如何选择有效的上网行为管理系统

《如何选择有效的上网行为管理系统》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、如何选择有效的上网行为管理系统～教育资源库　　随着企业对内网安全意识的加强，企业网络安全的重心已从防御各种攻击转移到如何对员工的网络行为进行管理。要对员工的网络行为进行有效的管理，就需要一套上网行为管理系统来协助。这也直接导致了目前上网行为管理市场也日益火爆。　　然而，面对市面上太多的上网行为管理系统，企业如何火眼金睛的去分别，如何买到合适好用的上网行为管理产品呢？这里，我们列举了几大要素，帮助企业更好的去选择合适的上网行为管理系统。　　1.设计理念要先进　　一个行之有效的上网行为管理解决方案，就必须要包含一系列完整的功能，

2、如过程跟踪、过程记录、行为控制、报告报表等等，而并不是单纯的将一些已有的防火墙、防毒墙或综合安全网关之类产品功能的结合。　　但是很显然，目前市场上的大多数所谓上网行为管理产品，仅仅是防火墙的升级，或者更准确的说是7层防火墙而已，只是做到了对应用层协议和内容的分析以及记录。这显然是不符合企业实际的应用。　　企业选择上网行为管理产品，会考虑很多功能和作用。而根本的，对于一个企业而言，对上网行为进行管理的最大目的还是在于保证业务系统的效能。　　冰峰网络的网极星就是以保障关键应用、提升IT价值为核心理念，保障就是要保证企业核心应用的

3、资源是畅通无阻的；提升价值，就是要让企业投入的IT系统地价值得到充分的发挥。　　2.系统功能要完善　　一般来说，真正有效的系统主要有以下几个方面功能：　　•保畅功能　　可方便的实现保畅，保证企业核心的关键业务应用。而且，保畅必须是可以自动化实现或者是可以根据企业应用的实际情况能快速方便调整的。　　•流量控制　　网络管理员可以实时检查公司员工的下载流量，及时发现恶意下载的员工并能迅速进行限制处理，以保障公司领导和其他员工正常的上网需求。具备完备的流量分析和管理功能，可以对时、日、月、年进行流量分析。也具备完

4、善的流量管理控制功能，可以按部门、时间、人、服务进行流量控制。　　•访问控制　　对BT、视频、游戏等容易导致网络问题的软件要能强行限制和禁止，有些公司还可以对求职、网络交易等软件和网站做屏蔽，以规范员工的上网行为。　　系统需要内置详细URL分类地址库（色情、暴力、游戏、不良言论等类），且能够通过网络自动升级。　　能够根据系统URL地址库，规定用户只能访问某类网站。也可以设置URL关键字进行模糊匹配。　　可以方便的定义规则，控制用户访问互联网，包括：邮件规则、SN等及时聊天工具，以及其它炒股、下载工具等。　　&bul

5、l;内容审计　　对员工的聊天内容、访问、来往Email等要能实时查看，要能保存记录，对敏感的内容要通过多种方式实时告警，及时发现员工的危险行为，避免泄密或带来法律风险。　　能够审计和完整记录邮件包括邮件地址、邮件主题、邮件内容、邮件附件名、邮件附件内容、附件大小、转发数量等。　　可以完整地记录整个通讯过程，包括每一个IP连接情况。　　可以详细的记录每一个网站访问过程，包括页面的每一个子连接，可以设定关键字进行查询。　　能够审计网页表单地址和提交内容、时间等,比如网络登陆信息、BBS、SN、YAHOO、AOL等主流聊天工具内容

6、解析和动作的监视　　将审计范围内的所有邮件无条件记录下来，完成邮件备份。　　能够对访问URL完整信息进行记录。　　对发现有问题的员工，要能即时限制网络行为，对重要的部门或特殊人物，可以做专门的保护，防止信息泄密。　　•告警和自动处理　　危险的网络行为发生后，要能第一时间告警，告警的方式要多样，确保管理员及时收到。另外为了方便管理员的及时处理，告警产生以后系统也必须有自动处理功能，比如可以马上限制用户的网络连接，已到达有效的控制。　　•报表统计功能　　必须具有多样、直观的各类报表系统，报表可以直接打印并能导

7、出。报告可以是整体网络报告，也可以细化到部门报告、员工个人报告，或者其它的各种内容。　　具备相当的报告分析功能。通过各种报表，管理人员对内部每个员工使用互联网的情况了如指掌，针对上述网络资源管理中的每个问题都能得到数据依据，做相关决策时更准确。包括出口流量报告、协议使用报告、协议连接报告、网络流量报告、网络连接报告、端口访问报告、用户使用报告、Web使用报告、目标连接报告等。　　能对员工的上网行为做全景式的扫描，定期生成员工上网报告，对员工上网行为做全面细致的分析总结，可以评估员工是否上网过度，有没有影响工作效率。　　可以对

8、员工经常访问的网站，下载的流量、访问的IP进行统计分析、及时发现异常的网站和异常的IP，排除网络隐患。比如访问量特别的URL，可能是员工访问特别频繁的网站，或者是员工中了木马或病毒，网管可以根据实际情况及时排查网络隐患。　　•日志管理和备份　　能够保存一定时间范围内的日志，符合国