上网行为处理平台技术建议书

《上网行为处理平台技术建议书》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、

2、华为ASG2000上网行为管理平台技术建议书

3、目录2.1企业网络现状42.2企业网络业务流分析42.3企业上网行为管理问题与分析43.1企业上网行为管理设计原则53.2企业上网行为管理需求64.1ASG上网行为管理简介74.2企业上网行为管理产品部署模式74.2.1网桥模式74.2.2网关模式94.2.3旁路模式114.3应用场景124.3.1金融行业互联网风险管理124.3.2政府信息中心上网行为管理144.3.3能源行业上网行为管理154.3.4中小企业和分支机构上网行为管理164.3.5大型企业上网行为管理184.3.6教育行业上网行为管理194.3.7

4、酒店行业上网行为管理204.3.8网吧等经营性场所上网行为管理224.4企业网络安全解决方案优点总结255.1ASG系列上网行为管理功能特点265.1.1最丰富的应用识别，更好地提高办公效率265.1.2全面的内容控制和审计，有效防止信息外泄和协助法规遵从265.1.3电信级高可靠性，为业务保驾护航275.1.4四重保护上网用户，恶意软件无所遁形285.1.5专业报表针对性强，助力企业治理28

5、5.2ASG规格296.1服务理念306.2服务内容306.3服务保障31

6、1概述在Internet飞速发展的今天，网络已成为企业的重要生产工具，员工通过网络可以查找资料

7、、沟通交流和从事电子商务等，但是相应的多种问题伴随而生，例如：l与工作无关的P2P和在线视频等应用占用带宽l与工作无关的聊天、炒股、游戏、博客和在线购物等活动影响工作效率l员工随意在网络上发帖和传输文件导致机密泄露l员工上网容易受到病毒、木马和蠕虫等攻击和感染l员工通过网络从事一些黄赌毒等违法活动l员工浏览和发布不良言论导致企业面临法律风险为解决以上一系列的问题，上网行为管理产品应运而生，用于实现员工上网行为的管理、带宽的限制和确保员工上网安全等，可以极大提高员工的办公效率和带宽利用率，防止机密数据泄密和员工通过网络从事违法活动。2企业网络分析[通过与企业进行深

8、入的交流，我们对其网络进行了充分的了解与分析。……]2.1企业网络现状[此部分主要包括两个部分(注意：要给出网络的吞吐量)：1．企业内部网络拓扑图，如果企业是新建网络，则提供没有上网行为管理设备的网络拓扑图，用来进行组网方案的分析。2．企业内部网络承载的业务，主要是内部业务以及出口网络业务]2.2企业网络业务流分析[给出企业现网的业务流分析图，使得客户对现有网络资源滥用问题理解的更加清晰]2.3企业上网行为管理问题与分析[此部分主要包括以下几个部分(主要根据与客户的沟通以及我们自己的分析给出)：1．企业内部有大量抢占带宽的与工作无关的应用：需要对P2P下载、P2

9、P视频等流量进行限制，甚至阻断；2．企业

10、内部有影响工作效率的与工作无关的应用：需要对聊天、炒股、游戏、博客、网上商城等流量进行限制，甚至阻断；3．企业有核心数据泄露的风险：需要对员工的网上发帖、传输文件等的内容进行过滤，并对泄露行为留下证据；4．企业因为员工个人的网上行为带给企业法律风险：需要过滤不良的URL网址、对员工上网发表言论的关键字进行过滤，并留下证据；5.企业员工安全意识薄弱带来企业网络安全问题：需要对恶意URL网址进行过滤、对下载文件进行防病毒检查，对针对终端的攻击进行防御等；6.企业网管对网络使用情况管理困难：员工上班时间从事办公无关行为影响办公

11、效率；大量网络视频和P2P下载导致网络不稳定；时常发生设计图纸和财务报表等敏感数据外泄事故。企业需要按人、应用对上网时长/流量/行为次数进行分析，可以形成排名、趋势、对比的分析报表；并总结输出面向管理层的多种分析报表，如：办公效率报表、员工合规性评估报表等；1企业上网行为管理需求[针对企业上网行为管理问题与分析给出简要的描述，例如：通过深入的交流与分析，企业上网行为管理需求分为四个部分：提升办公效率、带宽管控、内网安全、员工上网行为审计、数据防泄漏。]1.1企业上网行为管理设计原则根据企业对网络安全的需求以及华为公司对网络安全的积累，我们提出企业上网行为管理设计

12、必须满足以下原则：1．安全性原则：充分保证系统的安全性。使用的信息安全产品和技术方案在设计和实现的全过程中有具体的措施来充分保证其安全性。2．可靠性原则：保证产品质量和可靠性，对项目实施过程实现严格的技术管理和设备的冗余配置，保证系统的可靠性。3．先进性原则：具体技术和技术方案应保证整个系统具有技术领先性和持续发展性。4．可推广性原则：方案及其采用的技术应该支持系统规模的扩大和网点数量的增加，易于广泛推广。5．可扩展性原则：IT技术的发展和变化非常迅速，方案采用的技术具有良好的可扩展性，充分保护当前的投资和利益。

13、1．兼容性原则：要求系统的标准化程度高，可以做到

14、不同应用系统间的完全兼容