣爱好(0.04%) 娱乐(48.77%) 购物(37.46%) 网络社交(13.52%) 游戏(0.25%) 网络社交(66.58%) 娱乐(21.10%) 购物(10.96%) 游戏(0.97%) 其他分类(0.40%) 其他分类(93.85%) 网络社交(3.34%) 娱乐(2.35%) 游戏(0.35%) 购物(0.07%) 其他分类(70.35%) 娱乐(29.12%) 游戏(0.22%) 网络社交(0.18%) 兴趣爱好(0.09%) 其他分类(94.50%) 游戏(2.75%) 网络社交(2.24%) 购物(0.51%) 网络社交(66.44%) 购物(26.81%) 其他分类(6.41%) 娱乐(0.15%) 兴趣爱好(0.10%) 用户 工具 172.31.4.12 /PC/Windows 7023 172.31.4.20 /PC/Windows 5070 172.31.4.16 /PC/Windows 4624 172.31.30.6 /PC/Windows 3943 172.31.2.111 /PC/Windows 3285 172.31.30.33 /PC/Windows 2846 172.31.2.7 /PC/Windows 2263 172.31.30.58 /PC/Windows 2147 172.31.4. /PC/Windows 2044 172.31.4.16 多终端 1715 娱乐(98.78%) 网络社交(1.17%) 兴趣爱好(0.06%) 统计时间：2016-03-21 -- 2016-03-28

附件三、互联网带宽资源报告

2016-03-21 -- 2016-03-28，网络总体运行状况优秀。互联网出口总流量为

0.000MB，上下行平均带宽利用率为0.00%，出现重点事件1681次。 网络活动业务方面，此期间流量 TOP3 排名为：未定义IP用户

（245,298.431MB 占总流量99.91%）、-（206.813MB 占总流量0.08%）、Users（12.284MB 占总流量0.01%）。

应用 TOP3 排名为：电子邮件（55,425.312MB 占总流量22.57%）、HTTP应用（,943.663MB 占总流量22.38%）、软件更新（30,512.263MB 占总流量12.43%）。

1 整体带宽状态

1.1 用户带宽利用率曲线区域图

1.2 用户应用带宽曲线区域图

注：上图展示统计时间内流速最大的10个应用

1.3 部门带宽曲线区域图

注：上图展示统计时间内流速最大的10个部门

1.4 应用分布柱状图(1-10名)

1.5 部门分布柱状图(1-3名)

1.6 工具分布柱状图(1-7名)

2 重点事件

2.1 实际带宽使用率表格

当时峰值与互联网出口带宽的比例大于80%，记录为一次重点事件

时间 2016-03-23 12:21 2016-03-24 16:56 2016-03-23 10:07 2016-03-22 10:28 2016-03-24 16:58 2016-03-28 17:58 2016-03-21 15:00 2016-03-21 15:57 2016-03-25 10:20 2016-03-22 18:53 2016-03-21 15:55 2016-03-22 08:59 2016-03-25 11:34 实际占比(%) 235.12 187.49 185.43 182.71 181.96 175.11 173.46 172.61 172.33 171.96 170. 170.86 169.76 当时的峰值(Mbps) 47.02 37.50 37.09 36. 36.39 35.02 34.69 34.52 34.47 34.39 34.18 34.17 33.95 用户数 145 144 149 135 145 117 150 148 130 51 138 68 139 2016-03-24 16:55 2016-03-21 15:22 2016-03-22 18:55 2016-03-22 18: 2016-03-24 16:44 2016-03-25 09:41 2016-03-22 09:07 2016-03-25 10:19 2016-03-23 11:00 2016-03-25 10:21 2016-03-22 11:25 2016-03-22 19:05 2016-03-25 10:14 2016-03-22 19:04 2016-03-25 10:15 2016-03-22 18:51 2016-03-21 15:27 168.85 168.00 167.24 166.98 166.78 166.15 165.24 1.61 1.14 1.07 163.49 163.49 163.36 162.26 161.79 161.63 161.43 33.77 33.60 33.45 33.40 33.36 33.23 33.05 32.92 32.83 32.81 32.70 32.70 32.67 32.45 32.36 32.33 32.29 143 148 51 132 137 119 123 152 131 153 52 133 52 136 151 统计时间：2016-03-21 -- 2016-03-28

注：上表中的实际占比数值为当时峰值与互联网出口带宽的比例,只显示TOP30

2.2 单个应用带宽使用率表格

单个应用峰值与互联网出口带宽的比例大于30%，记录为一次重点事件

实际占比(%) 165.7 153.8 149.9 148.8 148.7 148.6 145.5 当时的峰值(Mbps) 33.13 30.77 29.99 29.77 29.75 29.72 29.09 应用类别(二级) 迅雷 其他P2P应用 Windows更新 HTTP压缩文件下载 百度云盘 其他P2P应用 HTTP压缩文件应用类别(一级) P2P下载 其它应用 软件更新 HTTP应用 网盘 其它应用 HTTP应用 时间 2016-03-22 10:28 2016-03-22 18:53 2016-03-24 16:44 2016-03-28 17:55 2016-03-24 16:58 2016-03-22 18:55 2016-03-28 17:58 下载 2016-03-22 18:56 2016-03-22 18:58 2016-03-25 11:34 2016-03-22 18:57 2016-03-22 18: 2016-03-24 16:56 2016-03-23 16:14 2016-03-22 18:51 2016-03-24 16:45 2016-03-22 18:59 2016-03-23 10:57 2016-03-22 18:52 2016-03-28 14:09 2016-03-21 15:57 2016-03-22 11:58 2016-03-28 09:15 2016-03-21 15:16 2016-03-21 15:13 2016-03-21 15:15 2016-03-22 11:59 2016-03-21 15:55 2016-03-24 16:53 2016-03-24 09:38 144.8 144.7 143.6 143.3 141.4 140.8 140.6 139.6 137.7 137.7 135.3 134.2 133.9 133.8 133.8 133.4 132.7 132.6 131.4 131.0 130.9 130.5 130.3 28.96 28.93 28.73 28.67 28.29 28.16 28.11 27.92 27. 27. 27.07 26.84 26.79 26.76 26.76 26.68 26. 26.53 26.28 26.20 26.18 26.10 26.06 其他P2P应用 其他P2P应用 IMAP4 其他P2P应用 其他P2P应用 百度云盘 网易闪电邮 其他P2P应用 Windows更新 其他P2P应用 360云盘 其他P2P应用 迅雷 Windows更新 Windows更新 网易闪电邮 Windows更新 Windows更新 Windows更新 Windows更新 Windows更新 百度云盘 Windows更新 其它应用 其它应用 电子邮件 其它应用 其它应用 网盘 电子邮件 其它应用 软件更新 其它应用 网盘 其它应用 P2P下载 软件更新 软件更新 电子邮件 软件更新 软件更新 软件更新 软件更新 软件更新 网盘 软件更新 统计时间：2016-03-21 -- 2016-03-28

注：上表中的实际占比数值为当时峰值与互联网出口带宽的比例,只显示TOP30

3 网络活动相关 3.1 总流量饼图(1-10名)

3.2 下载流量饼图(1-10名)

3.3 上传流量饼图(1-10名)

3.4 网站分类排名饼图(1-10名)

3.5 搜索关键字排名饼图(1-10名)