浅谈上网行为管理在网络中的应用

《浅谈上网行为管理在网络中的应用》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、浅谈上网行为管理在网络中的应用【摘要】：在信息化高速发展的当今世界,互联网己经成为重要的信息工具，帮助我们搜索全球各类信息资源及信息传递，并且成为企业发展的重要助力。但是，我们在亨受互联网提供的各种便利的同时，也将面临网络安全这一严峻的问题。其屮，面临的不仅是互联网上的攻击行为,还有内部员工肆意使用互联网资源对企业造成的损失。内部网络不良管理造成的损失，远远大于來自外部攻击所带来的损失。所以通过对企业员工进行上网行为管理,确保企业网络资源合理使用己成为必然趋势。【关键词】：上网行为管理网络应用网络安全一、背景介绍3二、SINFORAC上网行为管理设

2、备管理功能介绍32.1控制功能42.2监控功能52.3报表功能62.4带宽及流量管理功能72.5多种内网安全增强功能8三、上网行为管理解决方案93.1对P2P行为的全面管控93.2细致的流量控制功能93.3全面封堵，全面监控103.4提升工作效率113.5防范机密信息外泄113.6全面的网络审计功能123.7保护内网安全133.8多种部署方式13四、参考文献13背景介绍随着近些年的信息化建设不断深化，为应用部门提供了便利的工作手段和信息共亨方式,然而要确保应用网络的安全、高效与稳定，信息方血还血临着可能存在的以下几个方血的问题：1.1对BBS发贴，

3、上网的行为等进行关键字过滤1.2对于员工上网行为进行管控，恶意网站的过滤，色情，反动网站的过滤等等保障内网安全1.3对流量进行控制，为领导和网络需求大的员工划分出专用带宽，保障网络通畅1.4为视频会议或财务使用划分核心业务进行带宽保障1.5对应用各个环节进行行为日志的记录，避免法律风险故计算机网络需要一套全面的上网行为管理解决方案，来应对所遇到的这些问题，上网行为管理在网络中应用变得越来越重要。二、SINFORAC上网行为管理设备管理功能介绍我们选择了专业做防火墙和上网行为管理的深信服科技，作为专业的上网行为管理解决方案供应商，深信服科技始终关注组

4、织的核心需求，为我们提供了包含网关+终端、行为+内容的完整上网行为管理解决方案，真正解决组织面临的各种管理风险。以下是SINFORAC（深信服上网行为管理）的儿个关键特性:UH丨.hlll：H■•：-»!・；'-ikJftgmsnW.天内丈幼［鼻驭内窑.網件編总浏I户的lW¥itHtf^kMlURUlk：1vi■衬斑灵・字.«t囂£1料人菱扯*的过镰搐I曲Fftt件JttiiSI和过趾」・・屮川一if机占••zim村r：MOKPPLive1$ft./ir^4kfl;W鶴iiW・it城加戢Kh彳te控制监控匕找帘yjih匕帚常竹卯EWffc旧別血紺

5、矗tl时Jflf确他Hl的应州卿fih网站熨仏I朮卜我乂件臭期计吐^亓啦此I」『心出■」、［1小代hbARPlJlS；肪卄林.内冷）5!-i「―.SINFOR.审计妇IBW就业ilHIWW的

6、」为■件光任世啊人再JUS；WebmaalE乂JRWMW治nmiiiiiiWMttWil：IH<：ii・・J"iU・q*MUIIViTHWiiir町网时审汁參&触>报表：1

7、«0叫1琳」力呆卜1上检玄1川内伽曲曲论中卜劝*ElQHh情隊tt鳳attlUWHUr全ikf的日左记锻■力*41的音辱彳Hh2.1控制功能：细致而全面的访问控制功能，冇效管控员工的上网

8、行为不能识别，何谈管控？基于精准用户身份识别、终端识别和行为识别，SINFORAC为不同员工授予差异化的网络访问权限。SINFORAC不仅对员工的WEB、FTP、MAIL等常见行为及内容进行管控，更可以对QQ、MSN、BT、电骡、在线炒股、网络游戏、网络电视等进行管控，从而规范了员工的上网行为，提升员工的工作效率。表21：访问控制功能一览表功能详细指标用户认证支持Web认证,支持本地帐户数据库、LDAP、AD、RADIUS、POP3、PROXY等，且支持USB-Key双因素身份认证方式终端认证检查终端操作系统版本、补丁安装情况、系统进程、注册表、硬

9、盘文件，不符合管理者指定安全策略的终端可设置为不允许上网IP-MAC绑定灵活的IP、MAC绑定策略，且可跨三层设备实现IP-MAC绑定网站过滤海量URL库、多种关键字识别技术，过滤色情、反动、新闻等网站SSL网站过滤SSL加密的钓鱼网站、非法、反动网站等，同样可以识别和过滤应用软件管控识别和管控QQ、MSN、Skype、飞信等各种聊天软件；BT、电骡等各种P2P软件；及网络炒股、网络游戏、在线影音视频等行为P2P智能识别加密BT、加密电骡、不常见的P2P行为、版本泛滥的P2P工具等，P2P智能识别技术都能够进行彻底识别和管控代理识别功能识别采用Ht

10、tp、Https、Socks等代理服务器绕过管控检查的行为，从而进行识别和阻断文件上传下载控制对HTTP、FTP±传、下载