上网行为管理徽商银行合肥分行

《上网行为管理徽商银行合肥分行》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、第一章徽商银行合肥分行上网行为管理项目需求分析21.1项目背景21.2上网行为管理的需求分析4第二章徽商银行合肥分行上网行为管理项目方案设计理论依据62.1主体管理技术理念62.2主体管理构架于真实的组织结构之上62.3基于行为后果的搜索引擎技术分类网址库62.4细粒度树形协议分类库62.5流行的五元组方式的策略定义72.6DPT,DST技术72.7安全基础的PPDR理念7第三章奥联产品特点与优势83.1领先的上网行为综合管理83.2全球最大的中文网页过滤数据库83.3全面的手法信息监控83.4细粒度的应用带宽管理83.

2、5详尽的查询统计报告系统93.6简单方便的部署管理93.7国内最大的网络应用协议数据库93.8性能卓越、稳定可靠9第四章上网行为管理方案功能和技术实现104.1备部署的网络拓扑104.2提供细致的用户组织结构树便于今后的策略定义114.3奥联GW系类AD认证功能114.4针对业务进行精细流量管理124.5丰富的认证方式124.6AD认证服务器134.7完整的统计及报表功能13安徽沐诚二级建造师挂靠www.ahmucheng.net第一章徽商银行合肥分行上网行为管理项目需求分析1.1项目背景徽商银行合肥分行（以下简称徽商银

3、行）。徽商银行因为业务需要拥有100M光钎Internet出口，办公网的PC机使用量并发可达到500台左右，互联网的使用率极高。互联网的高速发展和迅速普及为徽商银行，提供了一个便捷的商务、交流，资源共享的平台，互联网成为企业发展和社会生活不可或缺的部分，由于在使用过程中存在资源滥用问题等，使网络运行速率下降，影响了正常工作；资源滥用问题据中国社会科学研究院最新的统计调查表明，70％的互联网带宽资源被音乐、电影下载占用着。企业员工平均每天的互联网活动中有近40%是用来在线聊天，浏览新闻娱乐、股票行情、色情网站，或处理个人事

4、务。事实证明，不加管理的互联网活动，严重消耗了带宽资源，导致正常业务得不到应有的资源保障。而宝贵的工作、学习时间被无目的的上网闲逛、聊天占用着，极大地影响了人们的工作、学习效率，人力资源也在无形之中浪费殆尽。我们需要一种有效的资源管理控制手段，确保重要业务的正常运行，避免人力、带宽等重要资源的浪费。综上所述，这些都是在网络管理中棘手又势待解决的问题，在徽商银行互联网存在同样的明显的状况；目前，徽商银行内员工的上网行为是很少有任何准出审计和管控的，在当前仅有带宽资源情况下，以上问题显得尤为明显。1.2徽商银行上网行为管理的

5、需求分析通过和徽商银行的交流沟通，我公司观察到目前徽商银行办公楼的安全构架等级略低于生产环境的安全构架等级。安徽沐诚二级建造师挂靠www.ahmucheng.net通过实地测试徽商银行真实的上网情况，主要表现为：原始网络状况及存在问题原因分析需求总结描述虽然现有100M出口带宽，但逐渐满足不了现有的使用，上网速度逐步出现较慢的情况，业务系统的正常使用开始面临风险1．用户内网的行为中与业务无关的大流量数据（P2P,音频，视频，游戏）过多－主要为P2P下载；消耗了过多的线路资源；2．各种应用或异常流量的对网关的压力，造成网关

6、路由器CPU等超负荷，影响处理速度带宽资源优化个别员工的较多精力耗费在非业务网络行为中，例如浏览大量的娱乐类站点，参与网络游戏，关注股票等，使得员工不能全身心的将精力集中在业务提升上客体安全体系只能基于TCP第四层的控管，对于应用层的内容是否满足企业的发展需要无法进行智能的判断。互联网应用管理员工访问的WEB站点形形色色，内容也是良莠不齐，存在对病毒、色情、含木马等高风险的访问由于边界防护体系局限在4层报文识别，因此同是80端口的WEB访问内容将不能被现有防护体系区分对待内容过滤安徽沐诚二级建造师挂靠www.ahmuch

7、eng.net综上可得出徽商银行目前办公网络需求，概括如下1、精细化流控功能：针对徽商银行互联网资源，需要能够提供可智能识别目前网络中消耗资源较大的P2P，影音流，游戏等网络报文的能力，并能够有效的进行封堵或带宽管理。2、提升员工工作效率：需要能够提供可由徽商银行自行组织的上网行为策略，封堵非业务性的网络应用，以及非业务性网页浏览的能力，使员工专注于提升业务水平。控管的持续有效性：需要能够提供持续的，有效的网络行为分析，行为控管能力，在新型网络应用协议，新的WEB站点产生时仍旧能保持住控管效果。4、日志分析功能：需要能够

8、提供详尽的员工上网行为日志，以及上网行为统计报表的能力，能够应对随时发生的审计行为，也能够使管理人员及时的发现问题的来源。并且日志纪录的行为依据应和策略设置时的行为依据完全吻合，避免在控管时使用行为特征，但统计时使用传统端口。5、多级组织结构用户的灵活策略设置：安徽沐诚二级建造师挂靠www.ahmucheng.net