互聯網近年來發(fā)展迅速,基于互聯網的各種應用也在急劇增長,為了更好地實現辦公自動化、信息化的趨勢,提高辦公效率,滿足員工通過互聯網獲取外部信息、加強對外交流共同的需求,很多對網絡需求比較大的政企單位紛紛構建了以核心交換機為中心的內部網絡,同時為保證內部網絡安全,又采用了第二代防火墻設備、代理服務器等設備形成了一個較為合理安全等級較高的內部辦公網絡架構。
隨著互聯網技術的飛速發(fā)展,網絡的需求越來越成為了很多政企單位非常重要的一環(huán)。但由于缺乏對網絡資源的有限管理,造成職員對網絡資源的濫用,并逐漸暴露出越來越多的問題。綜合為以下幾個方面:
1.在網上做與工作無關的事情,導致職員工作效率偏低,浪費寬帶資源,并造成不良影響。
2.利用P2P方式在線瀏覽視頻,造成寬帶擁堵,導致核心業(yè)務無法照常進行。
3.未能對網絡的訪問記錄做有效保存,根據去年6月我國頒發(fā)的第一部網絡安全法規(guī)定,連接到互聯網上的政企單位要做到記錄并留存,而未能實施上網審計的政企單位將很可能面臨法律風險。
4.由于辦公網絡環(huán)境相對復雜,網絡管理人員難以及時了解網絡運行的基本狀況,并對網絡整體狀況做出基本分析,很難發(fā)現潛在的問題,在一定程度上影響了我們網絡的安全有序進行。
針對上述問題,我們需要一臺行之有效的上網行為管理設備來滿足以下功能目前需求:
1.可以同工上網行為管理的權限劃分,為不同級別的用戶分配不同的上網權限,只允許指定用戶登錄。
2.可以已通過上網行為管理網頁過濾、關鍵詞過濾、內容監(jiān)測等多種控制功能,禁止員工在指定時間訪問與工作無關的網站。
3.具備流量控制和帶寬管理功能,,可以優(yōu)化帶寬資源,可以對各個部門進行寬帶分配進行精確流控
4.實現對P2P軟件的控制,但允許指定用戶使用P2P軟件。
5.準確記錄用戶所訪問過的網站并按照要求對記錄進行保存。
6.按用戶、協議和時間對互聯網流量進行統計分析。
7.豐富的數據報表功能,能以圖表的方式對各種上網行為統計匯總。并提供時間、服務、網站訪問、使用網絡流量等分類排行。
解決方法
采用網域上網行為管理,我們對上述所存在的問題作了全面的策略設置,并一一解決。
首先,我們在網域AC-Q上網行為管理網頁過濾功能中使用了URL過濾功能,遏制了部分員工工作時間從事玩游戲、看視頻、炒股等行為,促使員工喝了規(guī)范的訪問互聯網。
其次,通過網域AC-Q上網行為管理流控功能,我們可以對寬帶資源做有效優(yōu)化,對流量做精確限制。
同時,利用網域AC-Q上網行為管理中的審計功能,能夠全面的記錄員工的上網行為,并可在必要時通過日志管理系統和數據中心進行產看和分析,有效避免可能存在的法律風險。還可以通過網域AC-Q上網行為管理報表功能,按用戶、部門做詳盡的匯總、分析、作為考克職員的重要指標。
網絡環(huán)境的不斷復雜,致使很多政企單位在網絡管理方面越來越混亂,所帶來的問題也讓很多網管人員頭疼不已。同時,根據我國網絡安全法,上網審計勢在必行,所以一臺好的上網行為管理,是政企單位必須去仔細考慮的。
網域數據安全,為您的信息安全保駕護航!推薦閱讀:上網行為管理配置案例