第一篇：網(wǎng)管所應(yīng)該了解的上網(wǎng)行為管理知識

網(wǎng)管所應(yīng)該了解的上網(wǎng)行為管理知識

在企業(yè)局域網(wǎng)中，這樣的現(xiàn)象非常普遍：一些員工在上班時間看視頻、聊QQ、下載，過多的時間瀏覽與工作無關(guān)的網(wǎng)頁，下載占帶寬導(dǎo)致網(wǎng)速太慢;影響了其他員工的工作效率。這為企業(yè)的網(wǎng)絡(luò)管理造成了很大的難度，特別是現(xiàn)在網(wǎng)絡(luò)應(yīng)用的發(fā)展更新快，科學(xué)有效的網(wǎng)絡(luò)管理就變得非常必要了！而專業(yè)的上網(wǎng)行為管理軟件也隨之應(yīng)運(yùn)而生（例如小草上網(wǎng)行為管理軟路由）。

有些公司曾經(jīng)實施過懲罰制度，但效果不理想。為此，一些公司不允許員工上班時間上網(wǎng)。這樣一來，員工也有意見，認(rèn)為如果不讓上網(wǎng)工作起來不方便。公司同樣也很無奈，如果開通網(wǎng)絡(luò)，該怎么管理員工呢?實際上并不是所有的員工都需要網(wǎng)絡(luò)的，銷售、采購?fù)獠繀f(xié)作、生產(chǎn)管理等部門的員工可能需要上網(wǎng)，但是像人事、工程設(shè)計等部門上班時間用網(wǎng)絡(luò)的很少。怎么管理員工上網(wǎng)的行為?是堵還是疏? 據(jù)第三方的統(tǒng)計顯示，關(guān)于辦公室上網(wǎng)問題的受訪者的意見大致可以分為兩類。一種意見認(rèn)為應(yīng)該嚴(yán)格管理，嚴(yán)懲員工的不良行為;還有一種意見則認(rèn)為，在這個問題上，主管應(yīng)該持開明的態(tài)度，給員工一定的空間。

在辦公室里經(jīng)常會聽到有人抱怨“網(wǎng)速為什么這么慢?”，幾乎所有的企業(yè)都存在這樣的問題。那么企業(yè)花錢租用的10M甚至100M帶寬都被用在哪里了?為什么帶寬不斷擴(kuò)充，而網(wǎng)速并沒有明顯改善? “堵漏洞、砌高墻、防外攻、防內(nèi)賊，防不勝防”，防火墻越“砌”越“高”，入侵檢測越做越復(fù)雜，病毒庫越來越龐大，身份系統(tǒng)層層設(shè)保，卻依然無法應(yīng)對層出不窮網(wǎng)絡(luò)安全威脅，難道那么多安全產(chǎn)品都是擺設(shè)? 無論如何豪華的防線，一個漏洞就可以毀滅所有一切。內(nèi)部人員通過互聯(lián)網(wǎng)與外部通訊時，可能會引入含有惡意的或者攻擊性的內(nèi)容，如若未能得到監(jiān)測和控制，這將成為企業(yè)的一大隱患。并且充滿誘惑的網(wǎng)絡(luò)資源往往是風(fēng)險的發(fā)源地。

據(jù)一項調(diào)查顯示，普通企業(yè)員工每天的互聯(lián)網(wǎng)訪問活中40%與工作無關(guān)，對色情等非法網(wǎng)站的訪問量70%都發(fā)生在工作時間。上班時間“上網(wǎng)休閑”已經(jīng)成為普遍現(xiàn)象，聊天、游戲、炒股、購物、BBS、電影、博客等無時無刻不在搶占正常的工作時間，辦公室因此淪為不需要花錢的“網(wǎng)吧”。

約束員工在互聯(lián)網(wǎng)上的行為，其實是在幫助員工匡正工作行為，丟棄不好的習(xí)慣，成為一個專業(yè)、敬業(yè)的職業(yè)人，這對員工自身的職業(yè)發(fā)展也是大有裨益的。

當(dāng)出口擁塞，網(wǎng)絡(luò)訪問異常時，只能通過網(wǎng)絡(luò)層面的的設(shè)備分析原因，簡單的插拔網(wǎng)線，復(fù)位設(shè)備，以希圖問題解決。但本質(zhì)，內(nèi)在的源頭無法定位。

企業(yè)信息化管理者需要專業(yè)的洞悉網(wǎng)絡(luò)問題應(yīng)用源頭的能力，能夠分析問題的普遍性，嚴(yán)重性，共通性。哪些人群的應(yīng)用異常?哪些行為在單位內(nèi)最普遍?哪些部門隱患最突出? 隨著網(wǎng)絡(luò)信息管理技術(shù)的和應(yīng)用理念的不斷創(chuàng)新，很多企業(yè)和事業(yè)單位開始通過上網(wǎng)行為管理解決辦公室上網(wǎng)難題，小草上網(wǎng)行為管理軟路由是目前國內(nèi)知名的專業(yè)局域網(wǎng)管理軟件，是眾多企業(yè)的首選！

第二篇：應(yīng)該如何有效管理學(xué)生上網(wǎng)行為

應(yīng)該如何有效管理學(xué)生上網(wǎng)行為近年來國內(nèi)互聯(lián)網(wǎng)的發(fā)展范圍越來越廣，包括各類大中小學(xué)校也開始紛紛采用網(wǎng)絡(luò)信息進(jìn)行教研活動，也由此衍生許多出網(wǎng)絡(luò)教學(xué)場所。但由于互聯(lián)網(wǎng)的涉及面非常廣，難免讓學(xué)生接觸到一些不良信息，對其身心健康造成了比較嚴(yán)重的影響，因此在管理學(xué)生上網(wǎng)行為方面已成為所有學(xué)校的共識，而針對如何采用有效的網(wǎng)絡(luò)管理軟件來限制學(xué)生上網(wǎng)這一問題，國內(nèi)資深網(wǎng)絡(luò)設(shè)備專家任子行給我們做了相關(guān)解答。

其實關(guān)于學(xué)生上網(wǎng)怎樣才能控制好?這個問題相信家長和學(xué)校都有想過，只是一直沒能找到有效方法。據(jù)調(diào)查，中國網(wǎng)民中有三分之一是未成年人，并且有網(wǎng)癮的青少年已達(dá)數(shù)千萬人，這些數(shù)字不僅提醒了家長要適當(dāng)控制學(xué)生的網(wǎng)絡(luò)時間，更是給社會以警鐘要對未成年人上網(wǎng)行為進(jìn)行合理管理。同樣也引起了任子行創(chuàng)始人景曉軍博士的重視，于是2000年在中國深圳成立了最初以青少年為重點保護(hù)對象的網(wǎng)絡(luò)技術(shù)公司。

在這個家長和社會都很關(guān)注的問題上，任子行專家指出，由于網(wǎng)絡(luò)是信息化的產(chǎn)物，更會隨著時代的發(fā)展與時俱進(jìn)，如果只是拒絕或者限制上網(wǎng)時間其實并不能解決問題，因為網(wǎng)絡(luò)開放性和娛樂性的特征會讓孩子不由自主的陷入其中。所以需要一款既能讓學(xué)生通過正常網(wǎng)絡(luò)途徑學(xué)習(xí)知識，又能杜絕不良信息和無關(guān)內(nèi)容的網(wǎng)絡(luò)軟件——網(wǎng)絡(luò)安全管理產(chǎn)品。這款產(chǎn)品不僅可以為青少年上網(wǎng)起到管理和引導(dǎo)的作用，還能在保證上網(wǎng)自由的同時，對網(wǎng)絡(luò)內(nèi)容進(jìn)行監(jiān)控和記錄，并有效阻止不良信息的侵襲。

就拿大家都不陌生的網(wǎng)游來講，陷入網(wǎng)癮的學(xué)生中絕大部分都是因為對網(wǎng)絡(luò)游戲的癡迷，但大多游戲多多少少都會涉及到一些或暴力或色情的畫面，這對孩子身心健康有著極大的破壞力，所以這款產(chǎn)品能夠全面記錄網(wǎng)游應(yīng)用的行為日志和必要的賬號信息，還有限制游戲類別和控制游戲時間的功能，并可根據(jù)場所的具體需要進(jìn)行個性化定制，幫助青少年早日走出游戲世界。

所以這款網(wǎng)絡(luò)安全管理系統(tǒng)軟件在國內(nèi)各大院校得到了廣泛的應(yīng)用，作為安全網(wǎng)絡(luò)的守護(hù)者，任子行表示自己要繼續(xù)做綠色網(wǎng)絡(luò)的創(chuàng)造者，并要確保學(xué)生對學(xué)生的上網(wǎng)行為進(jìn)行全面的網(wǎng)絡(luò)管理和網(wǎng)絡(luò)監(jiān)控，為中國青少年的成長在網(wǎng)絡(luò)生活中保駕護(hù)航。

第三篇：聚生網(wǎng)管專注企事業(yè)單位員工上網(wǎng)行為管理

聚生網(wǎng)管專注企事業(yè)單位員工上網(wǎng)行為管理

作者：大勢至 日期：2010-9-8

計算機(jī)網(wǎng)絡(luò)的普及應(yīng)用已滲透到社會各個層面，給社會帶來便利的同時也隨之帶來的安全和管理問題?；ヂ?lián)網(wǎng)絡(luò)是一把雙刃劍；就如一個企業(yè)而言有些員工利用工作時間看新聞、玩游戲、干私活、聊天、泄密公司資料、炒股票、下電影、聽歌曲、瀏覽seqing站點、甚至在公司網(wǎng)上邊拿老板工資邊找工作等等。員工這種不受管制的上網(wǎng)行為不僅僅消耗公司網(wǎng)絡(luò)資源，更是因為影響公司效率、泄露公司機(jī)密、甚至丟失客戶資源令人痛心。而利用局域網(wǎng)網(wǎng)絡(luò)監(jiān)控軟件這非常有效的管理輔助手段并和企業(yè)的內(nèi)部管理機(jī)制結(jié)合達(dá)到更加事半功倍的效果。

企事業(yè)單位對網(wǎng)管軟件的需求，催生了國內(nèi)大大小小幾十家的上網(wǎng)行為管理軟件提供商，他們紛紛推出了各種架構(gòu)、各具特色的上網(wǎng)行為管理系統(tǒng)，初步形成了具有一定規(guī)模的網(wǎng)管軟件市場，網(wǎng)管軟件廠家之間的競爭也日趨激烈。

但是由于網(wǎng)絡(luò)管理、網(wǎng)管軟件是一個新生的事物，相關(guān)的定義和概念尚未明晰，所以一些網(wǎng)管軟件廠商，處于市場營銷和經(jīng)濟(jì)利益的考慮，向用戶灌輸一些錯誤的理論、概念，加之用戶對網(wǎng)管軟件相關(guān)的概念、知識、甚至是自己網(wǎng)絡(luò)管理的具體需求掌握不足，所以常常導(dǎo)致用戶選擇了不合適的網(wǎng)管軟件，一方面無法實現(xiàn)網(wǎng)絡(luò)管理、網(wǎng)絡(luò)監(jiān)控的目的，另一方面也造成了投資的浪費(fèi)。

其實，國內(nèi)大多數(shù)企事業(yè)單位對網(wǎng)絡(luò)管理的需求不外乎以下幾點（同時，本文結(jié)合國內(nèi)知名的網(wǎng)管軟件品牌“聚生網(wǎng)管”來綜述企事業(yè)單位如何選擇更合適的網(wǎng)絡(luò)管理軟件）：

一、限制P2P下載。如何有效地禁止迅雷、網(wǎng)際快車、QQ旋風(fēng)等流行的P2P下載軟件，以及一些P2P視頻軟件，如酷狗、PPlive、PPstream、PP點點通、VAGAA、QQlive等等，防止這些P2P軟件大量搶占公司的網(wǎng)絡(luò)帶寬，保證大家都可以正常、暢通上網(wǎng)。

二、限制QQ等聊天軟件。上班族中幾乎人人都有QQ、msn、飛信、skype、ICQ 等等聊天軟件，這些流行的聊天軟件雖說可以用于工作、業(yè)務(wù)聯(lián)系；但是大多數(shù)情況下都是員工聊私事、侃大山的工具，所以有效監(jiān)控聊天軟件、禁止聊天軟件登陸，已經(jīng)成為當(dāng)前網(wǎng)絡(luò)管理中的重要一環(huán)。

三、限制上網(wǎng)速度、控制上網(wǎng)流量。在局域網(wǎng)環(huán)境中，有效限制上網(wǎng)帶寬，防止局域網(wǎng)個別員工大量搶占帶寬而影響其他人上網(wǎng)，也是網(wǎng)絡(luò)管理的重要方面。目前，一些單位紛紛采用路由器、交換機(jī)、防火墻等網(wǎng)絡(luò)設(shè)備來實現(xiàn)對帶寬的控制，效果不是很明顯，無法達(dá)到網(wǎng)絡(luò)管理的目的。

四、限制股票軟件、限制網(wǎng)絡(luò)游戲的運(yùn)行。一些上班族常常在工作時間利用股票軟件進(jìn)行股票交易、買賣行為；還有一些員工常常玩一些在線游戲、網(wǎng)絡(luò)游戲。這些行為占用了員工的工作時間、影響了員工的工作效率，因此必須加以限制。

目前在國內(nèi)網(wǎng)管軟件品牌中，是唯一不需要安裝客戶端、不需要在交換機(jī)做端口鏡像、部署HUB或者代理服務(wù)器就可以實現(xiàn)對局域網(wǎng)的全面監(jiān)控。聚生網(wǎng)管可以實現(xiàn)有效管控P2P下載、限制即時通訊軟件、限制電腦上網(wǎng)速度、控制上網(wǎng)流量、禁止登錄股票網(wǎng)站、限本文來自：就要個性簽名 004km.cn 內(nèi)江三橋醫(yī)院 004km.cn 鐵觀音批發(fā) 004km.cn 新手卡 004km.cn stm32論壇 bbs.baiquwang.com

制使用股票軟件、禁止玩網(wǎng)絡(luò)游戲、進(jìn)行IP和MAC地址綁定防止私自更改IP地址的行為；限制瀏覽與工作無關(guān)的網(wǎng)站等等功能。聚生網(wǎng)管可以為企事業(yè)單位實現(xiàn)一站式、全方位的網(wǎng)絡(luò)管控，同時，聚生網(wǎng)管是一次收費(fèi)、永久使用、永久免費(fèi)升級的網(wǎng)管軟件，從而極大地降低了用戶的使用成本，可以幫助企事業(yè)單位實現(xiàn)最具性價比的網(wǎng)絡(luò)管控，為企事業(yè)單位創(chuàng)造良好的網(wǎng)絡(luò)管理收益。

本文來自：就要個性簽名 004km.cn 內(nèi)江三橋醫(yī)院 004km.cn 鐵觀音批發(fā) 004km.cn 新手卡 004km.cn stm32論壇 bbs.baiquwang.com

第四篇：網(wǎng)管技巧：巧用URL過濾實現(xiàn)高效上網(wǎng)行為管理

網(wǎng)管技巧：巧用URL過濾實現(xiàn)高效上網(wǎng)行為管理

上網(wǎng)行為管理產(chǎn)品具有URL(或網(wǎng)址)過濾的功能，企業(yè)可以使用上網(wǎng)行為管理設(shè)備過濾與工作無關(guān)的網(wǎng)站，從而規(guī)范員工上網(wǎng)行為，提高工作效率。

AD：

上網(wǎng)行為管理產(chǎn)品具有URL(或網(wǎng)址)過濾的功能，企業(yè)可以使用上網(wǎng)行為管理設(shè)備過濾與工作無關(guān)的網(wǎng)站，從而規(guī)范員工上網(wǎng)行為，提高工作效率。但很多用戶在使用RUL過濾功能時容易產(chǎn)生困惑，如為什么已經(jīng)設(shè)置了對指定URL(或網(wǎng)址)的過濾規(guī)則，該URL(或網(wǎng)址)還可以打開?本文將從URL過濾功能的實現(xiàn)原理出發(fā)解答這些問題，并介紹不同需求條件下的URL過濾規(guī)則設(shè)置技巧。

URL定義

Uniform Resource Locator即“統(tǒng)一資源定位符”，也被稱為“網(wǎng)頁地址”，是因特網(wǎng)上標(biāo)準(zhǔn)資源的地址。URL的一般格式是：“協(xié)議：//主機(jī)/路徑/文件名.文件后綴”。URL是對可以從因特網(wǎng)上得到的資源的位置和訪問方法的一種簡潔的表示，相當(dāng)于一個文件名在網(wǎng)絡(luò)范圍的擴(kuò)展。因此URL是與因特網(wǎng)相連的機(jī)器上的任何可訪問對象的一個指針。例如http://baike.baidu.com/view/1321789.htm代表baike.baidu.com這臺主機(jī)view路徑下的1321789.htm文件，其通信協(xié)議為http(超文本傳輸協(xié)議)。

URL過濾原理

上網(wǎng)行為管理產(chǎn)品對URL的過濾通常是指針對HTTP協(xié)議URL的過濾。下面我們還是以訪問“http://baike.baidu.com/view/1321789.htm”為例講解URL過濾的原理：當(dāng)我們?yōu)g覽”http://baike.baidu.com/view/1321789.htm”這個網(wǎng)址的同時運(yùn)行抓包軟件，將會捕獲到下圖所示的報文：

捕獲的URL訪問報文

分析上述報文可以看出當(dāng)主機(jī)訪問網(wǎng)站時，首先會發(fā)送一個HTTP請求報文，該報文指明了應(yīng)用層協(xié)議為HTTP，操作方法為GET，URL字段內(nèi)容(路徑及文件名)為“/view/1321789.htm”，HOST字段內(nèi)容為“baike.baidu.com”。當(dāng)一個http報文經(jīng)過上網(wǎng)行為管理設(shè)備時，設(shè)備可以識別出上述信息，并進(jìn)一步檢查報文中的HOST和URL字段內(nèi)容，如果HOST或URL字段內(nèi)容中有字符串與URL過濾規(guī)則中定義的過濾關(guān)鍵字相匹配，那么該報文將會被丟棄，用戶電腦與該網(wǎng)站服務(wù)器的連接斷開，從而無法打開該網(wǎng)頁。

實用案例

案例一：為什么已經(jīng)設(shè)置了過濾“http://004km.cn”網(wǎng)址關(guān)鍵字，網(wǎng)易主頁卻還是能打開? 上面已經(jīng)說過上網(wǎng)行為管理設(shè)備在進(jìn)行URL過濾時檢查的是HTTP報文中HOST和URL字段的內(nèi)容，從上述抓包信息分析可知“http://”字符串并不會出現(xiàn)在這兩個字段中。因此，設(shè)備無法在訪問網(wǎng)易網(wǎng)站的HTTP報文的HOST及RUL字段中匹配到“http://004km.cn”這個字符串，正確的過濾關(guān)鍵字應(yīng)該為“004km.cn”。

案例二：我想過濾網(wǎng)易郵箱，但不想過濾網(wǎng)易主頁和其他網(wǎng)易子鏈接，如何設(shè)置? 由于網(wǎng)易郵箱的HOST字段為mail.163.com，設(shè)置過濾關(guān)鍵字為“mail.163.com”即可以達(dá)到效果。而訪問網(wǎng)易主頁時HTTP報文中的HOST字段為004km.cn不會匹配過濾規(guī)則定義的“mail.163.com”關(guān)鍵字，因此訪問網(wǎng)易主頁不會被過濾。

案例三：我想過濾所有與網(wǎng)易有關(guān)的網(wǎng)頁，并已經(jīng)設(shè)置了“004km.cn”過濾關(guān)鍵字，為什么只有網(wǎng)易主頁打不開，網(wǎng)易郵箱和網(wǎng)易新聞卻還能打開? 很顯然由上述兩案例我們已經(jīng)知道“004km.cn”是網(wǎng)易主頁的HOST字段內(nèi)容。而網(wǎng)易郵箱是“mail.163.com”，網(wǎng)易新聞是“news.163.com”，因此無法完全匹配“004km.cn”過濾關(guān)鍵字，也就達(dá)不到過濾它們的效果。想達(dá)到這個效果其實很簡單，設(shè)置關(guān)鍵字為“163.com”即可。因為與網(wǎng)易有關(guān)的網(wǎng)頁其HOST字段都會包含“163.com”字符。

第五篇：上網(wǎng)行為管理

1． 上網(wǎng)行為管理

目前市場主流廠商：深信服、網(wǎng)康 ? 典型案例

2.1 提升內(nèi)網(wǎng)業(yè)務(wù)操作效率——封堵非業(yè)務(wù)應(yīng)用解決方案

方案背景：

日益發(fā)達(dá)的互聯(lián)網(wǎng)讓企業(yè)員工有了更多的選擇，網(wǎng)上聊天、網(wǎng)上購物、在線視頻、論壇灌水、BT電影……上班時間，員工很難不受眾多網(wǎng)絡(luò)娛樂的誘惑，大家在或多或少地利用工作時間進(jìn)行非業(yè)務(wù)操作。

以上行為實實在在地存在于我們的辦公網(wǎng)中。事實上，我們很多企業(yè)員工打開電腦的第一件事便是開迅雷，下載電影、視頻、游戲；也有為數(shù)不少的員工癡迷股海，一心撲在大盤上面；而我們的員工在在線視頻、在線小游戲、娛樂網(wǎng)站、熱門論壇上花費(fèi)的時間更是驚人。凡此種種，無不給我們有限的帶寬資源帶來了巨大的流量壓力，給員工的辦公效率打了一個大大的問號。

上網(wǎng)行為管理解決方案——合理封堵非業(yè)務(wù)網(wǎng)絡(luò)應(yīng)用

隨著現(xiàn)代企業(yè)管理理念和信息技術(shù)水平的提升，如何有效管理與利用互聯(lián)網(wǎng)資源，這已成為現(xiàn)代企業(yè)管理的重要衡量標(biāo)準(zhǔn)。與此同時，上網(wǎng)行為管理的理念愈發(fā)深入人心，提升員工網(wǎng)絡(luò)業(yè)務(wù)的辦公效率，這已經(jīng)成為企業(yè)IT管理者關(guān)心的首要問題。、如上圖，企業(yè)通過以網(wǎng)關(guān)、網(wǎng)橋、或旁路模式部署上網(wǎng)行為管理產(chǎn)品，可以有效對內(nèi)網(wǎng)員工的各種網(wǎng)絡(luò)應(yīng)用行為進(jìn)行管理。上班時間，封掉影響業(yè)務(wù)效率的非業(yè)務(wù)應(yīng)用及相關(guān)網(wǎng)站；對擠占公司帶寬資源的應(yīng)用進(jìn)行流量控制，確保主流的辦公應(yīng)用帶寬資源，以提高業(yè)務(wù)應(yīng)用的辦公效率。

方案價值：

1、全方位封堵p2p，確保正常辦公業(yè)務(wù)帶寬

P2P應(yīng)用給用戶帶來了前所未有的速度體驗與資源共享，但也擠占了我們大量的帶寬資源。P2P的帶寬占用問題已經(jīng)成為每個IT管理者頭痛的問題，其所帶來的負(fù)作用日漸凸顯。鑒于此，上網(wǎng)行為管理設(shè)備通過檢測網(wǎng)絡(luò)軟件數(shù)據(jù)包特征碼，可以對常用軟件進(jìn)行徹底封堵，包括BT、eMule、PPLive、QQLive等。對于加密BT、不常用的和未知版本的P2P軟件，獨(dú)有的網(wǎng)絡(luò)行為智能分析技術(shù)使其同樣難逃法網(wǎng)。

有些部門和領(lǐng)導(dǎo)因業(yè)務(wù)需要使用P2P，在全面封堵的同時，上網(wǎng)行為管理設(shè)備還可以提供 P2P流控功能，即允許指定用戶使用P2P，但對其占用的帶寬進(jìn)行控制。對不同用戶，按時間段進(jìn)行P2P應(yīng)用封堵、帶寬分配與流量控制，上網(wǎng)行為管理設(shè)備可有效平衡公司內(nèi)部架構(gòu)要求、提升核心業(yè)務(wù)辦公效率。

2、選擇性內(nèi)容過濾，方式靈活

除針對網(wǎng)絡(luò)應(yīng)用軟件外，上網(wǎng)行為管理設(shè)備還內(nèi)置了千萬條級的URL庫，對URL庫按照20個大類進(jìn)行了劃分?；诖耍琁T管理者可以方便地對娛樂、購物、游戲、影視等網(wǎng)站進(jìn)行控制和屏蔽，同時用戶可手工輸入新分類和新URL地址，這進(jìn)一步增強(qiáng)了網(wǎng)管人員工作的靈活性。

同時，上網(wǎng)行為管理設(shè)備針對通過HTTP、FTP等上傳下載的電影等大文件，可以根據(jù)關(guān)鍵字如 avi、rmvb、mpeg進(jìn)行文件過濾，以保證核心業(yè)務(wù)的帶寬。

3、差異化權(quán)限劃分，構(gòu)建和諧組織

對于以上管控，上網(wǎng)行為管理設(shè)備可根據(jù)不同用戶、不同部門的差異化網(wǎng)絡(luò)使用權(quán)限，人性化管控整個企業(yè)。如給銷售部門足夠的網(wǎng)頁瀏覽權(quán)限，以方便其網(wǎng)上尋找客戶資源，而對后勤人員則封掉P2P應(yīng)用、游戲與炒股網(wǎng)站等。

2.2上網(wǎng)行為管理+SSL VPN防信息泄露解決方案

背景分析：

據(jù)IDC調(diào)查報告顯示，全球有近80%的企業(yè)存在著信息安全與風(fēng)險問題。在報告所調(diào)查的公司中，進(jìn)行網(wǎng)絡(luò)常規(guī)安全檢查的公司不到一半，只有30%的公司具有跟蹤用戶訪問的能力，30%的公司使用加密技術(shù)進(jìn)行數(shù)據(jù)傳輸。報告顯示：信息安全問題大都來自于企業(yè)內(nèi)部，信息泄密很多時候源于信息安全管理不善。在中國，眾多的事業(yè)單位也面臨這些問題。

事實上，很多企事業(yè)單位內(nèi)外網(wǎng)、服務(wù)器隔離存在問題，業(yè)務(wù)系統(tǒng)的操作并沒有明確授權(quán)人員，這導(dǎo)致一些非授權(quán)人員大肆訪問并修改內(nèi)網(wǎng)服務(wù)器的重要數(shù)據(jù)；很多單位員工信息安全意識也較薄弱，很多時候?qū)⒖蛻粜畔?、?nèi)部敏感信息等在公網(wǎng)上隨便傳播，并沒有加密，這樣的信息數(shù)據(jù)很容易被竊取修改。

現(xiàn)在，客戶對企業(yè)、民眾對事件單位應(yīng)用服務(wù)的訪問量在不斷增加，客戶的訪問請求經(jīng)常集中在數(shù)臺服務(wù)器上，而其它服務(wù)器卻因訪問量低而低效運(yùn)行，這不僅影響了用戶的體驗感受，也嚴(yán)重影響著該應(yīng)用服務(wù)訪問穩(wěn)定性。為將大量的訪問最快的處理并提高服務(wù)器的運(yùn)行效率，保證信息發(fā)布不被中斷，以此來保證信息傳播的安全，這點也為越來越多的有識之士關(guān)注。

解決方案：

通過上網(wǎng)行為管理產(chǎn)品來防止企事業(yè)單位內(nèi)網(wǎng)泄密，這樣可有效解決單位內(nèi)部泄密的問題；通過SSL VPN，企事業(yè)單位可對外部接入人員進(jìn)行身份認(rèn)證，并對這些接入人員進(jìn)行精確的權(quán)限分配來保證合法的訪問與系統(tǒng)修改，這也可以有效隔離內(nèi)網(wǎng)里的應(yīng)用服務(wù)器與內(nèi)外網(wǎng)。

產(chǎn)品部署拓?fù)鋱D如下：

如上部署，上網(wǎng)行為管理設(shè)備以網(wǎng)橋模式透明部署于企事業(yè)單位內(nèi)網(wǎng)，通過識別敏感信息并進(jìn)行過濾等手段，全方位保護(hù)客戶的信息資產(chǎn)和信息安全。

SSL VPN產(chǎn)品以旁路模式部署，企事業(yè)單位通過SSL VPN為不同級別的訪問者分配不同的訪問權(quán)限，并對其進(jìn)行嚴(yán)格的身份認(rèn)證，這樣有效管理了外部員工、客戶對內(nèi)網(wǎng)應(yīng)用系統(tǒng)服務(wù)的訪問安全。

方案價值：

上述整合的解決方案，將使企事業(yè)單位解決面臨的信息安全風(fēng)險，使得組織業(yè)務(wù)系統(tǒng)獲得持久的可靠和穩(wěn)定。

上網(wǎng)行為管理產(chǎn)品將幫助企事業(yè)單位防范企事業(yè)單位的信息資產(chǎn)泄密，這將有助于降低組織機(jī)構(gòu)的信息安全風(fēng)險，這讓企業(yè)、事業(yè)單位專注信息資產(chǎn)管理，讓部門溝通、客戶溝通等多方面溝通更有效。

SSL VPN將幫助組織強(qiáng)化信息數(shù)據(jù)訪問安全。對內(nèi)網(wǎng)重要區(qū)域信息數(shù)據(jù)的訪問控制，能從源頭上有效保護(hù)信息資產(chǎn)安全，SSL VPN提供從訪問終端安全——接入認(rèn)證安全——數(shù)據(jù)傳輸安全——訪問權(quán)限安全等一體化的安全。

2.3校園網(wǎng)上網(wǎng)行為管理+SSL VPN綜合解決方案

校園網(wǎng)現(xiàn)狀：

校園網(wǎng)網(wǎng)絡(luò)規(guī)模龐大，相應(yīng)的網(wǎng)絡(luò)應(yīng)用流量非常驚人；學(xué)生網(wǎng)絡(luò)應(yīng)用比較活躍，規(guī)范管理非常頭疼。具體而言，校園網(wǎng)建設(shè)中存在如下問題：

1、流量問題

因為學(xué)生BT下載、在線視頻、迅雷應(yīng)用等P2P行為十分活躍，校園網(wǎng)帶寬出口經(jīng)常被堵塞，師生正常的網(wǎng)絡(luò)應(yīng)用經(jīng)常被擠占。

2、網(wǎng)上言論

目前高校學(xué)生網(wǎng)絡(luò)應(yīng)用活躍，校內(nèi)BBS言論、公網(wǎng)上知名論壇等經(jīng)常語出驚人之舉，時常給學(xué)校帶來世俗、法律上的諸多困擾。由于目前網(wǎng)絡(luò)言論實行匿名式注冊，出現(xiàn)問題后很難查詢當(dāng)事人，最后給學(xué)校帶來了極大的負(fù)面影響。

3、網(wǎng)絡(luò)應(yīng)用規(guī)范問題

不可否認(rèn)，目前大學(xué)在校生所面對的網(wǎng)絡(luò)信息、資源較前些年豐富了很多，這其中也有一些色情、反動等類型的網(wǎng)站及其應(yīng)用，如何從校園網(wǎng)建設(shè)上規(guī)避這些不良網(wǎng)站、應(yīng)用的影響，將制度的規(guī)范強(qiáng)制執(zhí)行在日常網(wǎng)絡(luò)應(yīng)用中，這對管理者是個不小的挑戰(zhàn)。

4、校內(nèi)資源使用問題

學(xué)校、政府花費(fèi)了巨大的精力進(jìn)行校園網(wǎng)建設(shè)，國際教育網(wǎng)絡(luò)資源對高校也有很大的優(yōu)惠措施。目前校園的圖書館電子資源、校內(nèi)OA系統(tǒng)、校務(wù)管理系統(tǒng)給師生工作學(xué)習(xí)都帶來了便利，但走出校園網(wǎng)這些資源便無力利用了。如何在校園網(wǎng)外實現(xiàn)遠(yuǎn)程登錄辦公已經(jīng)成為校園網(wǎng)深度建設(shè)必須面對的問題。

最重要的是，當(dāng)校園網(wǎng)初步建成之后，如何查詢師生校園網(wǎng)應(yīng)用情況（如學(xué)生經(jīng)常應(yīng)用什么網(wǎng)絡(luò)軟件，在網(wǎng)上做什么事情），以此來發(fā)現(xiàn)網(wǎng)絡(luò)應(yīng)用問題及校園網(wǎng)建設(shè)中存在的不足，這對學(xué)校的網(wǎng)絡(luò)管理者尤為重要，他們需要一種能對網(wǎng)絡(luò)建設(shè)與管理決策提出良好反饋機(jī)制的解決方案。

部署拓?fù)鋱D：

上網(wǎng)行為管理+SSL VPN綜合解決方案：

為此，選擇上網(wǎng)行為管理+SSL VPN遠(yuǎn)程登錄解決方案。將學(xué)校內(nèi)網(wǎng)安全管理單純地由對外防御病毒、黑客入侵、垃圾郵件，轉(zhuǎn)向了內(nèi)外兼?zhèn)涞娜婀芸?，如訪問控制、訪問跟蹤、流量限制、監(jiān)控、審計等。配合SSL VPN遠(yuǎn)程登錄訪問內(nèi)網(wǎng)，讓從公網(wǎng)訪問校園網(wǎng)內(nèi)資源成為可能。

1、網(wǎng)絡(luò)行為審計

將上網(wǎng)行為管理設(shè)備部署在學(xué)院網(wǎng)絡(luò)出口的防火墻后側(cè)，以網(wǎng)橋模式部署，實現(xiàn)三進(jìn)三出（WAN 口接三臺設(shè)備，LAN口接三臺交換機(jī)），保證所有流經(jīng)學(xué)院網(wǎng)絡(luò)出口的流量都會經(jīng)過上網(wǎng)行為管理設(shè)備的管控和記錄，讓學(xué)院所有上網(wǎng)行為記錄有據(jù)可查，事實上學(xué)院IT管理者甚至可以預(yù)先設(shè)置好敏感關(guān)鍵字，提前過濾網(wǎng)上敏感言論。

2、全面流量控制

對流經(jīng)學(xué)院網(wǎng)絡(luò)出口處的所有流量，上網(wǎng)行為管理設(shè)備全面進(jìn)行流量控制。事實上，該設(shè)備對學(xué)院所有的師生根據(jù)院系、專業(yè)進(jìn)行帶寬分配，即將用戶分劃分成組，然后對于不同的組分配不同的帶寬、流量上傳下載的限定。通過上網(wǎng)行為管理設(shè)備，學(xué)院IT管理部門甚至可以根據(jù)相關(guān)師生的網(wǎng)絡(luò)應(yīng)用行為、訪問網(wǎng)站類型、上傳下載文件類型進(jìn)行流量控制。如學(xué)生正常應(yīng)用時放開流量，一旦進(jìn)行BT下載，則馬上施以流量控制。

3、提高師生網(wǎng)絡(luò)應(yīng)用效率

雖然學(xué)生網(wǎng)絡(luò)應(yīng)用非?；钴S，但他們很多的網(wǎng)絡(luò)應(yīng)用行為與學(xué)業(yè)、功課并沒有多大關(guān)系，有些學(xué)生甚至到學(xué)校機(jī)房上機(jī)時仍然玩網(wǎng)絡(luò)游戲、網(wǎng)上沖浪。針對這些現(xiàn)象，學(xué)院IT管理部門綁定學(xué)院公用計算機(jī)，讓學(xué)生上機(jī)上課時，完全封堵住在線游戲、在線視頻、娛樂網(wǎng)站等，從網(wǎng)絡(luò)管理上強(qiáng)制執(zhí)行上課學(xué)習(xí)的課堂原則。

4、提供網(wǎng)絡(luò)決策咨詢

學(xué)院內(nèi)網(wǎng)用戶的非授權(quán)網(wǎng)絡(luò)行為被禁止，學(xué)校管理者可以對學(xué)校網(wǎng)絡(luò)運(yùn)行情況進(jìn)行統(tǒng)計、分析、評估，做到細(xì)致的訪問控制，有效管理用戶上網(wǎng)行為。除了實現(xiàn)強(qiáng)大流量分析及帶寬劃分與分配外，同時各種網(wǎng)絡(luò)行為日志也都將得到全面記錄，方便日后查詢。

5、SSL VPN遠(yuǎn)程登錄校園內(nèi)網(wǎng)

將SSL VPN 采用單臂模式部署，接在學(xué)院核心三層交換機(jī)下，在不改變原網(wǎng)絡(luò)結(jié)構(gòu)的情況下，師生可以在任何能上網(wǎng)的地方安全高效地登錄學(xué)校內(nèi)網(wǎng)的OA系統(tǒng)、圖書館資源等，實現(xiàn)辦公效率的快速提升。

2.4銀行業(yè)上網(wǎng)行為管理解決方案

項目背景：

目前銀行的多項業(yè)務(wù)均需依賴互聯(lián)網(wǎng)平臺，銀行信息化建設(shè)一直引領(lǐng)著各行業(yè)信息化建設(shè)的潮頭。雖然金融單位已經(jīng)部署了多種網(wǎng)絡(luò)安全產(chǎn)品來抵御來自互聯(lián)網(wǎng)的攻擊，但在內(nèi)網(wǎng)安全、規(guī)范管理、信息安全上存在許多薄弱環(huán)節(jié)。試想：如果銀行職員上班時間BT下載、在線觀看視頻、訪問賭博網(wǎng)站等，這些行為通過部署于網(wǎng)關(guān)出口的防火墻就能得到控制嗎？銀行內(nèi)網(wǎng)一旦缺乏有效的管理手段必然會增加各項業(yè)務(wù)操作的風(fēng)險，而且會嚴(yán)重影響工作效率。

存在問題：

隨著銀行業(yè)務(wù)的不斷豐富，銀行的各項業(yè)務(wù)運(yùn)作越來越多依賴于網(wǎng)絡(luò)平臺，為了達(dá)到銀行信息安全的要求，提高銀行的競爭力，需要構(gòu)建管理規(guī)范、流量平穩(wěn)、防止泄密的安全無憂內(nèi)網(wǎng)。目前銀行內(nèi)網(wǎng)管理存在以下問題：

1、銀行職員上班時觀看在線視頻、進(jìn)行BT下載等行為，對網(wǎng)絡(luò)出口帶寬造成了不小的壓力，銀行的正常業(yè)務(wù)運(yùn)用可能因為這些非工作性網(wǎng)絡(luò)應(yīng)用造成中斷；

2、銀行業(yè)務(wù)操作人員利用資金流相對便利，如何有效封堵加密的賭博網(wǎng)站、相關(guān)網(wǎng)絡(luò)應(yīng)用，是銀行迫切需要解決的問題。

解決方案：

針對上述問題，銀行選擇上網(wǎng)行為管理解決方案，希望通過對內(nèi)網(wǎng)用戶進(jìn)行明確的權(quán)限分配，規(guī)范銀行員工上班時網(wǎng)絡(luò)應(yīng)用；通過徹底的帶寬、流量控制，保障銀行業(yè)務(wù)系統(tǒng)帶寬，并進(jìn)一步提高銀行員工的網(wǎng)絡(luò)應(yīng)用效率。

功能及解決的問題：

1、內(nèi)網(wǎng)用戶上網(wǎng)權(quán)限的細(xì)致劃分

針對銀行不同的部門，細(xì)致規(guī)定其部門員工的上網(wǎng)權(quán)限，讓合適的人上合適的網(wǎng)站，進(jìn)行合適的網(wǎng)絡(luò)應(yīng)用，超過該部門工作權(quán)限的網(wǎng)絡(luò)行為一律禁止。

上網(wǎng)行為管理設(shè)備針對銀行各部門進(jìn)行用戶組劃分，如信用卡中心、財務(wù)部……然后對基于人員劃分的用戶組賦予不同的上網(wǎng)權(quán)限，如：封掉信用卡中心炒股、加密交易網(wǎng)站應(yīng)用……上網(wǎng)行為管理設(shè)備甚至可以針對具體的用戶進(jìn)行上網(wǎng)權(quán)限分配。上網(wǎng)行為管理產(chǎn)品細(xì)致的權(quán)限分配，大大降低了網(wǎng)絡(luò)管理者的維護(hù)量，合理地規(guī)劃出局域網(wǎng)的組織結(jié)構(gòu)。

2、全面流量控制

事實上，一個2M以太網(wǎng)出口的局域網(wǎng)，只要有2個以上的員工不限速地使用BT，幾乎所有人的正常網(wǎng)絡(luò)瀏覽都將成為不可完成的任務(wù)。銀行帶寬出口雖然相對較大，但因為其網(wǎng)絡(luò)應(yīng)用眾多，出口帶寬也面臨不小的壓力。

上網(wǎng)行為管理設(shè)備可進(jìn)行BT、加密BT、未知版本BT的全面封堵，而且不會像防火墻那樣被BT軟件通過轉(zhuǎn)換端口繞過去；通過基于人員、應(yīng)用、訪問網(wǎng)站類型等進(jìn)行帶寬分配、流量控制，銀行IT人員可以提前規(guī)劃好各部門網(wǎng)絡(luò)應(yīng)用流量，充分保障銀行正常業(yè)務(wù)運(yùn)作。

3、詳細(xì)的日志備份

銀行內(nèi)網(wǎng)用戶每天訪問互聯(lián)網(wǎng)時產(chǎn)生的日志十分巨大，亟需一個更大容量的數(shù)據(jù)備份機(jī)制，而傳統(tǒng)網(wǎng)關(guān)所能提供的硬盤存儲容量有限，且這些數(shù)據(jù)查詢頗為麻煩。

銀行關(guān)注日志信息的完整性和保密性，通過上網(wǎng)行為管理設(shè)備獨(dú)立的日志存儲中心，確保了銀行內(nèi)網(wǎng)網(wǎng)絡(luò)應(yīng)用日志的完整性與保密性。通過使用上網(wǎng)行為管理設(shè)備，銀行的管理者可以通過直觀的、圖象化的方式了解網(wǎng)絡(luò)帶寬的利用情況以及內(nèi)網(wǎng)用戶的網(wǎng)絡(luò)訪問狀態(tài)，將網(wǎng)絡(luò)使用情況自動生成報表并統(tǒng)計出網(wǎng)絡(luò)訪問的趨勢，以幫助系統(tǒng)管理員更好地維護(hù)和管理網(wǎng)絡(luò)。

2.5電力行業(yè)上網(wǎng)行為管理解決方案

項目背景：

隨著中國經(jīng)濟(jì)的進(jìn)一步發(fā)展，整個經(jīng)濟(jì)對能源的需求越來越強(qiáng)烈，工業(yè)發(fā)展、居民生活的用電需求更是不斷增高。而隨著國家產(chǎn)業(yè)升級、能源結(jié)構(gòu)的調(diào)整，綠色電力的概念也逐步深入人心。正是基于這一背景，整個電力行業(yè)迎來了發(fā)展的黃金時期。

目前電力行業(yè)內(nèi)網(wǎng)存在非業(yè)務(wù)流量擠占帶寬、機(jī)密信息存在泄密風(fēng)險等問題，新的形勢要求電力行業(yè)構(gòu)建規(guī)范管控、流量平穩(wěn)、信息安全的內(nèi)網(wǎng)，具體要求如下：

1.對公司內(nèi)部員工進(jìn)行流量控制，限制員工P2P下載，保證網(wǎng)絡(luò)流量；

2.針對公司員工的上網(wǎng)行為軌跡進(jìn)行記錄，并支持報表分析；

3.對內(nèi)部聊天軟件進(jìn)行控制，保證員工上班時間的工作效率；

4.對現(xiàn)有網(wǎng)絡(luò)拓?fù)錉顩r不進(jìn)行改動，保證現(xiàn)有網(wǎng)絡(luò)的穩(wěn)定性；

解決方案：

采用網(wǎng)橋模式部署深信服上網(wǎng)行為管理設(shè)備，即部署在防火墻和核心交換機(jī)之間。這樣就不需改變電廠原有的網(wǎng)絡(luò)拓?fù)浼霸O(shè)置，同時也可管控電廠內(nèi)網(wǎng)的網(wǎng)絡(luò)行為；同時也可以采用旁路模式部署，這種模式主要用于內(nèi)網(wǎng)用戶上網(wǎng)行為日志存儲。

部署拓?fù)淙缦拢?/p>

解決的問題：

1、網(wǎng)絡(luò)應(yīng)用封堵，提升辦公效率

通過電廠網(wǎng)絡(luò)出口的上網(wǎng)行為管理設(shè)備，通過IP/MAC、硬件特征碼綁定等技術(shù)，對用戶進(jìn)行唯一身份識別；之后將用戶根據(jù)業(yè)務(wù)部門、組織架構(gòu)進(jìn)行用戶組劃分及權(quán)限分配；對員工上班時的非業(yè)務(wù)網(wǎng)絡(luò)應(yīng)用——如在線視頻、在線游戲、在線炒股、聊天等進(jìn)行分時間段、分用戶組管控，人性化封堵，提升辦公效率。

2、流量控制，優(yōu)化網(wǎng)絡(luò)帶寬

電廠作為傳統(tǒng)企業(yè)，其網(wǎng)絡(luò)出口帶寬有限，而相應(yīng)的電力調(diào)度系統(tǒng)、OA辦公等網(wǎng)絡(luò)業(yè)務(wù)系統(tǒng)又較為完備，這必然帶來了網(wǎng)絡(luò)業(yè)務(wù)運(yùn)用與網(wǎng)絡(luò)帶寬不足間的矛盾，而且時常有用戶進(jìn)行BT下載等娛樂行為而擠占正常應(yīng)用帶寬。

針對于此，電廠通過上網(wǎng)行為管理設(shè)備對相應(yīng)用戶組進(jìn)行帶寬分配與流量控制，流量控制基于業(yè)務(wù)應(yīng)用類型、用戶組織權(quán)限等各種因素，細(xì)致全面地構(gòu)建平穩(wěn)流量內(nèi)網(wǎng)。

3、行為日志記錄與統(tǒng)計，保證信息安全

電廠通過上網(wǎng)行為管理設(shè)備進(jìn)行用戶流量統(tǒng)計、網(wǎng)絡(luò)應(yīng)用記錄、訪問網(wǎng)站軌跡等諸多信息安全管理行為。

4、宏觀網(wǎng)絡(luò)應(yīng)用分析，指導(dǎo)IT管控方向

電廠可根據(jù)上網(wǎng)行為管理設(shè)備記錄日志生成曲線、餅狀、柱狀、趨勢圖等，并可對相關(guān)網(wǎng)絡(luò)應(yīng)用、流量等進(jìn)行排名。用戶可根據(jù)自己所需信息生成宏觀分析圖表，如：內(nèi)網(wǎng)哪個用戶流量最大、哪些網(wǎng)絡(luò)應(yīng)用生成流量最大、哪些網(wǎng)站訪問最多……這樣電廠IT管理者便能根據(jù)日志分析圖表調(diào)整上網(wǎng)行為管理選項，為內(nèi)網(wǎng)管控、進(jìn)一步建設(shè)進(jìn)行決策。

通過上網(wǎng)行為管理解決方案，增強(qiáng)了網(wǎng)絡(luò)管控性，提高了電廠的競爭力。