Proxyserver zur Kontrolle der Internetnutzung

Derzeit verwende ich an allen Standorten einen SQUID 2.6 und diverse Virenscanner um das Netzwerk zu schützen. In den Squid Protokollen prüfe ich gelegentlich bestimmte Webseiten und pflege bei Bedarf die Filterlisten. Nun soll folgendes implementiert werden:

Ein Proxyserver, der per Default unerwünschte Seiten auf basis vorgefertigter Filterlisten sperrt. Diese müssen sich automatisch aktualisieren und es muss möglich sein, einen Bericht in übersichtlicher Form zu erstellen, welche IP wann gegen einen dieser Einträge verstößen hat. Zusätzlich muss es möglich sein, manuelle Filterlisten zu pflegen (wie bisher). Es soll möglich sein, jederzeit ein Protokoll von jedem Benutzer über die Nutzung des Internets zu bekommen. ich habe ein wenig nach Lösungen gesucht, eine passende währe Websense Web Security Suite oder Collax Web Security Gateway.

Die Lösung darf nicht mehr als 3000,-€ pro Jahr kosten (für 150User an mehreren Standorten), muss völlig transparent sein (es soll kein Proxy in den Internetoptionen eingetragen werden), wenn möglich soll das System den Benutzer durch seine IP erkennen (zb. abfrage nach dem Hostnamen über reverse-DNS und abfrage des Usernamens über den Rechner, oder wie auch immer so etwas funktionieren soll).

Ich habe mit solchen Schnüffelproxy´s leider keine Erfahrung. Es geht nur teilweise um Sicherheit, primäres anliegen ist die Auswertung Wer hat Was WAS WO im Internet WIE LANGE gemacht.

Also, ich suche entweder eine Gateway-Software (KEINE HW-LÖSUNG, da das Produkt virtualisiert werden muss) oder einen Logfile-analyser für die bestehende Squid-Umgebung der diese Daten auf den bestehenden protokollen extrahiert. Zusätzlich werden automatische Filter für "böse" Internetseiten gesucht. Im Sinne von Böse sind Webmailer, Jobsuche, Download-Portale, Videoportale usw... gemeint.

Also, ich bin offen für jede Lösungsmöglichkeit.

Wenn jemand ein entsprechendes Produkt für diesen Preis im Angebot hat, bitte melden. WebSense ist definitiv zu teuer.