新网程网络安全审计系统
立即咨询
首页
按人归档
账号地址终端
串接或旁路
两种接法
分类库
网站与应用
可回查
时间到人
⚠️行业痛点与挑战
🔍地址转换后找不到人
出口做地址转换后，日志里只剩一个公网地址，几十个终端共用，出了事只能按时间段挨个问，问一圈也未必问得出。
⏱️账号共用说不清
部门用一个公用账号，密码贴在显示器上，谁都能登；审计报表按账号统计，出来的数是几个人还是一群人都不知道。
🧠私接路由绕开认证
员工把随身路由插到工位网口，手机连上就绕过认证，日志里看不到这批流量，出口带宽还被占掉一截，带宽也被吃掉。
🔗敏感文件外发看不见
图纸与客户名单通过网盘和邮箱往外发，出口没有内容检查，等发现时文件已经在外面，追责缺少证据，追责没有底稿。
📉日志存不满期限
设备本地盘只留两周，按要求要留存更久，只能定期导到服务器，导出脚本一停就断档，检查时拿不出连续记录。
🚧报表出不了检查口径
检查要按部门、按时间段看访问排行与违规次数，系统只给总流量图，人工导表再做，一次要两天，检查前要熬夜补。
🎯产品定位与核心价值
定位在出口侧：谁在什么时间用哪个账号访问了什么，日志按人归档，异常访问可回查到具体终端与责任人，取证材料可按人导出。
💡可靠交付保障
实名制上网日志系统的实施配套包含培训与知识转移，团队可持续自主运营。
🔁灵活扩展路径
业务增长带来的网监检查日志对得上人方案新需求，在既有架构上按模块扩展承接。
🧷能力可度量
实名制上网日志系统的各项输出均有可核验的记录，网监检查日志对得上人方案的成效不依赖主观判断。
⚙️核心能力详解
🧮实名认证接入
支持 Portal 认证、802.1X 与域单点登录，账号与工号或学号绑定，终端地址与接入位置一并记录，未认证只能访问认证页。
🧱流量采集与协议识别
串接或旁路镜像取流量，识别网页、邮件、网盘、即时通讯与常见应用，按会话记录源地址、目的地址与在线时长。
⚡网站分类与阻断
按分类库匹配网址与域名，可对色情、赌博、恶意站点做阻断，也可按部门放开或收紧，命中记录进日志。
📊日志归档与检索
上网日志按人、按时间、按网址建索引，本地存近期、历史转存服务器，检索按账号或地址反查访问轨迹。
🌐敏感信息布控
按关键词、文件类型与正则规则监控外发内容，命中后告警并可截留附件，规则按部门分级配置，命中留附件。
🔧身份库与报表
建立上网人员身份库，账号、部门与终端对应，按部门出访问排行、违规次数与在线时长报表，支持按部门导出。
📐技术规格
| 产品名称 | 网络安全审计系统 |
| 所属厂商 | 新网程 |
| 产品分类 | 审计管理软件·实名制上网日志系统 |
| 核心能力 | 实名认证接入、流量采集与协议识别、网站分类与阻断 |
| 应用场景 | 集团总部出口审计、院校机房上网管理、研发图纸外发监控 |
| 扩展方式 | 出口日志留存工具等配套能力按需启用，不改动实名制上网日志系统的既有部署 |
| 数据边界 | 网监检查日志对得上人方案相关数据的归属与访问范围由客户按合规要求确定 |
| 部署前提 | 实名制上网日志系统的运行环境需与审计管理软件场景的既有基础设施相匹配 |
| 能力颗粒度 | 实名制上网日志系统可按网监检查日志对得上人方案场景的规模逐级启用，初期投入可控 |
🏭典型应用场景
✈️集团总部出口审计
网络管理员在出口串接设备，开启认证并按部门下发账号，访客走短信验证；审计员按周导出违规访问清单，未处置的按月通报后转给各部门核实。按认证覆盖率与违规处置率衡量。
🚗院校机房上网管理
学生用学号登录，教学时段只放行课程相关分类，自习时段放开娱乐但限时长；管理员按院系看访问排行，异常账号临时冻结。按账号在线时长与冻结处理数衡量。
🔋研发图纸外发监控
保密员把图纸关键词与压缩包类型加进布控规则，命中后告警并留存附件，安全员按工单核实是否为授权外发。按命中核实时长与误报比例衡量。
🌊公共上网场所合规
酒店与大厅的访客网络开启实名认证，身份证或手机号登记后放行，日志留存备查；前台可按房间号查上网记录。按登记完整率与检查通过项衡量。
🏗️违规事件回溯
接到举报后按时间段与关键词检索日志，定位到账号与终端，再调取该终端的全部访问轨迹，形成带时间戳的取证材料。按定位所需时长与材料完整度衡量。
🚢出口带宽与行为分析
管理员按应用看出口流量构成，把视频与下载类限速，工作时间对娱乐类做阻断，月底出部门流量报表供预算讨论。按出口峰值利用率与限速投诉数衡量。
🏆典型应用案例
📦
账号先收口再上线
上线前把公用账号停掉，按人事花名册建账号并绑定工号，离职流程加一道停用；账号不重复，后面所有按人统计的报表都不成立。收益按实名账号比例与离职未停用数核对，按季复核清单。
🛫
认证方式分三类人
员工走域单点，访客走短信或前台登记，打印机与摄像头用地址白名单；三类分开策略，避免为图方便把认证整体关掉，绕过事件按月复盘。收益按认证覆盖率与绕过事件数核对，口径报安全组。
🏭
布控规则分级审核
敏感词规则由保密员提、法务审、网管配，命中后先告警不截留，运行两周看误报再决定是否阻断；配置权限只给网管一人，规则变更有记录可查。收益按误报比例与规则变更次数核对。
📦
日志转存做双份
本地留近期热数据，按天增量转存到日志服务器，转存任务失败要告警；每季度做一次随机检索演练，抽取样本能被检索出来才算通过。收益按日志连续天数与检索成功次数核对。
🔌接入方式
🖥️出口网关与防火墙
串接时设备放在核心交换与出口路由之间，旁路时从交换机镜像口取流量；要拿到地址转换表，否则地址与账号对不上，部署前还要确认镜像口容量够不够，热备切换条件也要确认。
☁️域控与统一身份
通过目录服务或认证协议对接域控，账号、部门与工号从目录同步，离职状态按天同步；目录字段缺失时要在本地补建身份库，否则报表按部门分不出来，补建字段的维护人也要定。
🤝日志服务器与审计平台
按日志协议或文件方式把审计记录送到日志平台，字段按对方格式做映射；已建统一日志平台的单位只做转发，不重复建检索入口，避免两份数据打架，转发失败要有补送机制。
🧩生态协同与能力底座
🧩网络集成商
出口改造多由网络集成商施工，设备上架、镜像口配置与路由放行要一起做；串接方案还要在变更窗口内切换，避免断网影响营业，切换前先备好回退步骤。
🔗分类库与情报服务
网址分类库与威胁情报决定拦截效果，需按周期更新并核对误判；库不能更新时，新域名只能靠人工加白或加黑，值班量会明显上升，申诉随之增加。
🌱合规与审计服务方
等级保护测评与内部审计会看日志留存与账号实名性，实施时按检查表逐项对照；等检查完再补记录，往往补不齐，还要重新跑一遍流程。
🚀产品差异化特点
🌟日志落到人不落到地址
认证账号、终端与地址转换记录一起入库，检索从人出发；只存地址与网址的方案，出口一转换就断链，查到最后只剩一个公网地址，责任落不下去。
🆚审计与阻断同一出口
分类阻断、敏感词布控与日志记录在同一条流量上做，策略命中即留证；分开部署两套设备，策略与日志常对不上，处置时还要两头核，处置被拖长。
🧬身份库可自建可对接
没有域控的单位可在本地建身份库并导入花名册，有域控的按目录同步；只支持域认证的产品，在院校与园区场景落地困难，账号只能手工建。
✅最佳实践
📝
先摸清出口结构
出口有几条链路、是否双机、地址转换在哪台设备上，都要画清楚再定串接点；接错位置会漏掉一半流量，日志看着有其实不全，检查时一眼就穿。
🔄
认证别一刀切
打印机、摄像头与访客网络不能强上认证页，要留地址白名单与独立网段；一刀切会导致业务设备掉线，最后被迫整体放开，等于白做一轮。
🎯
容量按峰值算
日志盘按出口峰值与会话数估，别按平均流量；开全量会话记录时增量可能是估算的几倍，盘满会停记，停下来就补不回来，检查时拿不出记录。
📈
告知与制度同步
实名认证与内容审计要提前告知员工，制度里写清用途与查阅权限；只上设备不做告知，推行时阻力很大，投诉也会集中到信息部门，解释成本高。
🗺️企业落地路径
1️⃣
出口勘测与选型
记录链路带宽、并发会话与地址转换位置，确认串接或旁路，出部署图与端口清单；按峰值定日志容量与设备规格，形成选型确认单，签字确认。
2️⃣
认证与账号上线
先接域控或建本地身份库，按部门开账号，访客走独立认证，跑一周看认证成功率与求助量；把公用账号清掉，再谈按人统计，逐周看。
3️⃣
策略与布控试运行
分类阻断先观察后阻断，敏感词规则先告警两周，按误报调整；形成策略清单与审批记录，明确谁提、谁审、谁配，变更留版本号。
4️⃣
日志转存与报表
接通日志服务器，做转存与随机检索演练，按检查口径固化报表模板；交付运维手册与账号权限表，约定转存失败的通知人，定通知人。
💬常见问题 FAQ
串接还是旁路部署？
要阻断就必须串接，串接会带来单点风险，一般配断电直通或双机热备；只做审计与取证可以旁路镜像，缺点是拦不住，只能事后查，取证范围也受镜像口限制。
加密流量还能审计吗？
加密网站看不到正文，只能凭证书域名、握手特征与流量特征做分类；要做内容检查需在终端装证书做解密，涉及员工告知与合规评估，不能默认开启。
地址转换日志怎么和人对应？
出口设备要同时记录转换前后的地址与端口，连同认证账号和时间戳一起入库；只留公网地址的日志，事后无法还原到具体终端，也说不清是谁在用。
日志要留多久、占多大空间？
留存期限按行业要求与单位制度定，容量按在线人数、人均会话数与日志字段估算；先跑一周看实际增量再定盘位，按厂家标称值拍板往往会不够。
和上网行为管理有什么区别？
行为管理偏策略执行，做限速、应用封堵与流量整形；审计系统偏记录与取证，重点是日志完整、可检索、能落到人，两者常在同一出口并存，各管一段。
无线访客怎么实名？
访客网络走短信验证码或前台登记发临时账号，与员工网络分开网段；访客日志单独存，避免与员工记录混在一起，检索时也不会互相干扰。
取证材料能直接交出去吗？
系统可导出带时间戳与设备标识的记录，但能否作为证据要看单位制度与取证流程；导出时要做完整性校验并登记保管人，中途转手也要留记录。
误封了网站怎么申诉？
分类误判走白名单流程，由使用部门提申请、网管核对后放行并设有效期；白名单要定期清理，否则越加越多，分类库升级后也会失效，等于没管。
📄信息来源与免责声明
本页信息由云巴巴整理，参考来源为新网程官网及官方公开文档，聚焦网监检查日志对得上人方案能力的客观呈现。
产品功能的时效性说明：公开资料如有更新，以新网程官方最新版本为准。
需要网络安全审计系统的选型建议或部署支持，云巴巴可安排专业顾问对接服务。
产品推荐
驿氪 EZR 小红书 X 微信小店广告投放解决方案，聚焦公私域联动增长需求。打通小红书种草引流与微信小店转化链路，精准触达目标客群，支持投放策略定制、流量承接与用户沉淀。助力品牌提升广告投放 ROI，高效盘活私域流量，实现从曝光到转化的全链路闭环，是品牌私域增长的优选数字化营销方案。
羽山数据全球护照 NFC 核验 SDK 解决方案，整合人脸核身与全球证件 NFC 核验核心功能。支持护照 NFC 芯片数据读取、人脸核身比对及证件信息加密传输，适配多场景 SDK 快速集成。提供跨平台兼容、实时核验反馈及定制化接口服务，是跨境证件核验的专业级 SDK 方案。
数字化社区
视频
文章
