xxx单位上网行为管理解决方案

《xxx单位上网行为管理解决方案》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、XXX单位上网行为管理方案北京网康科技有限公司2011年5月27目录一、需求概述41.1.需求背景41.2.问题分析41.2.1.安全问题41.2.2.资源问题41.2.3.内容问题41.2.4.法律风险51.3.方案设计原则51.3.1.基本原则：51.3.2.网络设备及终端通信可靠：51.3.3.安全保障：51.3.4.管理制度监督及落实：6二、网康科技ICG设计方案62.1.建设目标62.2.设计目标62.3.网络部署拓扑62.4.解决方案设计要点72.4.1遵从法律法规与上级部门规定72.4.2通过应用控制管理避免员工滥用网络72.4.3使用流量通道技术科学管理出

2、口带宽72.4.4过滤有害网页信息，营造健康网络环境82.4.5行为内容完全审计，规避潜在的法律风险82.5.网康科技ICG主要优势特点82.5.1系统可靠性及网络可用性81)双电源双系统确保系统健壮性。92)BYPASS机制确保网络可用性。93)控制内网病毒攻击导致的异常流量9274)系统版本一键式无障碍平滑升级92.5.2最大的中文网页分类库91)基于行为结果的URL预分类模式102)具备一定规模的中文URL数据库103)URL数据定期更新104)搜索引擎关键字智能过滤115)支持纯IP类网址访问识别与过滤116)自定义违禁信息提示112.5.3精细的应用识别技术11

3、1)识别常见网络应用122)基于应用特征与行为特征识别技术123)分类清晰，简单易用124)支持用户各项应用每日上网时长限额管理125)实时维护，定期更新132.5.4安全内容审计和过滤131)发帖言论记录和过滤132)收发邮件记录和过滤132.5.5配置管理灵活易用131)启发式递进（Drilldown）查询132)超灵活、简单的策略定制143)超灵活的流控策略142.5.6统一的策略管理框架152.5.7完善的售后服务体系15三、典型客户17四、网康科技介绍及荣誉184.1.网康科技介绍184.2.网康科技版权与专利184.3.网康科技资质224.4.产品获奖与荣誉2

4、627一、需求概述1.1.需求背景随着信息化建设的发展，XXX单位已建立起设施完善、带宽充裕、应用丰富的互联网网络。互联网渗透到工作、生活的方方面面，当下无论企业运作，或是个人生活都已离不开网络上的各种应用作为沟通、交流的媒介，如企业中广泛使用的视频会议、ERP、CRM、Email，个人使用的即时通讯、博客、SNS社区、P2P分享等等应用。据最近《中国互联网状况》白皮书公布的抽样调查统计数据，2009年，中国约有2.3亿人经常使用搜索引擎查询各类信息，约2.4亿人经常利用即时通信工具进行沟通交流，约4,600万人利用互联网学习和接受教育，约3,500万人利用互联网进行证券

5、交易，约1,500万人通过互联网求职，约1,400万人通过互联网安排旅行。1.2.问题分析1.2.1.安全问题据国际权威调研机构IDC统计，网络安全事件中40％以上是由互联网活动引起的。四通八达的网络，方便的不仅仅是正常信息的获取和交流。恶意代码，比如病毒、蠕虫、间谍软件等等，也在搭乘着便车。籍由网页、Email、聊天工具、下载工具等方式，侵入到网络的各个角落。而现有的安全手段捉襟见肘，不能很好的掌控应用层，乃至内容层面的控制管理，也无法做基于用户的，灵活的策略定制。1.2.2.资源问题据中国社会科学研究院最新的统计调查表明，70％的互联网带宽资源被音乐、电影下载占用着。

6、企业员工平均每天的互联网活动中有近40%是用来在线聊天，浏览新闻娱乐、股票行情、色情网站，或处理个人事务。事实证明，不加管理的互联网活动，严重消耗了带宽资源，导致正常业务得不到应有的资源保障。而宝贵的工作、学习时间被无目的的上网闲逛、聊天占用着，极大地影响了人们的工作、学习效率，人力资源也在无形之中浪费殆尽。我们需要一种有效的资源管理控制手段，确保重要业务的正常运行，避免人力、带宽等重要资源的浪费。1.2.3.内容问题27纷繁复杂的网络世界，充斥着各种各样的信息。正如打开窗户，进来的不止是新鲜空气。我们在获取有用信息的同时，也被各种不良内容侵蚀着。同时，联通的网络也会把一

7、些保密信息泄漏出去。任何企业都担心自己内部的机密信息泄露出去，而互联网偏偏又提供了方便的信息交流和传递环境。通过Web电子邮件或MSN、QQ等即时通信工具，任何数字文件都可以方便地通过互联网发送到企业外部。如何确保人们利用网络获取有用信息的同时，免受不良内容的干扰，同时安全保密信息，将直接影响到一个单位的战斗力。1.2.1.法律风险根据公安部82号令的相关规定，互联网服务提供者必须要保留至少60天的用户上网记录以供审查。为了避免公司员工在互联网上发布某些敏感、违法的言论给单位造成负面影响及不必要的风险，也需要有对用户上网行为和