网康上网行为管理系统测试报告.docxVIP

word 专业资料-可复制编辑-欢迎下载 网康上网行为管理系统测试报告 智能技术研究所 2022-03 word 专业资料-可复制编辑-欢迎下载 文档属性 文件名 网康上网行为管理系统测试报告 状态 更改历史 日期 日期 2022.03.29 描述 编写初稿 更改人 袁媛 版本 1.0 批准人 审批意 审批意见 审批日期 审批人 1. 测试背景 word 专业资料-可复制编辑-欢迎下载 光谷办公区共有 110 台可访问互联网的计算机，通过上网行为管理器“迪普UAG3000-CE” 进行访问控制。 “UAG3000-CE”能够控制每台计算机能否接入互联网，然而对于每台计算机 上的互联网访问行为，例如，浏览了哪些网页，发出了哪些邮件等，是否对外发布了敏感信 息等， 缺乏有效的监管措施。 部份员工安全意识淡薄， 其不规范的互联网行为往往会导致网 络拥塞、病毒传播甚至数据泄密等问题的发生。 为解决上述问题， 规范员工的互联网访问行为， 智能技术研究所借鉴武船总厂、 原武船 信息集成公司等单位的网络行为管理方案， 联系供应商提供了了一台监控功能更为强大的上 网行为管理服务器“网康 NI3100”，并于 2022 年 3 月 21 日至 3 月 29 日期间，对公司所有 上网人员的互联网访问及邮件收发等行为进行了监控测试。 测试结果表明，与现有的“迪普UAG3000-CE”相比， “网康 NI3100”能更有效地监管用 户的互联网访问行为，并给出详细的统计信息。 在测试期间， IT 小组根据“网康 NI3100”的监控信息，将部份员工的违规访问互联网 行为向其主管领导通报。 在经过初步的行为规范后， 光谷办公区的网络拥塞问题取得了较大 的改善。 2. 测试结果 “迪普 UAG3000-CE”与“网康NI3100”的对照测试结果如表 1 所示。详细测试结果 请参考“附件一、综合分析——用户行为合规报告”、“附件二、综合分析——工作效率报告” 以及“附件三、互联网带宽资源报告”。 表 1 对照测试结果 测试功能点 测试功能点 测试结果 测试内容 序号 word 专业资料-可复制编辑-欢迎下载 网康NI 网康 NI3100 UAG3000-CE 满足，但不支持 禁止访问非工作需求的网页，例如 网页访问控制满足 网页访问控制 满足 1 购物、视频、炒股等页 类管理 屏蔽对敏感词的有哪些信誉好的足球投注网站 屏蔽对敏感词的 有哪些信誉好的足球投注网站 满足2满 满足 2 敏感词 满足，但不支持 控制 P2P 网络下载速率对迅雷等 P2 控制 P2P 网络下 载速率 对迅雷等 P2P 网络下载软件的流量 进行控制，避免占用总带宽 3满足 3 进一步 的分类 管理 对 QQ、Skype、Messager 等即时通 控制即时通信软件控制 控制即时通信软 件 控制网络视频流 媒体 满足4信软件的聊天内容进行监控， 满足 4 控聊天内容 非工作的聊天行为。 对优酷、爱奇艺、斗鱼等网络视频 满足5满 满足 5 进行监控，禁止访问或者控制速率 不满足， 无法管 不满足， 无法管 控 邮件 内容及 附件 不满足 满足邮件外发监控6 满足 邮件外发监控 6 信息的泄密行为进行追溯； 分析每天网络的流量分布及异常情 满足7网络流 满足 7 况 对单个用户的互联网访问行为进行 单个用户互联网访问行为统计 单个用户互联网 访问行为统计 满足8不满 满足 8 为；导出用户的全部上网记录，对 其历史行为进行追溯查找； 对所实用户互联网访问行为进行分 用户互联网访问 满足不满足9 满足 不满足 9 行为排名 状图， 3. 测试总结 IT 小组对上网行为管理设备“网康 NI3100”进行了为期一周的测试。测试结果表明， “网康 NI3100”在管理界面上十分简单清晰，管理手段更为丰富，其管理粒度、监控范围 以及分析统计等功能均强于现有的“迪普 UAG3000-CE”。 word 专业资料-可复制编辑-欢迎下载 若采用“网康 NI3100”来管理公司光谷办公区的互联网访问行为， IT 小组将能实时掌 握和调节网络使用情况， 规范员工的互联网访问行为， 将当前的被动管理方式转变为主动管 理，提高网络的有效利用率，有效防范网络拥塞、病毒传播以及数据泄密等问题。 参考文档 描述文档名称 描述 《带宽资源报告》 《行为合规报告》 《工作效率报告》 附件一、综合分析——用户行为合规报告 2022-03-21 -- 2022-03-28 ，网络总体合规性状况优秀，所有上网策略的违规总数为91 次，占所有网络活动的比例为 0.01%。 在此期间，网络活动 TOP3 的业务为：邮件收发、论坛发帖、网站分类。 用户方面， TOP3 排名为： 08 违规数(32 次)、 01 违规数(18 次)、 02 违规数(12 次)。 wor