互联上网行为管理项目立项报告.doc

XXX单位 互联网管理项目 立项报告 XXX信息管理部 200X年X月X日 目 录 1. 项目综述 3 1.1 背景说明 3 1.2 需求分析 4 1.3 项目预期 5 1.4 效益分析 6 2. 设备选型 7 2.1 测试产品功能实现 7 2.1.1 身份权限控制功能 7 2.1.2 内容过滤功能 8 2.1.3 应用控制功能 9 2.1.4 统计查询功能 9 2.1.5 违规行为报告 10 2.1.6 设备管理 10 2.2 测试产品评估报告 10 2.3 选型建议 11 项目综述 背景阐述 经过一定时间的积累，我单位的IT体系架构已经得到了逐步的完善。局域网的有效布局，安全体系的不断加固，软件规范的不断强化使我单位的IT架构逐步成为了重要的基础支撑。我单位的业务也随着IT架构的完善也得到和一定程度上的优化和提高。 IT部门在不断总结和自我优化的过程中逐步发现了一些利用现有架构无法有效解决的问题,这些问题给IT系统的有效运行带来的潜在的隐患。 我单位开通了互联网专线，目的是为了让员工可以便捷，高效的在互联网上查询资料，传递信息。但随着互联网的不断自我变迁，互联网的一些负面的因素已经成为了目前较为重大的信息系统隐患。 从国家层面来说，目前政府加大了对互联网网页访问内容，言论发布内容的控制力度，并且互联网上披露的多个“门事件”更说明了政府要加大互联网内容发布的严格控制。如果有员工利用我单位互联网访问政府不允许的网站，发布不良言论将对我单位造成较为严重的影响。据了解公安部曾经颁布过 82号法令，要求互联网接入单位能够保留60天的内网人员上网日志。 从我单位的互联网业务体系来说，目前的互联网带宽很紧张，原因是很多和工作无关的P2P下载，在线上视频，IM传输文件等软件严重占用了出口带宽。而正常办公的员工访问互联网却很慢。IT部门曾经考虑过增加带宽，但是经过调研，很多比我单位出口还大的单位一样存在这个问题。 从我单位的性质来说，有部分信息是需要必威体育官网网址的，信息泄密虽然途径多样，但是互联网泄密的风险很高，木马，邮件，IM都可以把一些涉密文件发送到外网，有可能给我单位业务造成较严重的影响 从我单位的核心竞争力来看，目前一些部门的人员反馈，在线游戏“开心网，开平娱乐”在员工中较为普及，员工在上班时间应该是办公的，但是现在看来一部分员工是在上班时间玩网络游戏，炒股。这种时间占用势必会影响员工的工作效率，是很不好的一种风气。 针对以上问题IT部门曾经考虑过用路由器/防火墙,免费的旁路控制软件来进行管理,但都无法实现,主要原因是互联网的软件很复杂,变化太快,通过IP,端口等基础元素来控制根本无法实现或跟进,内容审计就更无法实现了 我单位IT部门需要达到的效果 经过IT部门的仔细分析,总结出了一些对我单位来说很重要的互联网管理要求,说明如下: 用户接入互联网的身份权限需要控制: 目前任何人进入我单位后,只要能够连上网线,配置IP地址就可以访问互联网。如果非我单位的人使用我单位的互联网导致了病毒的引入,非法网站的访问,非法言论的发布,将会是我单位的IT管理很被动. 为此互联网的访问必须要能够进行灵活的身份识别,例如通过邮件服务器联动，AD服务器联动,并配置一些混合的简单本地认证，从而实现任何人要访问互联网必须可明确身份，没有合法权限的人不能访问互联网。并且认证方式要能够充分灵活，认证应可以和网段结合，并且同一网段内的认证应该实现混合化。 对接入互联网的人员要能够有效的控制非法网站的访问，并且控制非法的言论发布 目前我单位的人员接入互联网后任何网站都可以访问，病毒类的，色情类的，政治类的访问无法控制，并且网页发帖方式的言论控制也没有办法。 为此，需要能够从专业的机构获得当前中文网站的非法网站类，进行屏蔽，并且能够有效的阻断违法的网页发帖。 考虑到中文网站的量很大，因此需要找一个能够最大限度识别中文网站分类的方法来最大限度的控制非法网站。并且网站库要能够每天更新。 对接入互联网的的人员要能够有效的控制大带宽软件的使用 目前，P2P,视频，IM、电影，游戏等应用IT部门不能控制，也不能进行流量管理，导致带宽占用率过大。 为此，需要能够从专业机构获得傻瓜式的应用协议控制方法，不通过端口，IP方式识别，要能通过向迅雷，BT，QQ，这样的名称进行控制，或者限流。同时可以考虑在非工作时间进行一定的宽松政策。 考虑到这些应用的变化也很快，因此需要能够持续的获得必威体育精装版的应用控制能力，考虑到应用的更新没有网页快，因此可以做到每周进行更新即可 对非工作性的互联网访问要能够根据时间灵活的进行上下班的控制。 例如在上班时间游戏，娱乐类的站点，应用不能够访问，在下班时间可以受限的访问。但所有访问都要能够被记录，并且要记录访问的次数和流量，便于今后查询，分析。 以上的控制行为，