2024年6月4日发(作者：)

上网行为管理系统简介

传统的网络安全主要包括防火墙、入侵检测等，这些设备主要是在网络层工作，监

视和管理的对象是在网络上传送的数据包。正是这样的技术特性，决定了防火墙类的设

备对于应用层的协议分析往往无能为力。即，传统防火墙无法做到对内容进行管理，无

法做到对具体的使用者进行管理。

上行为管理系统是网络管理的一个新的方向，他不仅继承了传统防火墙的功能，更

是扩展到了面对用户的最终应用控制。上网行为管理系统，以人为管理对象，以管理为

手段。其目的是通过网络行为管理，帮助企业员工建立一个规范的上网习惯，并以此来

提高工作效率。

MCCenter与MC系列是冰峰网络针对内网控制管理需求，进而研发的安全产品，

该类产品根据不同的用户需求，分别着手软硬件平台的研发，采用了先进的网络分析和

拦截技术，系统涵盖了网络内容审计，网络资源管理，应用层防火墙IPS（可选），应用

层事件识别，流量检测，局域网IDS检测，用户数据挖掘等丰富功能。

＞功能特点

上网行为管理产品是一套用来解决企事业面临的上网行为控制和资源利用问题的

产品，它以“保畅、安全、提升效率”为目标，能够实时的监控网络传输、自动监测来

自网络外部和内部的网络行为，配合多种策略和黑白名单设置，实现内部网络管理，帮

助政府、企业、教育机构更好的利用网络资源，也是企事业单位执行内控标准化的重要

基础。

主要功能如下:

实时严谨的流量监控细致完善的内容监控全面直观的统计报表高效便捷的策

略控制简单易用的黑白名单

独特先进的智能报警

多种兼容的系统服务

产品特点

独特设备架构

多种管理策略多样数据报表

配置维护简单性能可靠稳定

部署方式

主要配置于内网向公网访问的网络出口上，能够主动截取流通的数据包，并发送到

设备的控制监测中心，并根据用户设定的有效规则，对非授权操作进行拦截，同时记录

限定用户的网络使用口志。

主要有四种部署方式：

服务器模式，安装软件于服务器上，与网络设备联动，该模式是为客户量身定制的

方式，尤其适合已使用冰峰网络产品客户。

网关模式，置于出口网关，所有数据流直接经由设备端口通过，适合可更改网络架

构的客户。

透明模式，如同集线器的作用，设备置于网关出口之后，设置简单、透明，适合，

适合客户不希望更改网络架构情况。

旁路模式，在旁路模式中，通过对网络出口的交换机进行端口映射，通过监听和分

析来记录各项数据，适合客户不能断网情况。