上網行爲管理

    1. 詳情
      上網行爲管理是指幫助互聯網用戶控制和管理對互聯網的使用。其包括對網頁訪問過濾、網絡應用控制、帶寬流量管理、信息收發審計、用戶行爲分析。
      随着計算機、寬帶技術的迅速發展,網絡辦公日益流行,互聯網已經成爲人們工作、生活、學習過程中不可或缺、便捷高效的工具。但是,在享受着電腦辦公和互聯網帶來的便捷同時,員工非工作上網現象越來越突出,企業普遍存在着電腦和互聯網絡濫用的嚴重問題。網上購物、在線聊天、在線欣賞音樂和電影、P2P工具下載等與工作無關的行爲占用了有限的帶寬,嚴重影響了正常的工作效率。
      上網行爲管理産品及技術是專用于防止非法信息惡意傳播,避免國家機密、商業信息、科研成果洩漏的産品;并可實時監控、管理網絡資源使用情況,提高整體工作效率。上網行爲管理産品系列适用于需實施内容審計與行爲監控、行爲管理的網絡環境,尤其是按等級進行計算機信息系統安全保護的相關單位或部門。
      早期的上網行爲管理産品幾乎都可以化身爲URL過濾器,用戶所有訪問的網頁地址都會被系統監控、追蹤及記錄,如果是設定爲合法地址的訪問則不做限制,如果是非法地址則會被禁止或發出警告,而且每一次對訪問行爲的監控都是具體到每一個人的。這也就在一定程度上成爲黑白名單的一種限定。此外,針對郵件收發行爲的監控也一如URL過濾,成爲了一種常規性的上網行爲管理功能
      标準功能:
      上網人員管理
      上網身份管理:利用IP/MAC識别方式、用戶名/密碼認證方式、與已有認證系統的聯合單點登錄方式準确識别确保上網人員合法性
      上網終端管理:檢查主機的注冊表/進程/硬盤文件的合法性,确保接入企業網的終端PC的合法性和安全性
      移動終端管理:檢查移動終端識别碼,識别智能移動終端類型/型号,确保接入企業網的移動終端的合法性、
      上網地點管理:檢查上網終端的物理接入點,識别上網地點,确保上網地點的合法性
      上網浏覽管理
      搜索引擎管理:利用搜索框關鍵字的識别、記錄、阻斷技術,确保上網搜索内容的合法性,避免不當關鍵詞的搜索帶來的負面影響。
      網址URL管理 :利用網頁分類庫技術,對海量網址進行提前分類識别、記錄、阻斷确保上網訪問的網址的合法性。
      網頁正文管理:利用正文關鍵字識别、記錄、阻斷技術,确保浏覽正文的合法性
      文件下載管理:利用文件名稱/大小/類型/下載頻率的識别、記錄、阻斷技術确保網頁下載文件的合法性
      .
      上網外發管理
      普通郵件管理:利用對SMTP收發人/标題/正文/附件/附件内容的深度識别、記錄、阻斷确保外發郵件的合法性
      WEB郵件管理 :利用對WEB方式的網頁郵箱的收發人/标題/正文/附件/附件内容的深度識别、記錄、阻斷确保外發郵件的合法性
      網頁發帖管理:利用對BBS等網站的發帖内容的标題、正文關鍵字進行識别、記錄、阻斷确保外發言論的合法性
      即時通訊管理:利用對MSN、飛信、QQ、skype、雅虎通等主流IM軟件的外發内容關鍵字識别、記錄、阻斷确保外發言論的合法性
      其他外發管理:針對FTP、TELNET等傳統協議的外發信息進行内容關鍵字識别、記錄、阻斷确保外發信息的合法性
      .
      上網應用管理
      上網應用阻斷:利用不依賴端口的應用協議庫進行應用的識别和阻斷
      上網應用累計時長限額:針對每個或多個應用分配累計時長、一天内累計使用時間達到限額将自動終止訪問
      上網應用累計流量限額:針對每個或多個應用分配累計流量、一天内累計使用流量達到限額将自動終止訪問
      .
      上網流量管理
      上網帶寬控制:爲每個或多個應用設置虛拟通道上限值,對于超過虛拟通道上限的流量進行丢棄
      上網帶寬保障:爲每個或多個應用設置虛拟通道下限值,确保爲關鍵應用保留必要的網絡帶寬
      上網帶寬借用:當有多個虛拟通道時,允許滿負荷虛拟通道借用其他空閑虛拟通道的帶寬
      上網帶寬平均:每個用戶平均分配物理帶寬、避免單個用戶的流量過大搶占其他用戶帶寬
      上網行爲分析
      上網行爲實時監控:對網絡當前速率、帶寬分配、應用分布、人員帶寬、人員應用等進行統一展現
      上網行爲日志查詢:對網絡中的上網人員/終端/地點、上網浏覽、上網外發、上網應用、上網流量等行爲日志進行精準查詢,精确定位問題
      上網行爲統計分析:對上網日志進行歸納彙總,統計分析出流量趨勢、風險趨勢、洩密趨勢、效率趨勢等直觀的報表,便于管理者全局發現潛在問題