(一)利用硬件技術(shù)對(duì)上網(wǎng)行為的管理。
主要硬件對(duì)上網(wǎng)行為進(jìn)行管理,主要有二種方式:一種是旁掛方式,主要是在中心交換機(jī)下面加一個(gè)三層機(jī)作端口影像;另一種是串接方式,主要是在中心交換機(jī)上再增加一臺(tái)服務(wù)器,作外存儲(chǔ)作用,用于日志存儲(chǔ)服務(wù)器。當(dāng)然硬件管理,還有一些企業(yè)針對(duì)性地開發(fā)、生產(chǎn)了一些專門的管理設(shè)備,例如網(wǎng)域上網(wǎng)行為管理,支持網(wǎng)關(guān)、網(wǎng)橋、旁路和雙機(jī)熱備四種模式。
硬件對(duì)上網(wǎng)行為的管理,具有如下幾點(diǎn)功能:一是對(duì)上網(wǎng)的計(jì)算機(jī)管理,進(jìn)行事前、事中、事后的管理模式。利用硬件技術(shù)對(duì)每臺(tái)需要管理的計(jì)算機(jī)的上網(wǎng)行為,以及局域網(wǎng)進(jìn)行全面的監(jiān)控。針對(duì)不同人員的上班時(shí)間情況進(jìn)行全方位的事前控制,還能對(duì)正在進(jìn)行的違規(guī)上網(wǎng)行為進(jìn)行事中警告阻止,事后可以定期查詢,并能對(duì)已經(jīng)發(fā)生的行為進(jìn)行分析,補(bǔ)充事前控制不足。二是對(duì)上網(wǎng)的計(jì)算機(jī)管理,在時(shí)間上進(jìn)行區(qū)分設(shè)置。設(shè)置上班時(shí)間段和其他時(shí)間段區(qū)分開來,使工作人員把上班工作時(shí)間和休息時(shí)間區(qū)分開來,單位可以將休息時(shí)間設(shè)置為不管理時(shí)間段。還可以根據(jù)單位的具體情況,將部分個(gè)別的計(jì)算機(jī)設(shè)置成不受管理的計(jì)算機(jī)。也可以使工作人員在規(guī)定地時(shí)間內(nèi)利用單位計(jì)算機(jī)上網(wǎng)處理私人的一些事情,這樣可以做到讓工作人員在工作時(shí)間內(nèi)安心努力工作,休息時(shí)間放松愉樂,做到公私分明、勞逸結(jié)合。三是設(shè)計(jì)上網(wǎng)信息統(tǒng)計(jì)。設(shè)計(jì)完成后,對(duì)每臺(tái)計(jì)算機(jī)上網(wǎng)行為,進(jìn)行信息統(tǒng)計(jì),協(xié)助單位對(duì)工作人員進(jìn)行上網(wǎng)行為考核。將上網(wǎng)的時(shí)間進(jìn)行統(tǒng)計(jì),統(tǒng)計(jì)工作時(shí)間多長(zhǎng)、其他時(shí)間多長(zhǎng),產(chǎn)生統(tǒng)計(jì)表,可以對(duì)應(yīng)到每個(gè)單位。
(二)利用軟件技術(shù)對(duì)上網(wǎng)行為進(jìn)行管理。
軟件對(duì)上網(wǎng)行為的管理,是指將上網(wǎng)行為管理軟件安裝在客戶機(jī),使通信技術(shù)、協(xié)議分析系統(tǒng)等對(duì)上網(wǎng)行為的信息進(jìn)行搜集、統(tǒng)計(jì)、分析、監(jiān)督、控制等的一個(gè)過程。上網(wǎng)用戶的行為管理,根據(jù)用戶的上網(wǎng)時(shí)間,上網(wǎng)過程中訪問的主要網(wǎng)站,以及相關(guān)內(nèi)容,管理用戶的上網(wǎng)行為,并根據(jù)行為分析可疑能的違法犯罪,提前預(yù)警并加以防范。軟件上網(wǎng)行為管理具有以下幾點(diǎn)功能:網(wǎng)頁訪問過濾的功能;上網(wǎng)行為的監(jiān)督、報(bào)警、控制的功能;上網(wǎng)行為的統(tǒng)計(jì)、分析的功能。軟件上網(wǎng)行為的管理主要從以下幾個(gè)方面開展:用戶上網(wǎng)過程中的抓包,對(duì)涉及黃、賭、毒、娛樂等與工作無關(guān)的內(nèi)容捕捉。并分析用戶上網(wǎng)過程中產(chǎn)生的網(wǎng)絡(luò)數(shù)據(jù)包,捕捉這些數(shù)據(jù)包,并產(chǎn)生日志。對(duì)捕捉的數(shù)據(jù)包加以數(shù)據(jù)分析。
協(xié)議分析,對(duì)用戶上網(wǎng)的常見的軟件所采用的協(xié)議進(jìn)行分析。實(shí)名制系統(tǒng)的研究。將用戶的上網(wǎng)行為和信用記錄聯(lián)系起來,形成真正的實(shí)名制體系。做到保證用戶的隱私,防止出現(xiàn)新的監(jiān)控門事件,對(duì)用戶的上網(wǎng)行為自動(dòng)提出警告并加以引導(dǎo)。在警告無效之后,當(dāng)用戶的行為違犯法律時(shí),實(shí)施必要的措施留取第一證據(jù)。
三、上網(wǎng)行為管理的方案比較
上網(wǎng)行為管理一般分為三種方式:軟件、硬件、軟件與硬件結(jié)合。
軟件方式的特點(diǎn)是功能多,安裝部署比較方便。也有一些不足:可靠性、安全性、長(zhǎng)期性存在不足,如被惡意刪除、卸載,一些BUG和被破解的問題。
硬件方式的特點(diǎn)是部署簡(jiǎn)單,升級(jí)更新方便,故障率低。
軟件與硬件結(jié)合的上網(wǎng)行為管理在實(shí)際應(yīng)用中要多一些,例如網(wǎng)域數(shù)據(jù)安全上網(wǎng)行為管理就采用軟硬件結(jié)合的方式,具有軟件方式和硬件方式的優(yōu)點(diǎn),功能和性能大大提高了。用哪種方式,每個(gè)單位都要根據(jù)自己的實(shí)際情況來確定,不可能一概而論。
您可能想要了解的產(chǎn)品:網(wǎng)域上網(wǎng)行為管理