上网行为管理系统在大中型企业应用.docVIP

上网行为管理系统在大中型企业应用 　　摘要：随着计算机、网络技术的飞速发展，网络信息和结构变得复杂、多元化，网络使用者日益增加，宽带瓶颈严重，网络安全受到威胁，很多大中型企业利用上网行为管理技术强化对员工上网行为的管理，确保有限的互联网资源得到合理使用，减小网络安全风险给企业带来的损失 关键词：上网行为；网络安全管理 中图分类号：TP393 文献标识码：A 文章编号：1009-3044（2017）10-0010-03 近年来，上网行为管理系统越来越普及，在大中型企业里更是迅速发展，现在的系统通过软件和硬件的深入结合，可以审计和控制用户的上网行为、网络使用流量、上网认证等多方面，更加有效地提高了员工的工作效率，降低了企业运营成本 1.互联网时代企业面临的问题 随着网络信息技术突飞猛进的发展，企业越来越多的应用业务依赖于网络，例如OA办公系统、公司网站、邮件系统、视频会议等；同时员工日常办公对稳定的网络带宽的要求也日益显现，一些p2p软件占用了大量的网络带宽，网络木马和病毒的攻击也会致使网络瘫痪，当前，大多数企业具体都面临以下几个方面的问题： 1）互联网安全方面。随着网络技术的不断发展，各种网络?f议面临的安全风险也在日渐增加，多种网络病毒、木马程序、垃圾邮件、网络钓鱼等危险行为每天都在伺机攻击着企业的网络系统 2）信息安全问题。企业信息化建设的飞速发展使得信息安全问题越来越重要，企业的客户资料、专有技术信息、商业信息等机密性内容可能会过E-MAIL、QQ、论坛等互联网渠道泄露，造成企业在经济或其他方面的严重损失 3）带宽管理方面。企业员工的日常上网行为会占用企业大部分的网络带宽资源，如玩网络游戏、BT下载文件、在线看电影等，而且降低了员工的工作效率，给企业正常的网络业务也带来了很大的影响 4）网络行为方面。在企业的网络中，无法监测到大部分网络通信信息，很多有害的或是有违国家规定的互联网信息可能在公司不知情的情况下产生，这样会对企业造成极大的负面影响，甚至可能会牵扯到法律责任问题 2.上网行为管理系统及功能的介绍 2.1上网行为管理系统的介绍 上网行为管理系统一般都集成了最全的应用识别规则库和网址库，通过内容检测、网址识别等技术，为企业用户解决流量分配及控制、内容过滤、管理网络应用等问题。它作用于应用层，对应用协议及内容进行识别管控，作用位置如图1所示： 2.2上网行为管理系统功能的介绍 随着企业用户对上网行为管理系统要求的不断增高和全面，系统功能也开始融合了终端安全检测及报警、内容审计及准入控制、网络流量监测及控制等更多的功能，系统的功能框架图如图2所示： 系统的主要功能如下： 内容访问过滤：用户可以根据自己企业的行业、业务、文化及制度来制定内容访问的控制策略，阻止一切访问与要求无关内容的行为 网络应用管理：用户可以制定有效可行的网络应用管理策略，关闭影响网络稳定、占用大量带宽、降低工作效率的应用，如P2PI具、电子购物、炒股软件等 网络流量控制：用户可以根据企业不同的业务需求、不同的岗位员工、不同的时间期间、不同的网络应用、不同的业务需求制定合理科学的流量控制策略，划分不同的带宽通道，并设定优先级，有效利用企业有限的带宽资源 信息审计功能：用户可以制定全面详细的信息收发审计策略，利用对关键信息的监控来控制传播，避面可能引起的相关法律风险 日志记录管理：用户可以通过各种日志记录数据，实时地了解、统计、分析企业网络的使用状况、管理系统的运行状况，从而根据结果对管理系统进行相关策略的调整和优化，也可以帮助用户快速定位和排除系统故障 3.上网行为管理系统在企业中的应用实现 根据某一企业网络资源的不合理利用、员工因为上网原因工作效率的下降、互联网复杂环境带来的安全威胁和潜在隐患等多方面问题，结合深信服科技有限公司的产品（这个公司的系统设备在行业中很具有代表性，系统的实用性和设备稳定性都有着自己的优势）制定出了一套合理科学的解决方案，具体实施如下： 1）上网行为管理系统硬件环境部署。系统设备物理以串接方式部署在互联网网关和接入层交换机之间，可以直接对上网行为数据进行上网安全过滤、上网行为控制和审计，硬件部署图如3所示： 2）上网行为管理系统的基本网络配置。在系统设备安装好后，我们通过浏览器进入到系统配置界面，系统支持安全的https登录，使用的是https协议的标准端口登录。初始登录从LAN口登录，默认登录地址为：https：//：4431，登录界面截图如图4所示，登录后，进入网络配置界面进行对基本网络环境的配置，配置截图如图5所示： 3）上网行为管理系统的用户组及认证策略的设计。为了便于对企业网络资