《AC上网行为管理客户需求立项报告模板》由会员分享，可在线阅读，更多相关《AC上网行为管理客户需求立项报告模板（7页珍藏版）》请在金锄头文库上搜索。
1、 上网行为管理立项报告0XX 上网行为管理立项报告 上网行为管理立项报告0目 录第一部分 立项背景与意义 .31.1、项目背景 .31.2、建设内容与实施效果 .31.3、效益分析 .4第二部分 选型评估 .52.1、深信服 M5X00-AC 系列上网行为管理设备 .5 上网行为管理立项报告1第一部分 立项背景与意义1.1、项目背景随着信息技术和网络技术日新月异，网络技术的发展特别是国际互联网的出现和发展，XX 行业信息化实现了跨跃式发展，信息技术的应用的深度和广度上也达到前所未有的地步。随着 XX 业务进入全面、快速发展阶段，与其配套的应用系统的功能日益凸显，经过多年建设，XX 的网络服务建
2、设逐渐完备，逐渐建立了：ERP，OA，CRM，EMAIL，FTP，DNS、WWW、网络存储、SAN 存储、VOIP 等。为业务的进一步的快速发展奠定了坚实的基础。然而，伴随信息化给公司的种种好处，一些由于网络资源滥用所带来的弊端也显现出来。公司内网存留大量重要的内部信息，但是人为故意或无意的把内部的信息泄漏的隐患非常大。一旦重要的核心资料通过邮件，博客等方式泄露，带来的损失无法估量。其次，员工可能利用上班时间访问内容偏激的网站、参与非法网络活动，发表非法言论，这些行为会使单位蒙受牵连。内部人员占用上班时间访问与工作无关的网站，网上购物、聊天，或是播放在线电影和下载 MP3，BT 下载等等这些行
3、为，一方面造成工作效率的大大下降，另一方面带来带宽资源被挤占，严重影响正常的业务。由于内网用户安全意识薄弱，比如操作系统版本太低，或没有及时打上补丁，没有按规定安装杀毒软件等，使堡垒往往从内部被攻破，造成当机，内网攻击，网络瘫痪，等种种问题。这些威胁不同于以往 IT 基础设施安全的原理与机制，大都发源内网，现身于应用系统，即来自内部的“应用层”危机。公司现已建成的安全措施如防火墙，IDS 等仅仅依照第三层或第四层的信息进行安全防护，无法满足细粒度的应用层策略控制。无法解决以上问题。必须采用相应的专业上网行为管理设备，对以上问题加以解决。1.2、建设内容与实施效果通过采购、安装、配置上网行为管理
4、网关、及相关网络互联设备，在网络出口处部署上网行为管理设备，使互联网访问数据受到监控，阻止有害的外发信息；对互联网访问行为进行记录和控制，封堵或减少内网用户使用 QQ，网上购物，网上炒股，大流量下载等行为，对带宽进行合理有效分配；对内网单机的安全措施做有效管理。从整体上实现公司IT 业务高效率，无故障运转。 上网行为管理立项报告21.3、效益 分析1提高人员工作效率以每位员工平均每日在网上消耗的非工作时数 1 小时的保守估计，上网行为管理提升工作效率可达 14。而通过提升带宽利用率，保证重要的业务带宽不被占用，更大程度提高工作效率。整体而言，预计可提升工作效率 2040%左右。2提高带宽利用效
5、率针对大量带宽被占用易造成网速过慢慢的现象，通过对 P2P 软件封堵和流量控制，实现对带宽的合理分配和管理。根据不同的部门划分不同的权限，每个部门只使用特定的应用服务。每个部门根据需要划分不同的流量。对于重要的视频会议优先传送的 Qos 功能。对网络带宽的使用率提高达 50%以上，以 1M 带宽 ADSL 接入而言，可以节约带宽费用6,000/年， （1,000*12 月*50%=6,000 ） 。3规避法律风险为防止内部人员访问一些非法的网站和论坛，可通过 URL 过滤和阻拦，设置关键字过滤等手段。对于内部人员所访问的网站进行完全的记录，包括具体的访问时间，登陆地址等。为防止内部人员通过 I
6、M 软件传送一些机密信息，可以实现对 IM 软件的完全封堵或者完全监控和内容记录。为做到有据可寻，通过日志中心，对所有人员上网行为做一个完全记录，方便信息部对整个网络访问流量有一个量化的认识，使系统管理员更好得维护和管理网络。4提高内网安全通过对内网单机进行全面安全检查，减少内部漏洞，得以全面防范病毒及木马入侵，可以降低由此带来的资料损失，硬件破坏等，以中等规模机构而言，可以降低由此带来的损失达 10100 万/年。5网络资源的维护与管理提升通过全面的网络使用情况的日志，统计报表，IT 部门可以全方位掌控内网。避免以往对内网情况无从可知的情况。网络资源的维护与管理程度可以大幅提升。 上网行为管
7、理立项报告3第二部分 选型评估2.1、深信服 M5X00-AC 系列上网行为管理设备1) 品牌深信服科技始终致力于宽带安全领域的研发，立志成为全球领先的 Internet 边界网络方案提供商。目前已有的产品线包括：IPSec VPN、SSL VPN、UTM（多功能安全网关） 、上网行为管理，网间加速产品等互联网边界网络产品。在过去的六年间，深信服科技保持着年均人员增长 2 倍、销售收入增长 34 倍的成长速度。2005，2006 深信服科连续两年获得中国高科技高成长 50 强的荣誉。深信服以庞大的用户群，成熟的产品，创新的技术，一流的服务成为国内当之无愧的一线品牌。截至到 2007 年 2 月
8、，SINFOR 边界网络安全解决方案已成功应用于八千多家客户，数十万个网络，移动用户达数十万。国内上网行为管理的倡导者和领导者在上网行为管理众多关键技术领域拥有独创专利2) 资质国家密码管理局商用密码产品生产定点单位证书国家密码管理局商用密码产品销售许可证国家密码管理局商用密码产品型号证书公安部计算机信息系统安全产品质量监督检验中心检验报告公安部计算机信息系统安全专用产品销售许可证3) 技术1. 上网权限控制1.1 分组分时封堵：根据现有的组织架构，合理进行组的划分，将拥有相同上网权限的人划分为一组，内网管理更加简洁有效。根据需要划分时间段来进行上网行为的控制，提高工作效率。访问监控。做到分组
9、、分时段，有选择性的封堵各种上网行为。1.2 URL 库限制上网范围支持个类别例如（新闻、体育、游戏、教育、娱乐等等）的内置库，内置库按每天 4000-5000 条的速度增长。支持用户自定义 URL 库。可以具体根据实际应用的行业来限制某些网站的登陆。1.3 各类娱乐工具的封堵通过对聊天工具，炒股软件，网络游戏，在线娱乐的网络访问规律和特征代码的深入分析，用深度内容检测和智能诊断技术（专利）实现了对网络工具的全面控制。2. 网络流量管理 上网行为管理立项报告42.1 智能带宽分配策略：根据相应时间段和用户组权限设置组带宽以及组内用户所占带宽。2.2 P2P 智能控制：根据用户网络行为检测是否存
10、在 P2P 流量，并根据检测结果进行封堵或流控2.3 多线路负载均衡技术：访问不同的运营商网络时可以自动匹配最优的网络出口；通过配置带宽叠加策略，可以把多条 Internet 线路合为一条公网总出口，增大出口带宽。3. 外发信息管理3.1 WEB 发表消息监控用户通过 http 上传的内容：BBS 发贴内容，博客发表消息。对网址和搜索引擎的关键字进行过滤。3.2 聊天消息全面监控 MSN，QQ，ICQ，YahooMsg，网易泡泡，新浪 UC，Google Talk 等的聊天内容记录。3.3 邮件记录所有外发邮件内容，可以对邮件进行延迟审计，避免发生事故后才补救。4. 内网安全4.1 客户端准入
11、规则检查客户端是否安装了符合规定的操作系统、杀毒软件、防火墙程序等，不符合规定的不允许访问外网，以防带入不安全因素到内网。4.2 防钓鱼网站验证钓鱼网站证书，防止用户名密码被盗4.3 内网整体安全集成企业级状态检测防火墙，可选 IPS，网关杀毒等整网防护措施。全面保护内网。5. 监控和日志5.1 可以记录下所有的网络行为访问记录，比如外发消息，监控用户网访问过的网址和试图访问的网址等，在内部人员上网前进行认证，明确责任。5.2 支持外部日志服务器，可以实现日志导出和同步。日志存储容量无限大。可对日志内容进行取样和统计，形成各类图表（柱状图，饼状图，曲线图） ，生成报表。4) 服务 两条 800 免费电话， 8 条技术支持热线 CRM 系统以及客户服务系统 724 小时的不间断电话支持和远程服务 以客户为中心的服务理念和管理制度拥有广泛的服务网络覆盖全国的服务网络，二十多个发达城市建立办事处提供现场服务，提供上网行为管理领域国内最完善的售后服务网络和体系。 上网行为管理立项报告55) 投资
