《上网行为管理》由会员分享，可在线阅读，更多相关《上网行为管理（7页珍藏版）》请在金锄头文库上搜索。
1、上网行为管理随着互联网的发展，员工在单位上网已经是非常普遍的现象。截止2011年年底的统计，中国网民增 加5580万，达5.13亿，高居全球第一，单位上网人员占比33.8%。另一方面，上网的行为日趋多元化，早期上网行为主要是发送邮件、上网査资料。当下，上网行为开 始多元化：炒股、游戏、聊天、交友、看电影、购物已经成为上网行为的主流要素。但是同时，也会带来 大量的负面效果：员工发送涉密信息，给单位造成经济损失；员工发送违法言论，给单位造成法律风险；员工的工作时间被大量消耗、影响工作效率；员工大量使用P2P、看电影，造成单位上网带宽拥堵；员工访问病毒网站，给单位网络带来安全威胁。一、上网行为管理的
2、功能：上网行为可视直观掌握各种上网行为，便于快速指定上网行为管理策略：査看实时流量趋势图和应用组成情况；查看热门网站和访问网站的分类排名。减少安全风险帮助用户识别大量的风险网站，可以有效阻止员工访问带毒站点;配合终端准入机制，强制员工在 计算机上安装必要的安全软件，降低桌面安全漏洞带来的安全风险。减少信息泄密对网页发帖、邮件、IM、FTP等方式传输的文字、文件进行全面审计，便于发生泄密事件时进行快 速追溯；如果传输的信息中包含预设的敏感关键字，还可以进行告警、阻断，快速发现泄密行为，防止信息外 泄。遵从法律法规满足公安部门要求的上网日志记录60天的要求。避免员工访问低俗类网站和违法类网站，净化
3、网 页的访问。还可以过滤、审计论坛发帖、IM聊天中存在的政治言论，提前规避法律风险。提升工作效率在上班时间限制游戏、聊天、炒股等上网行为，减少员工的工作时间浪费，提升员工的工作效率。生 成工作效率报告，提供给各个部门的管理者，便于清晰了解员工工作效率。优化带宽资源限制P2P下载、P2P视频、网页视频等浪费带宽资源应用的速率；保障0A、邮件、视频会议等关键应用的速率;在不增加带宽投资的情况下，满足核心业务的带宽需求，保障业务质量。二、上网行为管理的产品优势：专业精准用户识别能力领先支持20余种用户识别机制，充分满足各种环境下的用户管理需求；支持不同认证方式的自由组合，可以在同网段内针对不同用户启
4、用不同认证方式；可为用户自定义各种丰富的用户属性，定位査找用户更方便。-网页识别能力领先内置全球最大的中文网页分类库，可以识别2500万个站点的网页内容。应用识别能力领先内置600多钟主流网络应用协议库，完全不依赖于IP、端口。无论应用IP、端口如何变化，甚至 加密也可以准确识别。管理人性化上网行为管理产品需要有效避免员工的抵触，只有提供丰富、灵活、人性化的管理方式，才能真正的 使得上网管理制度落地。n和管理要素丰富口 1)可以基于人员、时间、地点、应用类型，进行灵活的策略定义。员工自助管理能够采用时间限额、流量限额的人性化方式让员工自己合理安排上网行为，避免简单粗暴阻断带 来的抵触。安全可靠
5、上网行为管理产品通常串联在网络中，能够审计到大量的敏感信息，需要提供高可靠性和数据安全保 护。一-双系统引导一个系统不能工作时，另外一个系统可以接替工作。智能硬件bypass支持死机保护、断电保护和主动式bypass，在任何极端情况下保证自动切换到直通状态，避免断 网。数据传输防窃听所有设备管理及数据访问均在加密状态下完成，确保网络中传输的数据不会被窃听。4）三权分立网络管理员、日志审计员、权限审核员三权分立，确保网络管理员不会看到敏感信息。三、上网行为管理的协议列表功能参数用户管理IP和Mac地址绑定/ AD域透明认证/本地Web认证/ LDAP认证/RADIUS认证/代理认证/统一的第三方
6、认证接口 /用户分组、分段管理等网页过滤50多种分类、2500万条URL分类库/本地内容智能识别技术应用控制支持网络游戏、P2P下载、聊天工具、网络视频、网络炒股等16大类600种主流应用阻塞应用/限制带宽/限制使用时长带宽管理自定义带宽通道/基于协议、应用、用户的带宽分配/用户组成员平均分配带宽/空闲带宽复用内容审计Email / Web mail / BBS / MSN / Yahoo通/ QQ /飞信/网页搜索关键字等互联网活动审 计支持实时监控/基于用户、时间、应用、带宽、外发信息等的监控记录/可 生成基于日/周/月以及指定日期范围的统计报表/支持email订阅报表终端准入必须/禁止安
7、装指定软件/必须/禁止运行指定程序/禁止指定程序访问网络日志中心海量存储，汇总分析，离线査询/支持专业级Oracle数据库集中管理集中制定、下发策略/分支机构设备状态监控/用户日志、报警信息收集代理服务支持 HTTP / HTTPS / SOCKS 代理攻击防护支持ARP攻击监控/网络异常流量监控/ IP流量异常监控/ DDOS攻击/ 广播风暴管控方式支持黑白名单/免监控IP /监控不记录/监控并记录/允许/阻塞等管理方式操作界面WEB界面（支持各种主流浏览器，HTTPS加密传输）/命令行界面（SSH /Con sole 口）设备部署部署方式透明网桥/网关模式/旁路镜像/代理模式等四、上网行为管理的产品组网：透明网桥模式部 署DMZ区NS-ICG以透明网桥方式部署在企业网络出口；无需改动用户网络结构和配置，仅需为设备配置一个可管理的网桥IP地址（或另接独立管理接口）;配置简单，维护量小，对用户透明，设备自身安全性较高。网关模式部署DMZ区以网关模式部署在网络出口可替代小型路由设备作为独立网关设备对内部IP地址进行NAT地址转换，隔离内外网络旁路镜像模式部署互联网部门B部门旁路镜像模式NS-ICG部门A以旁路方式部署在网络出口，通过交换机镜像端口获取流量数据，对网络结构不进行任何改动 适用于控制需求较少，仅需进行审计监控的网络环境
