Internet安全浏览解决方案

　　方正Internet转播站（企业版）简介　　

　　　　Internet的普及为现代社会带来了诸多的便利，但随之而来的安全隐患也正在成为阻挠Internet健康发展的障碍。特别是军队、政府机关等对网络安全性要求极为苛刻，但目前采用的内外网的绝对隔离不仅使Internet在这里失去了它的开放自由特征，也滞后了这些重要部门及时获取最新信息的时间。针对人们越来越迫切的网络安全要求。 　　

　　　　日前，方正科技电脑公司推出了基于方正圆明系列服务器的Internet安全浏览解决方案----方正Internet转播站（企业版），有效解决了政府上网与“政务信息网”安全性之间的矛盾，为企业建立了一个健康安全的网络环境，既保证了企业在第一时间获取Internet的无限商机，又保障了企业信息系统和信息资源不受任何外界的入侵和攻击。　　

　　方正Internet转播站（企业版）的市场定位　　　　

　　　　方正转播站主要面对中、小型企业、党政机关、部队等对网络安全性，稳定性、易用性要求比较高的用户。 　　

　　　　方正转播站彻底解决了连入Internet后内部信息的安全问题，这样，企业或机关的用户可以有机会访问到Internet上的资源，而不会被外来的黑客攻击，更不会使内部的信息流到Internet上。 　　

　　　　方正转播站的代理服务能够完成浏览，邮件等大多数的Internet应用而且工作更加稳定，足以满足企业或机关用户的要求。 方正转播站的管理简单、方便，非专业人员也可轻松管理。　 　　

　　方正Internet转播站（企业版）的产品介绍　　

　　　　方正转播站（企业版）是一个集网站下载与INTERNET代理功能于一身的软件产品。是在内外网物理隔离的安全机制下实现企业及政府内网Internet应用的网络应用解决方案。 　　

　　网站下载 　　

　　　◆ 提供完整的网站下载策略，让您完整、快速、准确的得到所需的网站资源。　　

　　　◆ 起始地址兼容各类域名及IP，适合各种类型的网站。 　　

　　　◆ 专业的页面分析算法，支持各种类型页面。 　　

　　　◆ 灵活的匹配设置及层次设置，更好的限定网站下载范围。 　　

　　　◆ 通过快速下载过滤多余文件，节省网络流量提高下载效率。 　　

　　　◆ 定时下载避开网络使用高峰，在网络及服务器空闲时自动开始任务。 　　

　　　◆ 定时刷新减轻管理负担，任务一旦建立无需额外设置。 　　

　　　◆ 具备完善的任务管理界面，让您方便的观察任务进行情况，对任务实时控制。　　

　　Internet代理 　　

　　　◆ 高效的代理功能，使网站浏览更加迅速。 网站列表更好的导航下载资源。 　　

　　　◆ 安全的单向邮件代理，可以放心收取Internet上邮件。　　

　　　◆ 通过控制透明代理无须更改浏览器或网络设置就可以同时浏览Internet网站资源和公司及企业内部网站。

　　　方正转播站采用基于WEB的管理界面，所用管理操作都通过浏览器完成，简单方便。方正转播站独特的硬件切换及单向复制设计，使内外网络物理隔离，彻底防止黑客攻击。　 　　

　　方正Internet转播站（企业版）的工作方式

　　下载及同步 　

　　下载及同步的切换是通过内外网（Download服务器和Proxy服务器）中间的硬件开关实现的，为了保证内外网的真正物理隔离，就必须在下载的时候断开内网与Download服务器的连接并在同步时断开Download服务器与外网的连接。当硬件开关切换到外网时，Download服务器与外网连接，内网与Download服务器断开连接。Download服务器通过与Internet的连接，按照拟定好的任务下载网站资源。下载一定时间间隔后，硬件开关切换到内网，Download服务器断开与Internet的连接而与内网连接。Proxy服务器通过与Download服务器的连接进行网站资源数据同步工作，整个同步过程是建立在一个单向传输的机制上的。此时下载的工作处于暂停状态，等待同步完毕。同步完毕后，硬件开关又切换到外网，Download服务器继续进行下载任务，此时Proxy服务器内就已经有了最新的下载的内容。

　　代理 　　

　   代理的方式分Internet转播及内部网站透明代理两种，通过Proxy服务器内的Agent部分控制访问方式。当局域网内用户访问的请求是属于转播的内容时，Agent通过Proxy对下载的网站资源进行转播,当局域网内用户访问的请求是属于内部网站时Agent通过内部网站透明代理内部网站的内容。另外，Proxy服务器的代理服务是不间断的，即使是在同步的过程中依然可以进行代理服务。同步过来的新的网站资源会马上生效成为代理服务的资源。　　

　　邮件转播 　　

　　转播站提供单向的邮件转播，用户通过在内网Proxy服务器上添加自己在Internet上的邮件账号，就可以把Internet上的多个邮箱里的邮件收到内部网邮箱里。 　　

　　管理 　　

　　　　连接、任务以及资源的管理是通过直接在Download服务器上的操作实现的，不能通过网络等其他途径进行控制。通过管理可以制定新的下载任务、修改和控制任务、设置连接参数、同步的时间，并对资源文件、邮件账户进行整理。 　　

　　方正Internet转播站（企业版）的主要特点　　

　　下载代理集成 　

　　　　目前市场上有许多离线浏览软件，使用这些软件可以达到将Internet上的网站内容下载到本地，并在本地任意浏览，但如果要将这些网站内容组织到网络上提供给网络用户访问，则需要大费周章，使用和管理都很不方便，并且还经常出现由于页面分析不够而造成网页内的图片缺失，影响网页的浏览效果。 　　

　　　　方正转播站提供的智能下载和智能代理功能大大方便了用户的下载和访问，转播站会自动将下载的网站组织到服务器中，并通过智能代理功能为网络用户提供访问服务。 单向复制 单向复制是专为企事业单位用户设计的安全机制，这是将转播站的下载和转播功能分开，分别由两台服务器完成，这两台服务器之间通过一根专用网线互连，下载服务器下载的网站内容将通过一种单向传播方式传输到代理服务器上，并由代理服务器将网站内容提供给客户端访问，由于从下载服务器到代理服务器的传输是单向的，即数据只能从下载服务器传输到代理服务器，而不能反向进行，因此可确保内部数据不会泄露到外部网上，保证了单位内部数据的安全。 　　

　　硬件切换 　　

　　　　转播站产品的设计目的是提供一种安全的网络浏览方案，其方法是确保内部网和外部网之间保持物理上隔离，通常的方法是通过手工切换来控制这种物理上的隔离，但这样会增加操作的麻烦，为此转播站可以通过结合一种硬件设备，来达到自动控制转播站的网络连接并确保内部网与外部网物理隔离的目的，有了这一产品，就可以通过软件来控制转播站何时与外部网连接(同时从内部网断开)并下载或更新转播内容，而下载或更新完成之后，转播站又能够自动与外网断开，并连接到内网上供内部网用户访问，从而在确保网络安全的前提下简化了转播站的操作。 　　

　　定时下载 　

　　　　大部分站点都会经常进行内容更新，因此用户也需要更新转播的网站内容，为了方便用户对转播站点的更新，方正转播站设计了定时下载功能，用户可根据网站的更新规律或用户的自身需求对每一个转播站点定制定时下载策略，转播站将会根据定时下载策略自动按时完成对网站的更新。 　　

　　保持页面完整 　　

　　　　方正转播站能够智能的分析网站，完整的下载页面内容，基本保证已下载页面的完整性(非正常中断下载或原网站中就缺失该图片除外)，保证用户看到的页面中不会出现缺失的图片，给用户一个完整美观的页面。 　　

　　网页支持广泛 　　

　　　　传统的离线浏览软件对于很多网页格式不能支持，比如JavaScript，这就会造成下载的网页有很多不完整或无法浏览的部分，方正转播站在这方面作了大量的研究与开发，目前已能支持除服务器端脚本以外的大部分页面格式。 　　

　　文件类型过滤 　　

　　　　Internet上有很多网站包含有诸如ZIP、EXE、PDF等等类型的文件，这些文件有的很大，会占用较多的带宽和硬盘空间，如果下载网站只是为浏览之用，则没有必要下载这些文件，为此设置类型过滤功能就很有必要，方正转播站能允许用户自己设置过滤的文件类型，不但能过滤一般的ZIP、EXE、PDF等文件，还能根据用户需要过滤特殊的文件类型。 　　

　　充分利用带宽 　　

　　　　方正转播站的多线程、多任务下载处理能够充分利用用户的Internet访问带宽，以接近带宽峰值的速度下载网站，从而使用户能在尽可能短的时间内完成网站下载。 透明代理 用户的应用环境是复杂的，比如有很多单位在局域网内有内部的WEB服务器，用户在通过智能代理访问转播站转播的网站内容外，还需要访问内部的WEB服务器，为尽可能方便用户的使用，方正转播站提供了透明代理的功能，使得用户在访问转播内容的同时也可以透过代理服务器访问到单位内部的WEB服务器。 　　

　　邮件转播 　　

　　　　邮件是一种非实时信息交互方式，较适合转播站进行转播，为了方便用户能够通过邮件与外界进行交流，方正转播站支持邮件转播的功能，能实现邮件的接收功能，可确保内部网络的信息不会通过邮件泄漏到Internet上，保证内部网的信息安全。 二级代理 有很多单位有很多分支机构，并且希望各分支机构也能访问总部转播的内容，由于分支机构与总部之间的网络连接通常是低速连接，因此会造成这些分支机构访问总部的主播内容时速度非常慢，为了解决这个问题，方正转播站设计了二级转播代理，利用二级转播代理可以做到如果用户访问的网页在二级转播代理内没有找到，二级转播代理向总部代理服务器请求该网页，并将该网页放入自己