4.监控审计功能

　　能够对用户上网行为进行实时在线监控和事后审计。网络管理员应该能够实时监察用户访问haternet的实况，能够实时中止指定用户或指定IP地址的Internet访问连接。系统能够按照时间顺序将全部用户的Internet访问情况逐条记录到日志文件。日志文件每日一个。另外，系统还应该提供有针对性的选择审计对象的功能。利用该功能，网络管理员可以设置系统，将被审计用户的上网行为逐条记录到以该用户名称命名的或用户所用计算机 IP地址命名的审计文件中。系统应提供日志与审计记录查阅功能。系统还应该能够读取日志文件或审计文件，根据历史记录生成不同类别的报表，诸如网页访问、收发电子邮件、下载软件、下载文件等。通过这些报表，网络管理员可以掌握以下情况。

　　(1)可以查询企业内部网内每个用户或每一台计算机访问Internet的记录、访问时间、相关数据流量。

　　(2)可以查看任一时间内，某个网站被访问的情况，显示究竟是哪个用户访问过该网站及其所访问过的具体网页。

　　(3)可以查看某一时间段中，企业内部网用户访问Internet的网址列表，以及按照网站性质的分类列表和统计情况，方便网络管理员分析用户的上网行为，有针对性地做出 Internet访问管理策略的调整。

　　通过各种报表，使得网络管理员对企业内部网每个用户使用Internet的情况了如指掌，针对网络资源管理中的各种问题都能得到数据依据，以便做出更准确的相关决策。

　　5.计费控制功能

　　系统应该提供按照用户和用户组进行计费设置的功能，根据用户访问Internet的情况动态进行计费累积；应该能够针对指定的用户或IP地址设置计费阈值，当计费超过阈值时，系统可以自动停止其Internet访问权限。

　　6.访问缓存功能

　　一个理想的用户访问管理系统应该提供访问缓存功能，能够将企业内部网用户访问 Internet的网页保存起来，供后续有相同要求的用户使用。使用缓存不但可以避免重复访问相同网页的通信，为机构节省可观的网络通信费用，还可以使得企业内部网用户在访问相同网页时得到快速响应。

　　7.带宽管理功能

　　使用带宽管理功能，网络管理员可以根据需要对不同的部门和人员、在不同的时间分配不同的网络资源，对重要的用户和普通用户分别设置其上行带宽和下行带宽，使不同部门和不同用户间的上网行为不会互相影响，有效阻止某些用户或部门滥用网络资源而影响其他用户的Internet访问。

　　8.数据备份功能

　　系统应该提供数据备份和恢复的功能，网络管理员可以定期备份用户管理数据和用户上网记录。当系统出现意外情况，数据被破坏时，能够迅速进行数据恢复。

上一页  [1] [2]