关于内容过滤及访问控制功能：.docVIP

本文由【中文word文档库】 搜集整理。中文word文档库免费提供海量教学资料、行业资料、范文模板、应用文书、考试学习和社会经济等word文档  一、上网行为管理与企业竞争力 随着Internet的接入的普及和带宽的增加，一方面员工上网的条件得到改善，另一方面也给企业带来更高的网络使用危险性、复杂性和混乱。在IDC对全世界企业网络使用情况的调查中发现，在上班工作时间里非法使用邮件、浏览Web网站音乐电影或者流媒体的员工正在增加，令头疼不已。据IDC的统计，企业中员工30%至40%的上网活动与工作无关而来自色情网站访问统计的分析表明：70%的色情网站访问量发生在工作时间。这导致三个问题(1)工作效率低下、(2)网络性能恶化、(3)违法行为。IT管理员如何对企业网络效能行为进行统计、分析和评估？ IT管理员如何限制一些非工作上网行为和非正常上网行为（如色情网站），如何监控、控制和引导员工正确使用网络？ IT管理员如何杜绝员工通过电子邮件、MSN等途径泄漏企业内部机密资料？ IT管理员如何在万一发生问题时有一个证据或依据？ 二、互联网管理的好帮手——SINFOR AC上网行为管理系统 网络作为信息时代企业的生产工具，同样面临着适当监控合理使用的问题。在美国和欧洲，有80%的企业对员工的互联网活动进行监视，而且这一举措得到了法律条文上的支持。随着中国加入WTO，经济领域的国际竞争进一步加剧，国内的企业也需要认真考虑合理使用网络资源，充分提高企业竞争力的问题。值得注意的是，中国员工比其它地区的员工每周多花7.6小时的时间来使用IM、玩游戏、P2P软件或流动媒体。互联网滥用，给中国企业带来了巨大的损失。 如何有效地解决这些问题，以便提高员工的工作效率，降低企业的安全风险，减少企业的损失成为中国企业迫在眉睫的紧要任务。Internet资源，防止企业信息资产泄漏，SINFOR AC安全网关P2P软件对企业网络带来的安全风险。通过带宽管理和访问跟踪技术，能有效防止对Internet资源的滥用。SINFOR AC安全网关 AC安全网关VPN模块和防火墙 AC安全网关Internet的办公效率。同时SINFOR AC安全网关IPS（入侵防御系统）功能，能有效识别和抵御3000多种攻击，更大范围的保护了企业连接到Internet的安全。 三、某集团控股有限公司网络现状及SINFOR AC解决方案 1 项目分析 随着业务的发展，信息化建设步伐的加快，某集团控股有限公司的网络安全问题也日益徒显，无孔不入的病毒（尤其是木马病毒）、垃圾邮件仍然大肆泛滥，DOS和DDOS 攻击，严重影响了企业应用系统的运行和公司业务的正常运作；另外，在针对内网的安全方面（尤其是PC客户端准入安全检查），由于缺少专门的客户端安全检查设备，无法有效的保护整个局域网的安全性，上班时间员工浏览一些与工作无关的网站，有些员工甚至登陆色情网站及其他受限制网站，同时使用P2P软件进行下载，耗费了大量时间和网络资源，除了有可能给内网带来不安全因素外，还导致工作效率不高。 信息化的飞快发展代来方便的同时也带来了威胁，现在的信息技术可以使员工非常方便的在网络上交换数据和信息，在工作便利的同时也不得不面对机密信息泄露的威胁。 2 现行网络环境 目前钱江摩托股份有限信息化数据网络环境简述如下： 上网方式：专线上网； 网络设备：专线下直连一个防火墙，下接交换机； 网络结构：总线拓扑，多个网段规划； 内网规模：300台以内个人PC。 3 解决效果 3．1 网络建设分析 如何为某集团控股有限公司信息化工作解决上述问题，并更加有效的推进？ 从整个网络来看，影响企业信息化安全建设，以及将局域网可靠地向外扩展的因素主要体现在两个方面：一是网络本身是否具备充分抵御内外网安全威胁的能力；二是内网行为缺少统一管理 下面分别加以说明： 3．1．1当前总部局域网存在安全隐患 单纯靠防火墙保障网络安全是不可行的，网络的安全是一个整体，并不是有某一样特别出色的配置。网络安全遵循的是“木桶原则”。 防火墙的功能有：1、过滤掉不安全服务和非法用户 2、控制对特殊站点的访问 3、提供监视Internet安全和预警的方便端点 防火墙并不是万能的，也有很多防火墙无能为力的地方：1、防火墙防不住绕过防火墙的攻击。比如，防火墙不限制从内部网络到外部网络的连接，那么，一些内部用户可能形成一个直接通往Internet的连接，从而绕过防火墙，造成一个潜在的backdoor.恶意的外部用户直接连接到内部用户的机器上，以这个内部用户的机器为跳板，发起绕过防火墙的不受限制的攻击。2、防火墙不是防毒墙，不能拦截带病毒的数据在网络之间传播。3、防火墙对数据驱动式攻击也无能为力。 ——摘至《ISA中文站》 /bbs/lofi.php?