事業(yè)單位網(wǎng)絡(luò)缺乏監(jiān)管，存在安全風(fēng)險(xiǎn)隨著網(wǎng)絡(luò)技術(shù)的不 斷進(jìn)步 ，互聯(lián) 網(wǎng)絡(luò)在各事業(yè)單位得到很大的普及，但大多數(shù)事業(yè)單位對(duì)局域網(wǎng)“重建 沒(méi)、輕管理 ”，存 在很多安全隱患。主要表現(xiàn)在 以下 四個(gè)方面 ：
 
       未經(jīng)審核，員工可以上網(wǎng)隨意發(fā)布信息 ，存在國(guó)家法律法規(guī)所禁止發(fā)布的信息，給單位帶來(lái)法律風(fēng)險(xiǎn)和泄密隱患。
 
       網(wǎng)絡(luò)端口未屏蔽，任何計(jì)算機(jī)都可以隨意接人單位網(wǎng)絡(luò)，致使單位網(wǎng)絡(luò)擁堵，同時(shí)造成單位信息存在泄漏風(fēng)險(xiǎn)。
 
       IP地址管理混亂 ，員工可以隨意更改 IP地址，造成 IP地址沖突，使正常工作用上網(wǎng)機(jī)網(wǎng)絡(luò) 中斷風(fēng)險(xiǎn)。
 
       員工可以隨意瀏覽任何網(wǎng)站，從有病毒或木 馬的網(wǎng)站下載資料 。由于病毒、木馬具有快速傳播功能，對(duì)整個(gè)單位局域網(wǎng)造成安全威脅 。
 
事業(yè)單位上網(wǎng)行為管理技術(shù)措施

       針對(duì)單位局域網(wǎng)的不合理使用，為提高工作效率，避免網(wǎng)絡(luò)資源浪費(fèi)，杜絕失泄密隱患和法律風(fēng)險(xiǎn)。配置網(wǎng)域上網(wǎng)行為管理設(shè)備，構(gòu)建完整的上網(wǎng)行為管理體系，規(guī)范網(wǎng)絡(luò)環(huán)境，提供高效、快捷的網(wǎng)絡(luò)服務(wù)，為單位正常工作開(kāi)展提供保障。
 
 IP MAC地址管理

       網(wǎng)域上網(wǎng)行為流量管理設(shè)備支持將新入網(wǎng)的用戶自動(dòng)加入到設(shè)定好的企業(yè)部門中
并設(shè)定策略。新入網(wǎng)的用戶可以根據(jù)其 IP 地址、MAC 地址、主機(jī)名、VLAN ID 等多種方式綁定用戶。從而實(shí)行上網(wǎng)計(jì)算機(jī)實(shí)名制登記 ，做到 “誰(shuí)使用，誰(shuí)負(fù)責(zé)”的原則。
 
 
用戶認(rèn)證，分組管理

       通過(guò)網(wǎng)域上網(wǎng)行為管理設(shè)備，單位各部門上網(wǎng)計(jì)算機(jī)必須進(jìn)行上網(wǎng)認(rèn)證，經(jīng)過(guò)上網(wǎng)認(rèn)證的上網(wǎng)機(jī)才能訪問(wèn)互聯(lián)網(wǎng)，未經(jīng)上網(wǎng)認(rèn)證計(jì)算機(jī)不能訪問(wèn)互聯(lián)網(wǎng)。

       對(duì)于外來(lái)訪問(wèn)的臨時(shí)用戶，管理員只需為其分配一個(gè)特定網(wǎng)段，將其加入臨時(shí)用戶組，并

預(yù)設(shè)一定的訪問(wèn)權(quán)限。同時(shí)可以設(shè)定用戶離線多久就自動(dòng)刪除該用戶，從而大大的簡(jiǎn)化了動(dòng)態(tài)用戶的管理，增強(qiáng)了用戶管理的靈活性。

帶寬控制 
 
       上網(wǎng)行為流量管理使用專業(yè)的帶寬管理和分配算法，提供流量?jī)?yōu)先級(jí)、流量整形、最大帶寬限制、保障帶寬、預(yù)留帶寬等一系列的應(yīng)用優(yōu)化和帶寬管理控制功能。
 
       同時(shí)帶寬保證足優(yōu)化網(wǎng)絡(luò)資源的一種重要手段，能夠保證對(duì)網(wǎng)絡(luò)資源要求較高的部門獨(dú)享網(wǎng)絡(luò)帶寬，不會(huì) 因?yàn)榫W(wǎng)絡(luò)堵塞而影響工作。帶寬保證有兩種保證方式 ：一是獨(dú) 占帶寬保證 。獨(dú)占帶寬保證是保證此范圍內(nèi)的每個(gè)IP獨(dú)立享有設(shè)定的帶寬保證 。例如：為了保證某重要部門單臺(tái)上網(wǎng)機(jī)網(wǎng)絡(luò)帶寬順暢，根據(jù)工作需要 ，要求該上網(wǎng)機(jī)的 IP地址獨(dú)占帶寬10M。
 

應(yīng)用軟件管理

       應(yīng)用軟件種類 繁多，主要有網(wǎng)絡(luò)視頻軟件 、網(wǎng)絡(luò)游 戲軟件 、圖形 圖像處理軟件 、殺毒軟件 、聊天工具 、辦公軟件、下載工具等。

       這些軟件的應(yīng)用會(huì) 占用～定 的網(wǎng)絡(luò)資源 ，特別是 網(wǎng)絡(luò)視頻軟件 、下載工具、網(wǎng)絡(luò)游戲軟件 的應(yīng)用會(huì) 占用大量的網(wǎng)絡(luò)資源 ，造成 網(wǎng)絡(luò)堵塞 ，必須對(duì)這三類軟進(jìn)行限制 。網(wǎng)域上網(wǎng)行為管理備支持 500 多種應(yīng)用協(xié)議的識(shí)別，能有效對(duì)給類應(yīng)用進(jìn)行限制管控，防止資源的濫用。
 
域名過(guò)濾

       網(wǎng)域數(shù)據(jù)安全上網(wǎng)行為管理強(qiáng)大的url過(guò)濾及記錄功能詳細(xì)記錄用戶上網(wǎng) URL 的標(biāo)題、詳細(xì) URL、端口、協(xié)議、時(shí)間。

       集成1500 萬(wàn)級(jí)別的 URL 識(shí)別庫(kù)，過(guò)濾識(shí)別精度超過(guò) 95%。
 
       上網(wǎng)行為管理 技術(shù)措施解決了單位網(wǎng)絡(luò)使用不合理現(xiàn)象，但迄今為止 ，上網(wǎng)發(fā)布信息須審批無(wú)法從技術(shù)手段進(jìn)行管控，事業(yè)單位員工上網(wǎng)行為管理必須以 “技術(shù)管控 為主，制度約束為輔”兩者相結(jié)合方式，這樣才能 凈化單位 網(wǎng)絡(luò) 環(huán)境 ，規(guī) 范員工上 網(wǎng)行為 ，提高工作效率 。