【百卓】邮件聊天全监控 百卓Smart行为管理路由-S80--流量审计-行为审计-内容审计

　　2009和2010两年间，在中小企业网络设备市场，上网行为管理路由器可算是明星产品。第一年，先是众多厂家大举涌入，在产品逐渐同质化之后的第二年，毫无悬念地，价格战被打响。价格持续走低，对于用户来讲无疑是利好消息，BT下载，QQ聊天，花几百元买台行为管理路由器，这些让公司头痛的问题立刻就不复存在了。

　　然而，封杀了与工作不相关的应用，是不是就等于员工会好好工作呢？问题似乎没有这么简单，不能聊QQ，我可以泡论坛玩微博，不能BT迅雷，我可以上土豆优酷。总之，堵是堵不住的，规范员工的上网行为只能靠“自觉”，简单的讲就是，自我管理。

行为和流量管理技术已经同质化了，但内容审计在中小企业产品中还是不多见的

　　上网行为管理技术已经发展得相当成熟，相关产品想必大家也已经非常熟悉，所以此次，我们并不想从这一角度介绍百卓Smart S80。那么S80有什么不一样的吗？答案是其强大的内容审计功能。一名用户，从早上打开电脑到下班，他访问过什么网址？收发过什么邮件？邮件的内容是什么？用搜索引擎都查找了些什么关键字？所有这些用户的上网行为，通过S80都可以轻松的得到。相比较而言，传统上网行为管理产品只是解决了“封堵”的问题，但它们无法让用户产生“自觉性”，而S80将一切“看得清清楚楚”，正所谓凡事用数据说话。

　　简单介绍一下百卓Smart S80的基本参数，S80适用于100用户以下的网络环境，500M处理器，512M内存，64M闪存（存放操作系统）2WAN口，2LAN口，300×155×44mm机身，无风扇静音设计，与传统上网行为管理路由器不同，S80内置了一块80G硬盘，作用是用来记录所有的用户上网行为信息。更详细产品信息请下载百卓Smart S80产品手册。

实时流量分析

　　为了区分连接到S80上的每名用户，我们给每人分配了一个名字，从A开始。现在是下午4:34分，此时的网络状况如何呢？我们只需几张图片，就可以直观的了解到网络资源的使用状况。

　　上面我们所介绍的这些功能均属于实时流量分析，启用这一功能先需要在流量分析配置中启用相关功能模块。历史流量分析顾名思义，就是将这些实时信息存储起来，管理员可以轻松的了解到过去时间内网络资源的使用状况。

历史流量分析

历史应用排名

　　在第一张图的历史用户排名TAB中可以看出用户I是1月4日的流量“状元”，那么在这一天他都做了些什么呢？这时我们只需在历史应用排名中筛选一下用户I的记录即可，如第二张图所示。

审计查询

　　传统上网行为管理路由器是没有审计功能的，但是，用户行为审计在很多情况下又十分重要，S80的行为审计功能可以让我们清楚地了解到用户在什么时间做了什么操作，包括搜索了什么关键字，收发邮件的内容，访问了什么网址，甚至可以知用户发了什么帖子，看了什么视。

邮件内容

视网站记录

网站访问统计

　　网站访问统计有一个很好的用处，那就是找出公司中最活跃的那一位用户是谁，甚至在网站类型中还多少能看出他的兴趣与爱好。

论坛发贴统计

　　S80的审计功能与应用统计功能有一定的互补性，前者主要用于查询，以了解过去时间网络资源的使用状况，而后者更多是用于实时地了解当前网络资源的使用状况，使用上非常方便。

内容过滤

　　S80提供了多种内容过滤功能，比如聊天内容过滤，WEB内容过滤，邮件内容过滤等，通过设置“敏感词”，S80将扫描所有进出站流量，过滤掉敏感词，并生成日志记录。

我们设置了不允许下载大小超过10M的文件，日志显示S80拒绝了相关下载请求