第一篇：如何限制公務員在上班時間內的上網行為

如何限制公務員在上班時間內的上網行為

隨著互聯(lián)網的發(fā)展，政府單位的局域網管理問題越來越嚴峻，公務員上班時間通過QQ、MSN等聊天工具長時間的聊天，看電影、瀏覽不良網站而影響辦事效率，被曝光的事情屢見不鮮，公務員上網行為管理非常迫切。

互聯(lián)網的有效信息獲取對于政府部門是十分必要的。因此如何通過技術手段在提供互聯(lián)網高價值內容的同時，避免影響辦事效率的行為，維護窗口部門形象是IT部門需要思考的。

由于互聯(lián)網的內容已經形成爆炸式增長，互聯(lián)網的內容對所有的人都有著極大的吸引力，由于互聯(lián)網內容的獲取越來越簡易，形式也越來越多樣化，使得不經意間就花費人員的大量時間。

上班時間玩電腦游戲的人到了改正的時候了，否則，不幸撞上了記者，悔之晚矣。莫以惡小而縱之，值得管理部門和紀檢監(jiān)察部門反思，工作時間玩游戲，真的是一樁小事嗎？平時敗壞了機關風氣，關鍵時養(yǎng)兵千日，用兵不上，此等公務員惡習，不蕩滌殆盡，總有誤大事兒或出乖露丑之時。

由于人員在家中養(yǎng)成了長時間上網的習慣，也很容易將這種習慣帶到單位中?；ヂ?lián)網中的內容獲取過于簡單，在缺乏管理時僅僅依靠人員的自制力難以保障辦事效率。

政府機關單位如何提升公務員的形象？一方面政府機關需要建立嚴厲的公務員上網管理制度、網絡管理規(guī)范，從制度層面限制公務員上班時間的上網行為；另一方面，也需要部署專門的公務員上網管理軟件，例如小草上網行為管理軟路由通過在政府機關局域網一臺電腦部署之后，就可以完全控制整個局域網內公務員的上網行為，有效禁止公務員上班時間迅雷下載、限制PPS網絡電視、禁止上網看視頻、限制上網購物、禁止各種網絡游戲等，同時還可以限制局域網各個電腦網速，防止個別工作人員占用較高的網速而影響整個單位電腦上網速度，保證工作人員公平上網，提升機關工作效率。

小草上網行為管理軟路由已經在多個政府單位中運用，受到了單位的一致好評，提供了公務員的工作效率，又避免了因為個別人員的個人上網行為對政務機關造成的影響，提高了政府單位的形象。

第二篇：如何限制辦公室上網行為 控制公司員工上網

如何限制辦公室上網行為 控制公司員工上網?

作者：大勢至 日期：2013.6.30

聚生網管系統(tǒng)是大勢至（北京）軟件工程有限公司推出的一款局域網上網控制軟件，早在2005年就推出了第一代版本，經過近8年的不斷研發(fā)和實踐積累，使得聚生網管已經成為國內網管軟件市場首屈一指的品牌，也是國內知名度最高、產品應用最普遍、性價比最高的網管軟件品牌，在諸多優(yōu)勢遙遙領先國內同行產品。聚生網管系統(tǒng)核心優(yōu)勢如下：

一、聚生網管是國內最早、最成熟、功能最全面的員工上網管理軟件品牌

聚生網管系統(tǒng)是國內最早的控制員工上網的品牌之一，從2005年推出的第一代網管產品，經過8年的不斷研發(fā)和網絡管理實踐積累，使得聚生網管系統(tǒng)各項網絡管理功能日臻完善，可以為企業(yè)提供一站式的局域網網絡限制解決方案，幫助企業(yè)有效管理公司局域網電腦上網行為。

二、聚生網管系統(tǒng)是國內安裝最快捷、上網控制功能最強、最好用的網管軟件品牌 在國內諸多網管軟件品牌中，聚生網管系統(tǒng)安裝部署是安裝最便捷的。安裝聚生網管軟件不需要調整網絡結構，不需要單獨的電腦或服務器，也不需要調整路由器、交換機或防火墻等網絡設備，也不需要在被控制的電腦上安裝類似木馬的客戶端軟件，而是只需要在局域網一臺電腦安裝就可以控制整個局域網電腦上網行為；安裝完畢聚生網管系統(tǒng)，啟動網絡管理就可以掃描局域網所有電腦，不需要手工添加要監(jiān)控的電腦。同時，聚生網管界面設計極為簡單，純傻瓜界面，各項功能模塊一目了然，所有網絡控制功能只需要點擊鼠標就可以啟用，極為易用。聚生網管系統(tǒng)可以有效禁止局域網下載、限制員工炒股、禁止玩電腦游戲、限制電腦QQ聊天、禁止上班網購、限制瀏覽無關網站、屏蔽視頻網站、禁止員工上班看電影、防止ARP攻擊、綁定IP和MAC地址、限制網絡流量等功能，可以幫助企業(yè)實現一站式的局域網限制上網行為。

三、聚生網管系統(tǒng)是國內唯一可以完全禁止局域網迅雷下載、限制迅雷上傳、禁止使用迅雷下載的網管系統(tǒng) 目前，在國內諸多P2P下載軟件中，迅雷是應用最普遍、同時也是下載速度最快的P2P軟件，局域網員工使用迅雷下載可以瞬間耗盡單位的網絡資源，導致整個局域網網速很慢、上網速度很慢，嚴重影響了企業(yè)各項網絡應用的正常進行。這是因為迅雷融合了所有流行的P2P下載技術、HTTP下載和FTP下載技術，再加上迅雷的資源檢索技術先進、資源服務器眾多，這使得封堵迅雷下載也變得極為困難，國內其他網絡控制軟件品牌常常無法有效封堵。而聚生網管研發(fā)團隊經過對迅雷傳輸原理的深入分析、綜合利用各種網絡報文檢測和識別技術，已經完全掌握了迅雷傳輸的各項特征，從而可以完全禁用迅雷下載，同時還可以完全禁止迅雷上傳。在啟動聚生網管系統(tǒng)，只需要在“P2P下載限制”這里勾選禁止迅雷下載，即可完全阻斷局域網迅雷下載，從而避免了迅雷下載搶網速、搶帶寬的行為，可以徹底從根源上防止局域網網速被迅雷搶占的情況。因此，是否可以有效屏蔽迅雷下載也是衡量一款網絡管理軟件是否真正有效的、是否具有領先的網絡控制技術的重要標準之一。

四、控制P2P下載軟件、限制P2P網絡電視、禁止網頁視頻國內遙遙領先 除了有效禁止迅雷下載之外，聚生網管系統(tǒng)在控制其他P2P軟件也遙遙領先國內同類網管軟件，例如有效禁止QQ旋風下載、禁止快車下載等等國內數十種最流行的P2P下載軟件；同時，聚生網管系統(tǒng)還可以有效禁止P2P網絡電視，例如有效禁止PPS影音、禁止PPlive網絡電視、限制PPTV等等國內最流行的數十種P2P網絡電視；此外，聚生網管系統(tǒng)還可以有效禁止在線視頻、屏蔽網頁視頻等幾十個國內最流行的視頻網站?？傊?，聚生網管無論是限制P2P軟件的數量，還是有效性等方面都遙遙領先國內同類網管軟件，并且也是國內獨家可以根據用戶的需要隨時增加各種P2P軟件、網絡電視和網頁視頻的封堵；聚生網管系統(tǒng)也是國內獨家開放了系統(tǒng)過濾內核的品牌，允許網管員自行添加各種過濾規(guī)則，從而幫助用戶實現個性化、自主化網絡管理。

五、有效禁止QQ聊天、禁止阿里旺旺登陸，控制聊天軟件功能國內最強

聚生網管不僅可以有效屏蔽QQ聊天等國內十幾種最流行的聊天軟件，并且還可以對聊天軟件精細化控制。聚生網管不僅可以檢測局域網QQ賬號、檢測MSN賬號、檢測阿里旺旺賬號，并且還可以設置QQ白名單，只讓一部分QQ賬號登陸、只允許登陸企業(yè)QQ賬號、只讓特定阿里旺旺賬號登陸、只讓特定淘寶賬號登陸，并且還可以檢測局域網淘寶賬號。通過對聊天軟件賬號的精確控制，使得聚生網管可以有效防止員工上班時間聊私人QQ賬號、登陸私人阿里旺旺賬號或登陸私人淘寶賬號，從而防止員工上班做私事、開設網店或上網購物等行為，有效規(guī)范了員工使用聊天軟件賬號的功能。

六、禁止購物網站的數量最多、防止員工上班購物、禁止工作時間網購國內最強

目前，在企業(yè)白領上班族中，上班時間網購已經成為司空見慣的現象。員工工作時間網購，一方面也占用大量的工作時間，影響工作效率；另一方面，員工打開購物網站，經常會遭遇釣魚網站、木馬網站等病毒網站，一旦不小心點擊了這些網站，極容易會導致電腦中毒，從而造成網絡安全隱患，有些病毒還會發(fā)動網絡攻擊、ARP攻擊等，從而對局域網安全造成隱患。此外，一些病毒還會竊取員工上網賬號、網銀賬號或郵箱賬號等，從而引發(fā)各種網絡安全隱患。為此，聚生網管系統(tǒng)集成了國內最全的屏蔽購物網站的功能，可以完全禁止員工訪問國內所有流行的網購網站，完全阻止員工上班時間網購的行為，規(guī)范員工上網行為，提示員工工作效率，保護局域網電腦安全。

七、國內唯一完全突破殺毒軟件有效控制局域網電腦網速、限制別人網速、控制其他人網速等

限制局域網網速是聚生網管系統(tǒng)核心功能之一。啟動聚生網管系統(tǒng)之后，只要在掃描到的電腦前面勾選，就可以看到局域網所有電腦的上行帶寬和下行帶寬。然后你可以創(chuàng)建一個限制帶寬的策略，并指派給局域網電腦，就可以對電腦的上行網速（上傳網速）和下行網速（下載速度）進行實時的控制。同時，聚生網管系統(tǒng)是國內唯一完全可以突破各種防火墻限制局域網網速、控制別人網速、限制其他人網速的系統(tǒng)。此外，聚生網管系統(tǒng)基于深度報文統(tǒng)計技術，限制電腦網速更為精確，確保了用戶局域網網速控制的真正有效。

八、國內唯一可以有效監(jiān)測局域網無線路由器、控制無線路由器下電腦上網行為的品牌 目前，在企業(yè)局域網中，由于網絡布線或網絡限制的原因，員工常常自己配備無線路由器、私自安裝無線路由器進行上網，同時也常常是為了使用自帶的筆記本、手機或平板電腦上網。這種情況一方面使得這些無線設備的接入，可能會搶占公司局域網網速、造成網絡帶寬緊張不足的局面；另一方面，員工通過無線路由器上網，也使得網管員無法精確定位和控制員工電腦上網，無法區(qū)分手機、平板電腦或員工自己的筆記本電腦，從而增加了網絡管理的難度，不利于實施規(guī)范的網絡監(jiān)控。因此，聚生網管研發(fā)團隊經過深入的分析和研究，在聚生網管系統(tǒng)上增加了實時探測局域網無線路由器的功能，并可以隔離無線路由器、禁止無線路由器上網，從而阻止了員工私自安裝無線路由器進行上網的行為。目前，聚生網管系統(tǒng)是國內唯一可以有效管理無線路由器上網、防止員工私自接入無線路由器系的系統(tǒng)。

九、監(jiān)控郵件發(fā)送功能最全面，國內唯一可以進行郵件“先審核后發(fā)送”功能的網管品牌 聚生網管系統(tǒng)不僅可以有效監(jiān)控局域網郵件發(fā)送情況，實時監(jiān)控郵件正文內容、實時查看郵件附件內容，并且可以有效監(jiān)控網頁郵件或監(jiān)控Outlook、Foxmail發(fā)送郵件的情況；同時，也可以完全禁止員工登陸非公司的信箱、禁止員工使用門戶網站的信箱，而只允許使用公司信箱進行郵件收發(fā)。同時，聚生網管系統(tǒng)是國內唯一可以對郵件進行實時審核和發(fā)送的功能，也就是員工發(fā)送的郵件會實時轉發(fā)到經理或網管員自己的監(jiān)控中心，然后經過審核之后，允許發(fā)送的郵件才可以發(fā)走，而含有敏感關鍵詞或商業(yè)機密的郵件則會可以直接阻斷，從而可以有效防止員工有意或無意泄露公司商業(yè)機密的行為，保護商業(yè)機密的安全。

十、國內最強IP和MAC綁定功能，并獨家集成了人性化的提醒功能，實現自動化管理 聚生網管系統(tǒng)集成的IP和MAC地址綁定功能是國內同類網管系統(tǒng)里面最簡單、最實時和最人性化的。網管員只需要在聚生網管的“安全管理”，這里點擊啟用“IP和MAC地址綁定”功能，并點擊“獲取IP和MAC綁定關系”就可以獲取到局域網所有電腦的IP和MAC對應關系并進行了有效綁定，當然員工也可以自行添加IP和MAC對應關系。同時，當員工修改了IP地址或MAC地址關系之后，聚生網管系統(tǒng)不僅會實時阻斷電腦的公網訪問、禁止電腦上網，而且還會進行人性化的提醒，告知用戶必須修改回之前的IP地址或MAC地址，否則系統(tǒng)將會禁止其上網。通過這種人性化的提醒，一方面達到了網絡管理的目的，規(guī)范了局域網IP地址使用情況，另一方面也可以促使員工自動更改回之前的IP地址，從而降低了網管的工作量，實現了人性化、自動化的管理。

十一、最有效防止局域網ARP攻擊、防范ARP欺騙、實時監(jiān)測ARP攻擊源主機

當前，局域網ARP攻擊的事件屢有發(fā)生，ARP攻擊會導致局域網掉線、斷網現象的發(fā)生。很多網管員認為只要在路由器上進行IP和MAC綁定就可以了，但是實際上ARP攻擊分為ARP欺騙和ARP劫持兩種，一般的路由器只能防止ARP欺騙，而對于ARP劫持行為一般無能為力。而聚生網管系統(tǒng)提供的ARP攻擊防護功能，可以有效防止ARP欺騙攻擊，同時還可以防止ARP劫持攻擊，從而完全防止了局域網因為ARP攻擊行為而導致的斷網現象，極大地保護了局域網安全。同時，聚生網管系統(tǒng)還可以實時檢測局域網ARP攻擊源主機，實時記錄發(fā)動ARP攻擊的電腦，便于網管員及時發(fā)現中毒電腦，及時采取補救舉措，防止危害的進一步擴大。

十一、獨家提供了一系列網絡安全擴展插件、全力保護局域網安全 聚生網管軟件是國內唯一提供了全方位安全管理插件的網管軟件品牌，可以有效保護局域網安全。聚生網管遠程開關機工具可以讓網管實現局域網遠程啟動電腦、局域網遠程關閉電腦、遠程重啟電腦和遠程注銷電腦等，極大地便利了網絡管理；聚生網管內網安全衛(wèi)士則可以有效防止外來電腦接入公司局域網，禁止外來電腦訪問公司服務器或其他電腦，有效禁止局域網修改IP地址、禁止修改MAC地址、禁止電腦代理上網、檢測局域網混雜網卡、防止網絡嗅探、禁止網絡抓包等；大勢至共享文件監(jiān)控系統(tǒng)，則可以有效監(jiān)控局域網共享文件，詳細記錄局域網用戶對共享文件的打開、讀取、修改、刪除、剪切、重命名等操作，并且還可以實時保護重要共享文件，防止局域網用戶不小心或故意刪除共享文件的行為等等。

總之，聚生網管系統(tǒng)以各項領先的品牌優(yōu)勢、產品優(yōu)勢、技術優(yōu)勢、功能優(yōu)勢和設計優(yōu)勢等等，可以幫助企業(yè)局域網實現上網行為管理和網絡安全控制一站式、全方位的網絡管理解決方案，可以極大地規(guī)范員工上網行為，有效保護單位信息安全和商業(yè)機密。

第三篇：企業(yè)網絡管理 限制員工上網行為

企業(yè)網絡管理限制員工上網行為

隨著上網行為在工作中的普及，給企業(yè)管理帶來一個大的問題：在電腦辦公和互聯(lián)網絡帶來的速度和效率的同時，員工非工作上網現象越來越突出，企網絡濫用嚴重，甚至為企業(yè)帶來不小的損失。

小草上網行為管理軟路由認為很多員工會在辦公時間內瀏覽與工作無關的網站，如娛樂、新聞、IM、游戲、P2P等。有部分員工并不喜歡上網聊天，對網絡游戲毫無興趣等，但是他們還是有“沉溺網絡”的問題――這可能是這些員工已在心理上形成對“網絡過分依賴”，或是求知上進欲強烈，利用網絡尋找一切，或是主要精力用在工作，在人際交往時遇阻礙與困惑想在網絡上尋找答案，或是有獨處傾向，與“網”為友。這些“網癡”將網絡世界當成現實生活，易出現孤獨不安、情緒低落、思維遲鈍、創(chuàng)造性降低等癥狀，嚴重的甚至有自殺意念，這些都是值得企業(yè)關注的問題。

員工非工作上網行為、對網絡的濫用會給企業(yè)帶來成本的增加、效益的流失，甚至引來災難性的后果，造成公司管理效率的下降、訂單流失、意外事件的發(fā)生，以及對公司團隊精神造成的不良影響，如紀律松散、組織效率低下、文化蕭條等。影響到整個企業(yè)的運營，也可能隨之給企業(yè)帶來嚴重信息安全隱患，受到病毒、黑客攻擊，導致整個企業(yè)內部網絡癱瘓，甚至導致文件、機密的損壞、丟失和泄露；如果員工在網站發(fā)布對企業(yè)和領導不利或反動的言論，也有可能把企業(yè)拖入法律困境。這些將使企業(yè)面臨預想不到的重大經濟損失和法律風險。

對于現代企業(yè)而言，網絡無疑是一把棘手的雙刃劍。如何改變員工沉迷網絡、濫用網絡的難題，如何對員工上網行為進行有效的管理和控制，使員工上網行為朝著有利于企業(yè)大方向發(fā)展？

設置專門上網的電腦對于大部分員工工作不需要上網的企業(yè)來說，企業(yè)可以人性化管理為本，設置若干可以上網的公共電腦，以給有時有要事急需上網的員工使用，同時限定時間。這些電腦應裝有防病毒軟件，保護整個局域網安全。員工在上網時，最好有網絡管理員在旁邊監(jiān)督。

合理安排上網時間企業(yè)可制定網絡使用作息時間，將上網時段分為上班和下班兩個時段，將資源在部分時間開放。在上班時間內，根據不同的部門只開放工作允許的網絡資源，在企業(yè)關鍵的網絡業(yè)務高峰時段，則限制部分員工上網或禁止使用某些網絡；下班時間內，給員工1～2小時上網時間，讓員工在緊張的工作之余舒緩、調解一下緊繃的神經，保持員工活力。這就需要用到專業(yè)的企業(yè)網絡管理軟件，例如國內最優(yōu)秀的小草上網行為管理軟路由能夠幫助企業(yè)實現上網行為管理、流量控制管理等，有效的限制員工的上網行為，提高工作效率，建立良好的工作上網行為習慣。

第四篇：限制上網行為 培養(yǎng)學生良好的上網習慣

限制上網行為培養(yǎng)學生良好的上網習慣

在學校這個局域網中，學生是未來社會發(fā)展的動力，不論是高中、大學，都已經有了自己的局域網，特別是在大學中，學生的上網行為都很自由、時間很多，需要學校加強對學生的上網行為管理。小草上網行為管理軟路由為眾多的學校等教育機構提供專業(yè)的上網行為管理。

據調查顯示我國城市網癮青少年約占青少年網民的14.1%，約為2404.2萬人。其中，特大發(fā)達城市，如北京、上海、廣州的網癮青少年比例分別為8.1%、8.7%和8.3%;而邊遠欠發(fā)達城市，如貴陽、銀川、南昌的網癮青少年比例則為31.8%、20.5%和32.9%。

青少年網癮曾釀數起人間慘劇。如：“16歲網癮少年13小時殉命”、“一位網癮孩子母親發(fā)出的吶喊”等。甚至為了治療網癮，社會上曾出現“電擊治網癮”、“懲罰性治療網癮”等極端性網癮治療方法。

為此，教育部要求各地教育行政部門要使校園網的網絡處在可監(jiān)控狀態(tài)，各地教育行政部門要定期對校園網絡進行檢查，指導中小學在網絡服務器和計算機上安裝綠色上網過濾軟件，通過技術手段及時屏蔽或刪除含有低俗、淫穢、暴力、反動等內容的信息和攻擊性言論，做到及時發(fā)現、及時處理。

小草上網行為管理軟路由可控制對游戲類網頁的訪問時間和訪問次數?？筛鶕枨螅`活控制學生游戲使用時間、使用時長;控制QQ等軟件自帶的各類小游戲的使用。家長、學?？筛鶕枰`活控制青少年網游時間，以及游戲種類的選擇。

小草上網行為管理軟路由可以把學校局域網分段管理，對于學生的上網行為可以分時管理，在上課時間關閉網絡，在休息時間開放一定的網絡，對于學生的上網行為，有針對性的屏蔽些網站，加強對學生的上網行為教育，培養(yǎng)起健康的上網行為習慣。

第五篇：上網行為管理

1． 上網行為管理

目前市場主流廠商：深信服、網康 ? 典型案例

2.1 提升內網業(yè)務操作效率——封堵非業(yè)務應用解決方案

方案背景：

日益發(fā)達的互聯(lián)網讓企業(yè)員工有了更多的選擇，網上聊天、網上購物、在線視頻、論壇灌水、BT電影……上班時間，員工很難不受眾多網絡娛樂的誘惑，大家在或多或少地利用工作時間進行非業(yè)務操作。

以上行為實實在在地存在于我們的辦公網中。事實上，我們很多企業(yè)員工打開電腦的第一件事便是開迅雷，下載電影、視頻、游戲；也有為數不少的員工癡迷股海，一心撲在大盤上面；而我們的員工在在線視頻、在線小游戲、娛樂網站、熱門論壇上花費的時間更是驚人。凡此種種，無不給我們有限的帶寬資源帶來了巨大的流量壓力，給員工的辦公效率打了一個大大的問號。

上網行為管理解決方案——合理封堵非業(yè)務網絡應用

隨著現代企業(yè)管理理念和信息技術水平的提升，如何有效管理與利用互聯(lián)網資源，這已成為現代企業(yè)管理的重要衡量標準。與此同時，上網行為管理的理念愈發(fā)深入人心，提升員工網絡業(yè)務的辦公效率，這已經成為企業(yè)IT管理者關心的首要問題。、如上圖，企業(yè)通過以網關、網橋、或旁路模式部署上網行為管理產品，可以有效對內網員工的各種網絡應用行為進行管理。上班時間，封掉影響業(yè)務效率的非業(yè)務應用及相關網站；對擠占公司帶寬資源的應用進行流量控制，確保主流的辦公應用帶寬資源，以提高業(yè)務應用的辦公效率。

方案價值：

1、全方位封堵p2p，確保正常辦公業(yè)務帶寬

P2P應用給用戶帶來了前所未有的速度體驗與資源共享，但也擠占了我們大量的帶寬資源。P2P的帶寬占用問題已經成為每個IT管理者頭痛的問題，其所帶來的負作用日漸凸顯。鑒于此，上網行為管理設備通過檢測網絡軟件數據包特征碼，可以對常用軟件進行徹底封堵，包括BT、eMule、PPLive、QQLive等。對于加密BT、不常用的和未知版本的P2P軟件，獨有的網絡行為智能分析技術使其同樣難逃法網。

有些部門和領導因業(yè)務需要使用P2P，在全面封堵的同時，上網行為管理設備還可以提供 P2P流控功能，即允許指定用戶使用P2P，但對其占用的帶寬進行控制。對不同用戶，按時間段進行P2P應用封堵、帶寬分配與流量控制，上網行為管理設備可有效平衡公司內部架構要求、提升核心業(yè)務辦公效率。

2、選擇性內容過濾，方式靈活

除針對網絡應用軟件外，上網行為管理設備還內置了千萬條級的URL庫，對URL庫按照20個大類進行了劃分?；诖?，IT管理者可以方便地對娛樂、購物、游戲、影視等網站進行控制和屏蔽，同時用戶可手工輸入新分類和新URL地址，這進一步增強了網管人員工作的靈活性。

同時，上網行為管理設備針對通過HTTP、FTP等上傳下載的電影等大文件，可以根據關鍵字如 avi、rmvb、mpeg進行文件過濾，以保證核心業(yè)務的帶寬。

3、差異化權限劃分，構建和諧組織

對于以上管控，上網行為管理設備可根據不同用戶、不同部門的差異化網絡使用權限，人性化管控整個企業(yè)。如給銷售部門足夠的網頁瀏覽權限，以方便其網上尋找客戶資源，而對后勤人員則封掉P2P應用、游戲與炒股網站等。

2.2上網行為管理+SSL VPN防信息泄露解決方案

背景分析：

據IDC調查報告顯示，全球有近80%的企業(yè)存在著信息安全與風險問題。在報告所調查的公司中，進行網絡常規(guī)安全檢查的公司不到一半，只有30%的公司具有跟蹤用戶訪問的能力，30%的公司使用加密技術進行數據傳輸。報告顯示：信息安全問題大都來自于企業(yè)內部，信息泄密很多時候源于信息安全管理不善。在中國，眾多的事業(yè)單位也面臨這些問題。

事實上，很多企事業(yè)單位內外網、服務器隔離存在問題，業(yè)務系統(tǒng)的操作并沒有明確授權人員，這導致一些非授權人員大肆訪問并修改內網服務器的重要數據；很多單位員工信息安全意識也較薄弱，很多時候將客戶信息、內部敏感信息等在公網上隨便傳播，并沒有加密，這樣的信息數據很容易被竊取修改。

現在，客戶對企業(yè)、民眾對事件單位應用服務的訪問量在不斷增加，客戶的訪問請求經常集中在數臺服務器上，而其它服務器卻因訪問量低而低效運行，這不僅影響了用戶的體驗感受，也嚴重影響著該應用服務訪問穩(wěn)定性。為將大量的訪問最快的處理并提高服務器的運行效率，保證信息發(fā)布不被中斷，以此來保證信息傳播的安全，這點也為越來越多的有識之士關注。

解決方案：

通過上網行為管理產品來防止企事業(yè)單位內網泄密，這樣可有效解決單位內部泄密的問題；通過SSL VPN，企事業(yè)單位可對外部接入人員進行身份認證，并對這些接入人員進行精確的權限分配來保證合法的訪問與系統(tǒng)修改，這也可以有效隔離內網里的應用服務器與內外網。

產品部署拓撲圖如下：

如上部署，上網行為管理設備以網橋模式透明部署于企事業(yè)單位內網，通過識別敏感信息并進行過濾等手段，全方位保護客戶的信息資產和信息安全。

SSL VPN產品以旁路模式部署，企事業(yè)單位通過SSL VPN為不同級別的訪問者分配不同的訪問權限，并對其進行嚴格的身份認證，這樣有效管理了外部員工、客戶對內網應用系統(tǒng)服務的訪問安全。

方案價值：

上述整合的解決方案，將使企事業(yè)單位解決面臨的信息安全風險，使得組織業(yè)務系統(tǒng)獲得持久的可靠和穩(wěn)定。

上網行為管理產品將幫助企事業(yè)單位防范企事業(yè)單位的信息資產泄密，這將有助于降低組織機構的信息安全風險，這讓企業(yè)、事業(yè)單位專注信息資產管理，讓部門溝通、客戶溝通等多方面溝通更有效。

SSL VPN將幫助組織強化信息數據訪問安全。對內網重要區(qū)域信息數據的訪問控制，能從源頭上有效保護信息資產安全，SSL VPN提供從訪問終端安全——接入認證安全——數據傳輸安全——訪問權限安全等一體化的安全。

2.3校園網上網行為管理+SSL VPN綜合解決方案

校園網現狀：

校園網網絡規(guī)模龐大，相應的網絡應用流量非常驚人；學生網絡應用比較活躍，規(guī)范管理非常頭疼。具體而言，校園網建設中存在如下問題：

1、流量問題

因為學生BT下載、在線視頻、迅雷應用等P2P行為十分活躍，校園網帶寬出口經常被堵塞，師生正常的網絡應用經常被擠占。

2、網上言論

目前高校學生網絡應用活躍，校內BBS言論、公網上知名論壇等經常語出驚人之舉，時常給學校帶來世俗、法律上的諸多困擾。由于目前網絡言論實行匿名式注冊，出現問題后很難查詢當事人，最后給學校帶來了極大的負面影響。

3、網絡應用規(guī)范問題

不可否認，目前大學在校生所面對的網絡信息、資源較前些年豐富了很多，這其中也有一些色情、反動等類型的網站及其應用，如何從校園網建設上規(guī)避這些不良網站、應用的影響，將制度的規(guī)范強制執(zhí)行在日常網絡應用中，這對管理者是個不小的挑戰(zhàn)。

4、校內資源使用問題

學校、政府花費了巨大的精力進行校園網建設，國際教育網絡資源對高校也有很大的優(yōu)惠措施。目前校園的圖書館電子資源、校內OA系統(tǒng)、校務管理系統(tǒng)給師生工作學習都帶來了便利，但走出校園網這些資源便無力利用了。如何在校園網外實現遠程登錄辦公已經成為校園網深度建設必須面對的問題。

最重要的是，當校園網初步建成之后，如何查詢師生校園網應用情況（如學生經常應用什么網絡軟件，在網上做什么事情），以此來發(fā)現網絡應用問題及校園網建設中存在的不足，這對學校的網絡管理者尤為重要，他們需要一種能對網絡建設與管理決策提出良好反饋機制的解決方案。

部署拓撲圖：

上網行為管理+SSL VPN綜合解決方案：

為此，選擇上網行為管理+SSL VPN遠程登錄解決方案。將學校內網安全管理單純地由對外防御病毒、黑客入侵、垃圾郵件，轉向了內外兼?zhèn)涞娜婀芸?，如訪問控制、訪問跟蹤、流量限制、監(jiān)控、審計等。配合SSL VPN遠程登錄訪問內網，讓從公網訪問校園網內資源成為可能。

1、網絡行為審計

將上網行為管理設備部署在學院網絡出口的防火墻后側，以網橋模式部署，實現三進三出（WAN 口接三臺設備，LAN口接三臺交換機），保證所有流經學院網絡出口的流量都會經過上網行為管理設備的管控和記錄，讓學院所有上網行為記錄有據可查，事實上學院IT管理者甚至可以預先設置好敏感關鍵字，提前過濾網上敏感言論。

2、全面流量控制

對流經學院網絡出口處的所有流量，上網行為管理設備全面進行流量控制。事實上，該設備對學院所有的師生根據院系、專業(yè)進行帶寬分配，即將用戶分劃分成組，然后對于不同的組分配不同的帶寬、流量上傳下載的限定。通過上網行為管理設備，學院IT管理部門甚至可以根據相關師生的網絡應用行為、訪問網站類型、上傳下載文件類型進行流量控制。如學生正常應用時放開流量，一旦進行BT下載，則馬上施以流量控制。

3、提高師生網絡應用效率

雖然學生網絡應用非常活躍，但他們很多的網絡應用行為與學業(yè)、功課并沒有多大關系，有些學生甚至到學校機房上機時仍然玩網絡游戲、網上沖浪。針對這些現象，學院IT管理部門綁定學院公用計算機，讓學生上機上課時，完全封堵住在線游戲、在線視頻、娛樂網站等，從網絡管理上強制執(zhí)行上課學習的課堂原則。

4、提供網絡決策咨詢

學院內網用戶的非授權網絡行為被禁止，學校管理者可以對學校網絡運行情況進行統(tǒng)計、分析、評估，做到細致的訪問控制，有效管理用戶上網行為。除了實現強大流量分析及帶寬劃分與分配外，同時各種網絡行為日志也都將得到全面記錄，方便日后查詢。

5、SSL VPN遠程登錄校園內網

將SSL VPN 采用單臂模式部署，接在學院核心三層交換機下，在不改變原網絡結構的情況下，師生可以在任何能上網的地方安全高效地登錄學校內網的OA系統(tǒng)、圖書館資源等，實現辦公效率的快速提升。

2.4銀行業(yè)上網行為管理解決方案

項目背景：

目前銀行的多項業(yè)務均需依賴互聯(lián)網平臺，銀行信息化建設一直引領著各行業(yè)信息化建設的潮頭。雖然金融單位已經部署了多種網絡安全產品來抵御來自互聯(lián)網的攻擊，但在內網安全、規(guī)范管理、信息安全上存在許多薄弱環(huán)節(jié)。試想：如果銀行職員上班時間BT下載、在線觀看視頻、訪問賭博網站等，這些行為通過部署于網關出口的防火墻就能得到控制嗎？銀行內網一旦缺乏有效的管理手段必然會增加各項業(yè)務操作的風險，而且會嚴重影響工作效率。

存在問題：

隨著銀行業(yè)務的不斷豐富，銀行的各項業(yè)務運作越來越多依賴于網絡平臺，為了達到銀行信息安全的要求，提高銀行的競爭力，需要構建管理規(guī)范、流量平穩(wěn)、防止泄密的安全無憂內網。目前銀行內網管理存在以下問題：

1、銀行職員上班時觀看在線視頻、進行BT下載等行為，對網絡出口帶寬造成了不小的壓力，銀行的正常業(yè)務運用可能因為這些非工作性網絡應用造成中斷；

2、銀行業(yè)務操作人員利用資金流相對便利，如何有效封堵加密的賭博網站、相關網絡應用，是銀行迫切需要解決的問題。

解決方案：

針對上述問題，銀行選擇上網行為管理解決方案，希望通過對內網用戶進行明確的權限分配，規(guī)范銀行員工上班時網絡應用；通過徹底的帶寬、流量控制，保障銀行業(yè)務系統(tǒng)帶寬，并進一步提高銀行員工的網絡應用效率。

功能及解決的問題：

1、內網用戶上網權限的細致劃分

針對銀行不同的部門，細致規(guī)定其部門員工的上網權限，讓合適的人上合適的網站，進行合適的網絡應用，超過該部門工作權限的網絡行為一律禁止。

上網行為管理設備針對銀行各部門進行用戶組劃分，如信用卡中心、財務部……然后對基于人員劃分的用戶組賦予不同的上網權限，如：封掉信用卡中心炒股、加密交易網站應用……上網行為管理設備甚至可以針對具體的用戶進行上網權限分配。上網行為管理產品細致的權限分配，大大降低了網絡管理者的維護量，合理地規(guī)劃出局域網的組織結構。

2、全面流量控制

事實上，一個2M以太網出口的局域網，只要有2個以上的員工不限速地使用BT，幾乎所有人的正常網絡瀏覽都將成為不可完成的任務。銀行帶寬出口雖然相對較大，但因為其網絡應用眾多，出口帶寬也面臨不小的壓力。

上網行為管理設備可進行BT、加密BT、未知版本BT的全面封堵，而且不會像防火墻那樣被BT軟件通過轉換端口繞過去；通過基于人員、應用、訪問網站類型等進行帶寬分配、流量控制，銀行IT人員可以提前規(guī)劃好各部門網絡應用流量，充分保障銀行正常業(yè)務運作。

3、詳細的日志備份

銀行內網用戶每天訪問互聯(lián)網時產生的日志十分巨大，亟需一個更大容量的數據備份機制，而傳統(tǒng)網關所能提供的硬盤存儲容量有限，且這些數據查詢頗為麻煩。

銀行關注日志信息的完整性和保密性，通過上網行為管理設備獨立的日志存儲中心，確保了銀行內網網絡應用日志的完整性與保密性。通過使用上網行為管理設備，銀行的管理者可以通過直觀的、圖象化的方式了解網絡帶寬的利用情況以及內網用戶的網絡訪問狀態(tài)，將網絡使用情況自動生成報表并統(tǒng)計出網絡訪問的趨勢，以幫助系統(tǒng)管理員更好地維護和管理網絡。

2.5電力行業(yè)上網行為管理解決方案

項目背景：

隨著中國經濟的進一步發(fā)展，整個經濟對能源的需求越來越強烈，工業(yè)發(fā)展、居民生活的用電需求更是不斷增高。而隨著國家產業(yè)升級、能源結構的調整，綠色電力的概念也逐步深入人心。正是基于這一背景，整個電力行業(yè)迎來了發(fā)展的黃金時期。

目前電力行業(yè)內網存在非業(yè)務流量擠占帶寬、機密信息存在泄密風險等問題，新的形勢要求電力行業(yè)構建規(guī)范管控、流量平穩(wěn)、信息安全的內網，具體要求如下：

1.對公司內部員工進行流量控制，限制員工P2P下載，保證網絡流量；

2.針對公司員工的上網行為軌跡進行記錄，并支持報表分析；

3.對內部聊天軟件進行控制，保證員工上班時間的工作效率；

4.對現有網絡拓撲狀況不進行改動，保證現有網絡的穩(wěn)定性；

解決方案：

采用網橋模式部署深信服上網行為管理設備，即部署在防火墻和核心交換機之間。這樣就不需改變電廠原有的網絡拓撲及設置，同時也可管控電廠內網的網絡行為；同時也可以采用旁路模式部署，這種模式主要用于內網用戶上網行為日志存儲。

部署拓撲如下：

解決的問題：

1、網絡應用封堵，提升辦公效率

通過電廠網絡出口的上網行為管理設備，通過IP/MAC、硬件特征碼綁定等技術，對用戶進行唯一身份識別；之后將用戶根據業(yè)務部門、組織架構進行用戶組劃分及權限分配；對員工上班時的非業(yè)務網絡應用——如在線視頻、在線游戲、在線炒股、聊天等進行分時間段、分用戶組管控，人性化封堵，提升辦公效率。

2、流量控制，優(yōu)化網絡帶寬

電廠作為傳統(tǒng)企業(yè)，其網絡出口帶寬有限，而相應的電力調度系統(tǒng)、OA辦公等網絡業(yè)務系統(tǒng)又較為完備，這必然帶來了網絡業(yè)務運用與網絡帶寬不足間的矛盾，而且時常有用戶進行BT下載等娛樂行為而擠占正常應用帶寬。

針對于此，電廠通過上網行為管理設備對相應用戶組進行帶寬分配與流量控制，流量控制基于業(yè)務應用類型、用戶組織權限等各種因素，細致全面地構建平穩(wěn)流量內網。

3、行為日志記錄與統(tǒng)計，保證信息安全

電廠通過上網行為管理設備進行用戶流量統(tǒng)計、網絡應用記錄、訪問網站軌跡等諸多信息安全管理行為。

4、宏觀網絡應用分析，指導IT管控方向

電廠可根據上網行為管理設備記錄日志生成曲線、餅狀、柱狀、趨勢圖等，并可對相關網絡應用、流量等進行排名。用戶可根據自己所需信息生成宏觀分析圖表，如：內網哪個用戶流量最大、哪些網絡應用生成流量最大、哪些網站訪問最多……這樣電廠IT管理者便能根據日志分析圖表調整上網行為管理選項，為內網管控、進一步建設進行決策。

通過上網行為管理解決方案，增強了網絡管控性，提高了電廠的競爭力。