隨著網(wǎng)絡(luò)技術(shù)的發(fā)展,網(wǎng)絡(luò)正改變著我們工作和生活的方方面面。用直白的話就是:我們的工作和生活都越來越離不開網(wǎng)絡(luò),但是互聯(lián)網(wǎng)是一把“雙刃劍”,缺乏管理的互聯(lián)網(wǎng)會帶來諸多問題,下面我們來看一下,局域網(wǎng)一般需要解決哪些上網(wǎng)問題?
首先,帶寬被濫用是局域網(wǎng)網(wǎng)管理的頭號問題,有限的帶寬被迅雷、優(yōu)酷等P2P流量滿。導(dǎo)致的結(jié)果就是,上班的時候打開個網(wǎng)頁慢要死、發(fā)送郵件卡半天、核心業(yè)務(wù)無法沒有保障。那么,員工肯定投訴不斷,IT部門壓力巨大。
其實,很多組織都在不斷擴充帶寬,但是大部分人仍感覺上網(wǎng)很慢,究其原因,主要是缺乏整體的帶寬分配管理,同時又有P2P流量這樣的“帶寬殺手”難以管控。比如圖片的公路系統(tǒng),缺乏有效管控的帶寬,就像沒有交通規(guī)則和紅綠燈的公路,空閑時還能運轉(zhuǎn),而一旦業(yè)務(wù)繁忙或有P2P流量搗亂,整個網(wǎng)絡(luò)就亂了,出現(xiàn)擁塞,可能需要十幾分鐘到幾個小時才能恢復(fù)。
這里解釋一下P2P流量,它基于點對點傳輸?shù)膮f(xié)議,沒有明顯的應(yīng)用特征,所以識別很困難,并且具有“瘋狂搶占帶寬” 的特性,是帶寬管理的老、大、難問題。
其次,有了網(wǎng)絡(luò)的便利之后,一些員工上網(wǎng)隨意,辦公場所慢慢淪為網(wǎng)吧(上班時間各種聊天、游戲、炒股、看視頻等等),雖然有各種規(guī)章制度的要求,但往往難以發(fā)揮作用,同時,無線網(wǎng)絡(luò)和移動應(yīng)用的快速發(fā)展,使得人們可以隨時隨地上網(wǎng)享受,也大大增加的上網(wǎng)管理的難度。究其原因主要是缺乏有效的上網(wǎng)權(quán)限的控制手段。
另一方面,網(wǎng)絡(luò)違法也是令組織頭疼的問題,各種謠言、反動、色情等內(nèi)容讓管理員痛苦不已。而且,網(wǎng)絡(luò)安全法和公安部82號令都有要求,要留存上網(wǎng)記錄,一旦出現(xiàn)問題,如果沒有相關(guān)記錄,IT部門往往成為背鍋的責(zé)任人。
因此, 對上網(wǎng)行為進行有效的監(jiān)管,滿足法規(guī)的審計要求,一直是上網(wǎng)行為管理的非常普適性需求。
再次,信息安全也是組織面臨的一大問題,經(jīng)??吹礁鞣N通過郵件或者聊天工具泄密的報道,這往往給組織帶來不可挽回的損失。
要解決這個問題,要從多個方面下手,如事前對上網(wǎng)權(quán)限劃分,事中對泄密行為進行管控,事后進行泄密追溯
最后是上網(wǎng)面臨的各種網(wǎng)絡(luò)安全威脅,木馬、病毒等隱蔽性越來越好,看似正常的網(wǎng)頁點擊之后,在不知不覺中就可能感染了木馬和病毒。
因此,組織還需要有效的技術(shù)手段識別風(fēng)險網(wǎng)站和查殺病毒木馬。
上網(wǎng)行為管理產(chǎn)品及技術(shù)是專用于防止非法信息惡意傳播,避免國家機密、商業(yè)信息、科研成果泄漏的產(chǎn)品;并可實時監(jiān)控、管理網(wǎng)絡(luò)資源使用情況,提高整體工作效率。上網(wǎng)行為管理產(chǎn)品系列適用于需實施內(nèi)容審計與行為監(jiān)控、行為管理的網(wǎng)絡(luò)環(huán)境,尤其是按等級進行計算機信息系統(tǒng)安全保護的相關(guān)單位或部門
簡而言之:上網(wǎng)行為管理主要具有以下幾種功能。
用戶認證—用戶認證是上網(wǎng)行為管理前置條件,只有識別出了用戶的身份,才能給不同的用戶劃分不同權(quán)限管理,并且追溯到人。
網(wǎng)頁過濾—封堵功能主要包括網(wǎng)頁過濾和應(yīng)用控制兩方面,其中,網(wǎng)頁過濾是通過對各種類型網(wǎng)頁進行封堵達到避免法律風(fēng)險、提高工作效率、保障上網(wǎng)安全的目的
應(yīng)用控制—封堵IM聊天、炒股、游戲、下載、在線視頻等應(yīng)用,規(guī)范化上網(wǎng)行為, 提高員工工作效率;
流量管理—根據(jù)業(yè)務(wù)類型進行帶寬限制或保障,保證核心業(yè)務(wù)暢通運行; l靈活分配帶寬資源,實現(xiàn)動態(tài)調(diào)整,提高帶寬利用率;
行為審計—記錄內(nèi)網(wǎng)用戶的上網(wǎng)行為,一旦發(fā)生網(wǎng)絡(luò)違法違規(guī)事件可作為追查證據(jù); 統(tǒng)計用戶的上網(wǎng)時間、應(yīng)用流量、應(yīng)用分布等,為企業(yè)決策提供依據(jù); 記錄內(nèi)網(wǎng)安全事件,幫助管理員發(fā)現(xiàn)安全威脅。