Active Wall

系統使用最新的網絡安全技術，能準確有效地對局域網內部計算機的所有上網行為進行審查和監控。

主要功能有：

1. 網絡身份驗證：要求用户輸入正確賬號和密碼後才可訪問互聯網，支持多種驗證方式。

2. 時段過濾：根據時間段設置是否開放上網的功能，可給不同的組設定不同的上網時間段。

3. 端口過濾：通過開放或關閉一些端口，允許內部用户使用或禁止使用互聯網上部分服務。有效攔截網絡遊戲、聊天、視頻、音頻等與工作無關的網絡應用，使網絡資源得到合理的利用。

4. 流量控制：控制網絡內部每台電腦或全組的傳輸速度，設置網絡內部每台電腦或全組每天允許的最大網絡流量。合理安排公司的帶寬資源，防止員工使用P2P工具佔用過多的帶寬。

5. 實時流量顯示：可以實時顯示和統計當前各協議的網絡流量，反映網絡擁塞情況和協議分佈。

6. MAC地址過濾：對內部電腦按網卡MAC地址過濾，並能將MAC地址綁定固定的IP地址。防止網內IP地址非法修改和盜用，合理利用有限的IP地址資源，實現統一管理。

7. IP地址過濾：對外網的IP地址進行屏蔽和過濾，管理員通過設定的IP黑名單，可禁止內部電腦訪問這些IP地址和網段。

8. DNS過濾：可以過濾內部電腦向互聯網發出的域名查詢請求，並能過濾色情、賭博、遊戲等數十種域名分類庫。

9. HTTP過濾：對網內用户瀏覽的網頁根據網址、網頁內容、外發內容、外發文件等設定過濾條件。還可以保存用户瀏覽過的網頁、外發文件，以便日後檢查。

10. SMTP過濾：全面監控網內所有用户發送出去的電子郵件，根據郵件標題、郵件內容、發信人地址、收信人地址、附件、郵件大小進行審查和阻斷；同時可以將原始郵件保存下來，在企業商業機密數據發生外泄事件或其它類似事件發生時可以作為強有力的證據。

11. POP3過濾：全面監控網內所有用户接收的電子郵件，根據郵件標題、郵件內容、發信人地址、收信人地址、附件、郵件大小進行審查和阻斷；同時可以將原始郵件保存下來。

12. 即時聊天過濾：可有效監控用户使用QQ、MSN、ICQ、網易泡泡、雅虎通、新浪UC、阿里旺旺、迅雷、IRC、Jabber、BitTorrent、eDonkey等即時通訊工具和P2P工具。

13. FTP過濾：對網內用户用FTP上傳和下載的文件進行審查過濾，並能保存原始文件，從而保證公司內部機密不被泄露。

14. HTTPS過濾：有效監控內部電腦對外發起的HTTPS協議，可過濾允許訪問的IP、網段、SSL協議類型、HTTPS服務器數字證書，並能阻止HTTPS隧道代理。

15. 代理轉發：可以與普通的代理服務器配合實現透明代理服務，而無需在客户端作任何代理設置。可實現如：網關殺毒、垃圾郵件處理等更高級的功能。

16. 日誌文件輸出：將網絡監控的審計結果或告警信息保存到指定目錄以便日後查詢。

17. 告警郵件通知：可以設置關鍵字，當告警信息匹配該規則時以電子郵件的方式發送到指定郵箱，使管理員能夠及時收到告警並對事件進行處理。

18. 告警消息通知：可以設置關鍵字，當告警信息匹配該規則時以信使消息的方式發送到指定電腦，使管理員能夠及時收到告警並對事件進行處理。

19. 日誌數據庫輸出：將網絡監控的審計結果或告警信息保存到數據庫中，以便日後查詢和統計分析。

<<Active Wall>>使用自行開發的中間層驅動程序作為過濾引摯，比同類型產品所使用的WinPCap更底層。由於WinPCap是協議類型驅動，只能監聽不能攔截。採用WinPCap驅動的監控軟件，可以斷開TCP會話，卻無法攔截UDP、ICMP、IGMP等數據包。《Active Wall》過濾引擎經過長期的實踐證明更穩定、更準確、效率更高。

同類產品大多數都是使用旁路偵聽模式監控網絡，<<Active Wall>>除提供旁路模式之外，還提供了網關、網橋和單機模式，並且建議採用網管、網橋模式。使用旁路模式，由於網絡結構的限制，只能對TCP數據包進行攔截。而<<Active Wall>>所提供的網關、網橋和單機模式可以攔截所有的數據包，保證過濾的準確有效。

<<Active Wall>>在設計時便以高性能為目標，在過濾模塊中採用了最優化的算法，使得性能遠遠超過了同類型的產品。《Active Wall》最大可支持10000台電腦同時上網，域名分類目錄庫可達百萬數量級，可輕鬆處理100M的流量而無明顯速度下降。

<<Active Wall>>使用更多的配置選項來對網絡內容進行審計，比如HTTP過濾可以針對網址、網頁標題、網頁內容、提交內容、上傳文件、內容大小進行過濾；郵件過濾可以針對收信人地址、發信人地址、郵件標題、郵件正文、附件內容、郵件大小進行過濾。同時還支持通配符的輸入匹配，並可調節匹配順序，基本上涵蓋了所有可能的組合條件，從而使監控配置更加靈活方便。

<<Active Wall>>不僅可記錄用户瀏覽的網址、郵件標題，還可以根據監控設置保存網內用户所瀏覽過的網頁、外發的內容、上傳的文件、發送的郵件、接收的郵件等。內容保存功能可能讓你在事件發生後有據可查。

<<Active Wall>>提供類似殺毒軟件的在線升級功能，讓你能夠輕輕鬆鬆地將軟件升級到最新版本,　並且無需重啓，新版本立即生效。