Websense Enterprise 实时分析模块

• PDF下载
• 软件下载
• 演示Demo
• 购买

识别问题

您如何发现用户正在访问秘密安装了恶意移动代码 (MMC) 或间谍 软件的网站而造成安全风险？有多少员工，使用什么工具进行即 时消息发送？有多少网络带宽由于员工通过对等网络交换文件而 被消耗？

计算机环境在迅速变化，越来越复杂，而损害或损失的风险却在以 更快的速度增长。作为一个网络管理员，您需要有功能强大而灵活 的分析工具，为企业做出正确的决定。

Websense Enterprise® 实时分析模块™
Websense Enterprise® 浏览器
Websense Enterprise® 报告模块

• 识别效率、安全、法律责任和网络带宽损失对企业 造成风险的级别。
• 检测网络中可能存在的恶意移动代码、间谍软件或 黑客入侵工具。
• 查找企业中是否有人使用对等文件共享以及即时消 息发送。
• 通过功能强大的报告和取证工具，改善您的因特网 和应用程序使用策略。

Websense Enterprise 分析和报告解决方案

Websense Enterprise 可帮助识别潜在的问题区域，利用监视和报 告工具，可以实时查看员工使用网站和应用程序给公司带来的风险 并查看其过往记录。IT 管理员可以利用此信息改善因特网和应用程 序使用策略，并在企业中有效降低与员工计算机使用相关的风险。

三个分析和报告模块分别为：

Websense Enterprise 实时分析模块™ - 供 IT 管理员使用的界面， 可用于实时查看过去二十四小时内的网络活动。

Websense Enterprise 浏览器 - 供人力资源经理、业务经理和 IT 管 理员使用的界面，可显示因特网访问的历史记录，分析潜在的员工 问题。

Websense Enterprise 报告模块 - 一个功能完善的报告引擎，具有预 定义和可自定义的报告模板，可用于查看因特网与应用程序使用的 详细历史数据。

Websense Enterprise 实时分析模块

实时分析模块具有实时监视功能，可以为以下类型的问题提供答 案：

• 此时是谁降低了网络速度？
• 在过去一小时中，因特网访问流量情况如何？在过去十二 小时内，情况又如何呢？

实时分析模块是 Websense Enterprise 的一个功能齐备的监视器， 网络管理员可利用它监视当前和最近因特网活动的网络流量。

主要特点

基于浏览器 - 可使用网站浏览器界面从网络上任何一台计 算机进行访问。

基于内存 - 可实时了解使用即时流数据的网络活动。

用户友好 - 利用便于使用的点击方式进行数据分析。

系统统计信息 - 识别从较高级别的风险种类到特定协议有 问题的方面。

Websense Enterprise 浏览器

浏览器具有强大的细查功能，可帮助回答以下类型的问题：

• 在过去三个月，是否有员工访问过黑客入侵网站或启动过员 工黑客应用程序？
• 流媒体的使用消耗了多少网络带宽？
• 在特定的时段，网络中是否有人访问过具有间谍软件或恶意 移动代码的网站？

浏览器以网站的形式，适合人力资源和业务经理使用，使 IT 管 理员有更多时间从事其它管理工作。

它同时具有快捷和灵活的特点。通过尽量降低运行批处理报告 对 IT 的依赖程度，浏览器能够在几秒钟内访问相关程度最高的 上网数据。它以清晰的细查格式提供数据，使管理员可以快速 分析员工活动和检测企业风险。

主要特点

易于使用 - 浏览器设计成可供非技术人员（如人力资源经理） 使用。

即时获取基于网站的信息 - 您随时可从在网络中任何位置的浏 览器获取信息。

交互式点击报告 - 尽量减少对预定义报表模板和批处理报表的 需要， 使人力资源和业务经理运行自己的报告。

统计分析 - 确定用户上网情况的全面变化趋势。

访问授权 - 确保只有授权人员才能使用密码进行访问，查看信 息。基于角色的报告可以节省 IT 资源。

隐私权保护 - 通过验证层隐藏单个用户数据，阻止未经授权进 行查看，并且仅限已授权部门进行管理性查看。

Websense Enterprise 报告模块

Websense Enterprise 报告模块提供自定义和预定义的报告，用于 报告员工使用因特网和应用程序的过往记录数据。利用八十多 个报告模板，IT 管理员可以检测可能正在影响效率和带宽，或 者正为企业带来安全风险和法律责任的趋势和上网方式。

主要特点

计划执行 - 按照预设的时段（如每天、每周、每月或每季度） 运行报告。

计划执行 - 按照预设的时段（如每天、每周、每月或每季度） 运行报告。

预定义报告模板 - 从八十多个预定义的报告模板中，选择其中资 料对检测因特网与应用程序使用问题最有用的模板。

自定义报告 - 利用模板建立自己所需的报告。

它们与 Websense Enterprise 如何配合使用

实时分析模块担当 Websense Enterprise 的实时分析和监视工 具。仅需使用实时分析模块基于浏览器的界面为想要监视的 Websense Enterprise 服务器输入网络地址，即可开始查看网络 流量。

浏览器与报告模块都利用 Websense Enterprise 的日志记录功 能。根据网络活动量，可将报告组件与 Websense Enterprise 部署在同一服务器或单独的服务器上。

浏览器可利用日志数据库中存储的数据创建摘要信息，并通过 浏览器提供给用户。报告模块利用基于 Windows® 的客户端， 直接访问日志数据库来运行批处理报告。

Websense Enterprise 系统要求

浏览模块：
• Web 服务器：MS IIS 4.0 或更高版本，或者 Apache v2.0.36
• 浏览器：Internet Explorer v5.5 或更高版本
• 日 志 服 务 器 ： W indows® 2003 Server、Windows® 2000 Server (SP3)、 Solaris 8.9、Red Hat Linux 8 - 9
• 日志数据库 Microsoft®:MSDE 或 Microsoft® SQL Server、MySQL v4.0x

报告模块：
• 日 志 服 务 器 ： Windows® 2003 Server、Windows® 2000 Server (SP3)、
• 日志数据库 Microsoft®:MSDE 或 Microsoft® SQL Server
• 客户端:大多数 Windows® 平台