上海丸加计算机信息技术有限公司Tel:021-62265915、62265916Fax:021-62404112E-mail:maruka@maruka.com地址:上海市长宁区定西路1277号长峰大厦2309室《企业消息交换监控系统产品》(本公司可提供现场产品演示及试用版软件,联络方式请查看页尾)◆Emexur的开发背景电子邮件和即时消息已经非常普及。据IDC统计,2002年,全世界每天发送的邮件多达210亿封,预计2005年平均每天发送邮件将达到350亿封。即时消息也飞速发展,全球网络每秒钟都有数以百万计的消息和文件穿梭其中。目前全球主要有四家公司的即时消息产品垄断了市场,MicrosoftMSNMessenger、TencentQQ、AOLIM和ICQ、以及YahooMessenger,每个产品的全球独立用户均逾亿。问题也接踵而至,其中最突出的是:•企业机密信息容易泄漏电子邮件和即时消息方便、快捷,但同时也成为机密信息泄漏的方便渠道。Emexur深入分析邮件和即时消息内容,对敏感信息进行报警,使企业能够立即采取应对措施,挽回或避免损失,同时可以为企业追究责任提供依据。•员工上网行为缺乏有效管理上海丸加计算机信息技术有限公司Tel:021-62265915、62265916Fax:021-62404112E-mail:maruka@maruka.com地址:上海市长宁区定西路1277号长峰大厦2309室员工可能利用工作时间和朋友聊天,浏览工作无关的网页,下载电影等,既影响工作效率,又占用企业的网络资源。Emexur可以详尽地记录和统计员工的各种网络行为。目前国内市场上的邮件监控类产品屈指可数,而专业的产品更是凤毛麟角,Emexur及时地弥补了这个空缺。本公司一直本着精益求精的精神,致力打造精品软件。Emexur的设计者和开发人员都是长期从事网络底层数据分析的资深专家,无论是技术上还是经验上都是相当专业的,保证产品的稳定、安全和高效。相信Emexur会以其完美的设计、完善的功能、专业的技术、强大的技术支持和可靠的升级服务,成为您最佳的选择◆Emexur的技术特点Emexur是一款企业级网络监控产品,监控的目标是消息(Message)。消息指用户间通过计算机网络传输的信息,包括电子邮件(Email)和即时消息(InstantMessaging),即时消息通信工具即聊天软件。通俗地说Emexur监控的是电子邮件和聊天。•接入方式灵活,对网络无影响Emexur以旁路侦听方式工作,工作原理保证它对监控网络没有影响。Emexur可以因地制宜地接入网络,如安装在代理服务器上、安装在独立主机上并联或桥接串联接入网络,还可以使用网络设备的只读镜像端口侦听,完全和监控网络隔离。•适用多种网络类型Emexur能监控普通以太网(Ethernet)、拨号网络(PPPoE)、多层交换网络(VLAN),以及拨号系统的多层交换网络(VLAN+PPPoE)。毫无疑问,无线网络的监控也将纳入Emexur。z全面监控消息目前邮件监控产品需要和企业邮件服务器绑定的居多,只能监控企业邮件系统。Emexur的工作原理保证它能监控网络中的所有电子邮件。并且Emexur监控的目标扩大为消息,包括即时消息,能够监控MSN、QQ、AIM、ICQ和YMSG五种最流行的即时消息。作为补充,Emexur还监控HTTP和FTP记录及其上传文件。•Web邮件分析完整Emexur对Web邮件监控进行了细致的处理。Emexur针对流行的电子邮件解决方案提供商的Web邮件系统进行个案分析,还原完整的邮件信息,包括附件;对于非流行系统,通过模式匹配和特征分析提取邮件信息。•邮件解析规范完整Emexur提取邮件中关键的信息,包括发件人、收件人、主题、正文和附件。Emexur几乎支持所有常用的邮件编码方式,最常见的有Base64、UUencode、encoded-word、Bencoding、Qencoding等。•深入挖掘文本信息Emexur除了直接提取文本信息之外,还深入挖掘邮件及其附件、传输文件以及压缩文件内部的文本信息。上海丸加计算机信息技术有限公司Tel:021-62265915、62265916Fax:021-62404112E-mail:maruka@maruka.com地址:上海市长宁区定西路1277号长峰大厦2309室◆Emexur的主要功能•截获并分析邮件Emexur可以截获SMTP、POP、IMAP、HTTP和Web五种方式传输的邮件,其中Web邮件的分析难度最高,Emexur做了细致分析。Emexur分析并提取邮件的发件人、收件人、主题、正文和附件信息。•截获并分析即时消息Emexur能够监控MSN、QQ、AIM、ICQ和YMSG五种即时消息,能够获取账号上线、下线、发消息、收消息和传输文件的事件和相关信息。•截获传输文件Emexur能够截获即时消息工具传输的文件,还能截获HTTP和FTP上传的文件。•文本提取Emexur对截获的邮件和文件进行深入的数据挖掘,提取文本信息。可提取文本信息的文件类型包括常用文本文件(包含程序代码等)、Email、RTF、Lotus1-2-3、Word、Excel、PDF、WPS、HTML、XML/XLST/XSD、WordPerfect、书写器以及压缩文件等常用文档,用户还可以通过SDK开发插件分析自定义文件类型。•企业组织结构管理Emexur和企业的人员组织结构绑定,以便管理。Emexur把计算机和员工对应起来,当某个网络行为发生时,能够定位到用户。•审计策略Emexur对多方面因素进行审计。主要针对底层协议分析、报警和统计三个方面进行审计。底层协议分析的审计策略形成分析过滤器,对监控对象进行筛选,忽略不关心或不该截获的信息,如某台主机的网络行为不列入监控范围。审计策略可以进行灵活的逻辑组合形成复杂的新策略。上海丸加计算机信息技术有限公司Tel:021-62265915、62265916Fax:021-62404112E-mail:maruka@maruka.com地址:上海市长宁区定西路1277号长峰大厦2309室•实时报警网络行为特征如果符合报警审计策略,将会触发报警。报警审计策略包括很多方面,如邮件中出现的关键字。报警方式多样,可以通过集成管理环境或Web管理系统通知,也可以通过MSNMessenger即时消息通知管理员。•强大的查询灵活的查询能够在数据的海洋中轻松的检索到关心的记录,还可以在查询的结果集中再次查询,逐步缩小范围,轻松的定位查询的结果。•统计和报表Emexur对员工的各种上网行为如浏览网页、聊天、下载文件等进行详尽的统计,产生统计报表,以反应员工的上网频率。•数据备份、清除和还原随着系统持续运行,数据库和磁盘文件将不断膨胀,到了一定程度,Emexur有必要清除数据库和磁盘文件,减轻系统的工作负载。清除之前,Emexur可以备份这些历史数据。备份清除动作之后,Emexur提供数据还原得功能,以供回查。•安全系统Emexur的安全系统将保证管理员访问控制系统的安全性,同时也保证Emexur数据通信的安全性。•三种管理方式Emexur提供了多种管理界面,包括集成管理环境、Web管理系统以及MSNMessenger管理界面。Emexur允许管理员通过MSN客户端和Emexur进行交互。首先为Emexur绑定一个MicrosoftPassport账号,把管理员的Passport账号加为好友,并授权其管理权限,然后管理员就可以通过MSNMessenger管理Emexur。•自动升级选项此选项允许产品可随时升级到最新版本,避免产品的漏洞,免费升值产品的功能。Emexur将确保升级的可靠性和安全性。上海丸加计算机信息技术有限公司Tel:021-62265915、62265916Fax:021-62404112E-mail:maruka@maruka.com地址:上海市长宁区定西路1277号长峰大厦2309室◆Emexur的系统构架◆Emexur由系统服务和管理界面两部分组成。●Emexur系统服务包括协议分析服务、文件分析服务、数据通信服务、Web服务、MSN机器人服务和自动升级服务。•协议分析服务分析网络数据,截获邮件、即时消息和传输文件,以及记录HTTP和FTP行为等。•文件分析服务对截获的邮件、文件进行深入分析,提取文本信息。•EmexurWeb服务提供远程集成管理界面和Emexur服务器的数据通信功能,发布Emexur系统的Web管理站点。•MSN机器人服务实现MSNMessenger绑定账号和管理员的MSNMessenger账号数据通信的功能。•自动升级服务和SymberEmexur自动升级站点通信,下载并安装最新的Emexur应用程序。●Emexur管理界面包括集成管理环境、Web管理系统、MSNMessenger管理界面。上海丸加计算机信息技术有限公司Tel:021-62265915、62265916Fax:021-62404112E-mail:maruka@maruka.com地址:上海市长宁区定西路1277号长峰大厦2309室•集成管理环境集成管理环境是Emexur综合管理界面,实现所有的控制浏览功能。它提供本地和远程两种方式工作。•Web管理系统Web管理系统是Emexur发布的Web服务,使用Web浏览器就能实现控制浏览功能,但表现力、控制力和性能不及集成管理环境。•Msn机器人管理界面管理员和Emexur通过MSNMessenger通信,实现控制浏览功能。它管理界面只能实现部分功能,但是它的灵巧性,是其他两种管理界面无法提供的。◆Emexur的系统配置Emexur服务器系统配置要求处理器:500MHz或者更好的CPU操作系统:MicrosoftWindows2000Server或更新版本的操作系统内存:256MB以上RAM硬盘:500MB以上可用磁盘空间其他设备:NE2000兼容网卡Emexur集成管理环境系统配置要求处理器:300MHz或者更好的CPU操作系统:MicrosoftWindows2000或更新版本的操作系统内存:128MB以上RAM硬盘:500MB以上可用磁盘空间上海丸加计算机信息技术有限公司Tel:021-62265915、62265916Fax:021-62404112E-mail:maruka@maruka.com地址:上海市长宁区定西路1277号长峰大厦2309室◆Emexur的网络拓扑结构列举简单网络类型IEmexur安装在代理服务器上,监控整个网络简单网络类型IIEmexur安装在独立计算机上,通过网络设备的镜像端口监控整个网络上海丸加计算机信息技术有限公司Tel:021-62265915、62265916Fax:021-62404112E-mail:maruka@maruka.com地址:上海市长宁区定西路1277号长峰大厦2309室安装在独立计算机上,通过集线器监控局部网络多层智能交换网络IVEmexur安装在独立服务器上,通过镜像端口监控整个多层智能交换网络“现诚征产品代理!”上海丸加计算机信息技术有限公司地址:上海市长宁区定西路1277号长峰大厦2309室联系电话:021-62265915、62265916、62409038转(302分机)联系人:翁小姐(营业部)传真:021-62404112邮编:200050