一、思朗特“绿色上网”管理系统概述

思朗特“绿色上网”管理系统，采用先进的技术，结合高效的网站安全过滤引擎，在安全稳定的前提下向用户提供上网行为管理服务，上网用户可在线配置“绿色上网”过滤规则，新规则及时生效，对上网速度无影响。过滤规则提供手动和自动两种不同的升级方法，方便用户升级。

思朗特“绿色上网”管理系统能对有害网站作出根本性的拦截，自动过滤网上众多色情、暴力、赌博、反动和其它不健康内容网站，系统具有自动搜索并屏蔽新增加的不健康网站功能，能确保系统的内容数据库每天更新。

?  可自行设定网络安全保护级别；

?  可自行设定上网过滤规则，可选“绿色上网”访问和“绿色上网”内容的过滤；

?  自动屏蔽全球色情、暴力、赌博、毒品、邪教、成人等不良网站；

?  自动跟踪互联网每天新增加的不良网站，系统保持同步更新和屏蔽；

?  强大的网页分类库，多达16大类，62小类，1400多万条URL

?  禁止在搜索引擎中利用敏感关键字搜索不良网站；

?  可选择性过滤网络游戏；

?  可选择性过滤交友、聊天；

?  可选择性过滤及时通讯工具（如MSN，ICQ 等）；

?  可自行限定上网时间，设定后用户只能在允许的时间内上网；

?  黑白名单过滤：黑名单提供不能访问的有害网站或内容，白名单提供只能访问的网站或内容。

?  提供同一账号不同的访问权限，通过权限的切换实现不同上网要求和管理；

?  简单易用，该软件对青少年透明，只能被动接受家长设定好的上网规则；

?  特权用户（如家长）的网络访问权限不受任何限制；

?  不改变上网速度及原有的上网习惯；

?  自动记录上网日志，方便家长对孩子的上网行为进行查看（包括查看上网时间和上网内容等）；

?  家长可利用自己的帐号自行创建、修改和删除子帐号；

?  家长可根据子女的实际情况自行定制上网访问权限和上网时间；

二、思朗特“绿色上网”管理系统功能描述

1、系统组成

“绿色上网”管理系统主要由以下三部分组成：

1）“绿色上网”用户管理模块：

该模块主要负责对上网用户的管理，支持LDAP接口。负责对上网用户的认证授权，支持Web,NTLM,DCAgent,POP,LDAP等多种认证方式：负责“绿色上网”安全策略的发布和保存等。（见下图一、图二、图三）

                                  图一

                               图二

                                图三

2）“绿色上网”过滤引擎模块 ：

该模块负责执行“绿色上网”用户过滤策略，屏蔽不良网站，更新系统数据库等。

3）“绿色上网”报告系统模块：

该模块负责收集上网用户的访问日志，产生系统指定上网行为分析报告（如图四）。

图四

三、上网用户使用操作流程

第一步：上网用户访问运营商设立的“绿色上网”门户网站；

第二步：输入上网帐号、上网密码以及验证码，点击“登录”即可成功登录（见图五）（验证码的作用是为了防止有人对某一个特定注册用户用特定程序暴力破解方式进行不断的登录尝试。）。

                                  图五

第三步：用户资料修改。登录系统后，点击“用户信息”会出现用户资料修改页面，在此可修改用户的密码（见图六）。

                                 图六

第四步：用户受限状态设置。为了不影响家长上网，我们通过设置“上网受限”来切换身份以区分家长和小孩的上网使用状态。

a)      受限状态：打开浏览器，输入一个系统认为非法的网址。（如色情网站www.sex.com）系统会自动弹出一个访问被拒绝页面，提示访问的网址被拒绝。如下图：

b)      恢复受限状态：家长上网进行“停止绿色上网过滤功能”后，如需再交给小孩用不必下线，只要重新调用“启用绿色上网功能”的页面。

                                  图八

第五步：策略控制管理设置

a)      上网时间控制：时间控制服务的作用是限制小孩上网的时间和时长。系统也预设了几种时间段样本，有"不限时间、周末上网和上班时间"等。

图九

b)      网页分类限制：用户可以根据需要限制小孩上网能够访问的网页分类（见图十）

                                   图十

c)      网络协议限制：控制能够访问的网络协议，如选择限制QQ，可以限制小孩不能使用QQ工具聊天；选择BitTorrent或EDonkey则可限制小孩不能使用这些工具下载影片等。

                               图十一

四、思朗特“绿色上网”管理系统的部署说明

思朗特“绿色上网”管理系统通过在运营商网络端部署思朗特运营上“绿色上网”设备来实现其功能，部署方式见下图。

                       图十二

图十二工作原理说明：

1、上网用户发出请求，准备浏览某个网页；
2． 请求被镜像到思朗特“绿色上网”设备；
3． 设备发现这是一个不良网页，因此要断开用户逻辑连接；
4． 断开用户连接的命令被发送到用户端；
5． 用户最初始对网站的请求被发送到网站；
6． 网站回应用户请求；
7． 网页回应送到用户端，但是用户逻辑连接已经被断开，所以用户端无法看到这个网页。

2007-10-10