上网行为监控管理系统建设工程方案

《上网行为监控管理系统建设工程方案》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、..上网行为监控管理系统建设工程方案[版本V1.0]XXXX年XX月Word格式..一、项目背景随着Internet的接入的普及和带宽的增加，一方面员工上网的条件得到改善，另一方面也给企业带来更高的网络使用危险性、复杂性和混乱。在IDC对全世界企业网络使用情况的调查中发现，在上班工作时间里非法使用邮件、浏览非法Web网站、进行音乐/电影等BT下载或者在线收看流媒体的员工正在日益增加，令网络管理者头疼不已。据IDC的数据统计，企业中员工30%至40%的上网活动与工作无关；而来自色情网站访问统计的分析表明：70%的色情网

2、站访问量发生在工作时间。这些员工随意使用网络将导致三个问题：(1)工作效率低下、(2)网络性能恶化、(3)网络违法行为。这一切都是对企业网信息安全管理的挑战，这些问题包括：·1.IT管理员如何对企业网络效能行为进行统计、分析和评估？·2.IT管理员如何限制一些非工作上网行为和非正常上网行为（如色情网站），如何监控、控制和引导员工正确使用网络？·3.IT管理员如何杜绝员工通过电子邮件、MSN等途径泄漏企业内部机密资料？·4.IT管理员如何在万一发生问题时有一个证据或依据？二、需求分析根据对于网络流量监管的要求，结合网络

3、现状，确认对于网络状况，需要危险网站阻隔、访问控制策略、P2P拦截、用户认证、文件上传下载控制控制等网络安全需求。三、解决方案—网康上网行为管理系统针对内网安全上的这些问题，网康系列UTM安全网关是一个非常好的解决方案。在内部安全的上网行为管理（网络安全审计）上，为保证企业合理使用Internet资源，防止企业信息资产泄漏，网康安全网关提供了完善的访问控制功能。通过合理设置访问权限，能够杜绝对不良网站和危险资源的访问，防Word格式..止P2P软件对企业网络带来的安全风险。通过带宽管理和访问跟踪技术，能有效防止对In

4、ternet资源的滥用。网康安全网关独特的敏感内容拦截和安全审计功能更为防止保密信息泄漏提供了最有效的保证。此外，作为一个UTM整合式设备，网康安全网关还提供了丰富的外部安全保障措施。除了强大的VPN模块和防火墙模块之外，网康安全网关还集成了来自欧洲的领先病毒厂商F-PROT的杀毒引擎，对内网用户接收的邮件和下载的文件进行病毒过滤，降低了内网用户感染病毒的风险。另外，强大的垃圾邮件过滤功能将大量垃圾邮件拒之门外，也大大提高了员工使用Internet的办公效率。同时网康安全网关还提供了高效的IPS（入侵防御系统）功能，

5、能有效识别和抵御3000多种攻击，更大范围的保护了企业连接到Internet的安全。四、长春新伟信息服务有限公司网络现状及网康解决方案Word格式..拓扑图随着业务的发展，信息化建设步伐的加快，网络安全问题也日益严峻，虽然在网络出口处已部署了专门的防火墙设备，但无孔不入的病毒（尤其是木马病毒）、垃圾邮件仍然大肆泛滥，严重影响了企业应用系统的运行和公司业务的正常运作；另外，在针对内网的安全方面（尤其是PC客户端准入安全检查），由于缺少专门的客户端安全检查设备，无法有效的保护整个局域网的安全性。Word格式..根据网络环

6、境和实际应用，需要部署如下安全设备：网康上网行为管理：部署互联网访问行为管理设备，对通过网关发送出去的相关数据、文件进行内容过虑，对内网用户的相关访问行为进行跟踪，以提高对Internet资源的使用效率；传统的IT解决方案中，需要对网关杀毒、防垃圾邮件、IPS、防DDOS以及内容过虑、访问跟踪等分别购置多套设备，投入成本巨大。网康互联网控制设备作为一款UTM多功能安全网关，是ALL IN ONE的解决方案，一个设备解决所有的网络安全问题。五、网康上网行为管理功能介绍（一）控制功能：细致的访问控制功能，有效管理用户上网

7、网康安全网关不仅可以对员工访问WEB、FTP、MAIL等常用服务的内容进行控制，更可以对QQ、BT、MSN、SKYPE等各种P2P软件的行为进行限制和控制。丰富的报表功能还可以分析出企业的Internet的详细使用情况，为网络管理员和决策者分配和了解员工网络资源提供有效数据支持。基于Web的和LDAP/Radius集成的用户认证功能，使得对上网用户的管理变得十分灵活方便。表5.1：访问控制功能一览表 功能 详细指标 危险网站阻隔 使用更新的不良网站列表阻隔对色情、病毒、钓鱼网站的访问 访问控制策略 提供基于组、时间、

8、服务、网址策略、内容策略等多种对象组合的安全访问控制策略 P2P拦截 使用深度内容检测技术及在线网关监控技术实现对包括QQ、MSN、SKYPE、BT等任何P2P软件的流量阻隔 用户认证Word格式.. 提供Web登录认证功能，提供本地用户数据库和LDAP、RADIUS用户数据集成功能 文件上传下载控制控制 对HTTP、FTP文件上传、下载类型和