隨著互聯(lián)網(wǎng)的發(fā)展,員工在單位上網(wǎng)已經(jīng)是非常普遍的現(xiàn)象。截止2011年年底的統(tǒng)計(jì),中國網(wǎng)民增加5580萬,達(dá)5.13億,高居全球第一,單位上網(wǎng)人員占比33.8%。
另一方面,上網(wǎng)的行為日趨多元化,早期上網(wǎng)行為主要是發(fā)送郵件、上網(wǎng)查資料。當(dāng)下,上網(wǎng)行為開始多元化:炒股、游戲、聊天、交友、看電影、購物已經(jīng)成為上網(wǎng)行為的主流要素。但是同時(shí),也會(huì)帶來大量的負(fù)面效果:
員工發(fā)送涉密信息,給單位造成經(jīng)濟(jì)損失;
員工發(fā)送違法言論,給單位造成法律風(fēng)險(xiǎn);
員工的工作時(shí)間被大量消耗、影響工作效率;
員工大量使用P2P、看電影,造成單位上網(wǎng)帶寬擁堵;
員工訪問病毒網(wǎng)站,給單位網(wǎng)絡(luò)帶來安全威脅。
一、上網(wǎng)行為管理的功能:
上網(wǎng)行為可視
? 直觀掌握各種上網(wǎng)行為,便于快速指定上網(wǎng)行為管理策略:
查看實(shí)時(shí)流量趨勢圖和應(yīng)用組成情況;
查看熱門網(wǎng)站和訪問網(wǎng)站的分類排名。
減少安全風(fēng)險(xiǎn)
? 幫助用戶識(shí)別大量的風(fēng)險(xiǎn)網(wǎng)站,可以有效阻止員工訪問帶毒站點(diǎn);配合終端準(zhǔn)入機(jī)制,強(qiáng)制員工在計(jì)算機(jī)上安裝必要的安全軟件,降低桌面安全漏洞帶來的安全風(fēng)險(xiǎn)。
減少信息泄密
對網(wǎng)頁發(fā)帖、郵件、IM、FTP等方式傳輸?shù)奈淖?、文件進(jìn)行全面審計(jì),便于發(fā)生泄密事件時(shí)進(jìn)行快速追溯;
如果傳輸?shù)男畔⒅邪A(yù)設(shè)的敏感關(guān)鍵字,還可以進(jìn)行告警、阻斷,快速發(fā)現(xiàn)泄密行為,防止信息外泄。
遵從法律法規(guī)
? 滿足公安部門要求的上網(wǎng)日志記錄60天的要求。避免員工訪問低俗類網(wǎng)站和違法類網(wǎng)站,凈化網(wǎng)頁的訪問。還可以過濾、審計(jì)論壇發(fā)帖、IM聊天中存在的政治言論,提前規(guī)避法律風(fēng)險(xiǎn)。
提升工作效率
在上班時(shí)間限制游戲、聊天、炒股等上網(wǎng)行為,減少員工的工作時(shí)間浪費(fèi),提升員工的工作效率。生成工作效率報(bào)告,提供給各個(gè)部門的管理者,便于清晰了解員工工作效率。
優(yōu)化帶寬資源
限制P2P下載、P2P視頻、網(wǎng)頁視頻等浪費(fèi)帶寬資源應(yīng)用的速率;
保障OA、郵件、視頻會(huì)議等關(guān)鍵應(yīng)用的速率;
在不增加帶寬投資的情況下,滿足核心業(yè)務(wù)的帶寬需求,保障業(yè)務(wù)質(zhì)量。
二、上網(wǎng)行為管理的產(chǎn)品優(yōu)勢:
專業(yè)精準(zhǔn)
? 1)用戶識(shí)別能力領(lǐng)先
支持20余種用戶識(shí)別機(jī)制,充分滿足各種環(huán)境下的用戶管理需求;
支持不同認(rèn)證方式的自由組合,可以在同網(wǎng)段內(nèi)針對不同用戶啟用不同認(rèn)證方式;
可為用戶自定義各種豐富的用戶屬性,定位查找用戶更方便。
? 2) 網(wǎng)頁識(shí)別能力領(lǐng)先
內(nèi)置全球最大的中文網(wǎng)頁分類庫,可以識(shí)別2500萬個(gè)站點(diǎn)的網(wǎng)頁內(nèi)容。
? 3)應(yīng)用識(shí)別能力領(lǐng)先
? 內(nèi)置600多鐘主流網(wǎng)絡(luò)應(yīng)用協(xié)議庫,完全不依賴于IP、端口。無論應(yīng)用IP、端口如何變化,甚至加密也可以準(zhǔn)確識(shí)別。
管理人性化
上網(wǎng)行為管理產(chǎn)品需要有效避免員工的抵觸,只有提供豐富、靈活、人性化的管理方式,才能真正的使得上網(wǎng)管理制度落地。
? 1)管理要素豐富
? 可以基于人員、時(shí)間、地點(diǎn)、應(yīng)用類型,進(jìn)行靈活的策略定義。
? 2)員工自助管理
? 能夠采用時(shí)間限額、流量限額的人性化方式讓員工自己合理安排上網(wǎng)行為,避免簡單粗暴阻斷帶來的抵觸。
安全可靠
上網(wǎng)行為管理產(chǎn)品通常串聯(lián)在網(wǎng)絡(luò)中,能夠?qū)徲?jì)到大量的敏感信息,需要提供高可靠性和數(shù)據(jù)安全保護(hù)。
? 1)雙系統(tǒng)引導(dǎo)
? 一個(gè)系統(tǒng)不能工作時(shí),另外一個(gè)系統(tǒng)可以接替工作。
? 2)智能硬件bypass
? 支持死機(jī)保護(hù)、斷電保護(hù)和主動(dòng)式bypass,在任何極端情況下保證自動(dòng)切換到直通狀態(tài),避免斷網(wǎng)。
? 3)數(shù)據(jù)傳輸防竊聽
? 所有設(shè)備管理及數(shù)據(jù)訪問均在加密狀態(tài)下完成,確保網(wǎng)絡(luò)中傳輸?shù)臄?shù)據(jù)不會(huì)被竊聽。
4)三權(quán)分立
? 網(wǎng)絡(luò)管理員、日志審計(jì)員、權(quán)限審核員三權(quán)分立,確保網(wǎng)絡(luò)管理員不會(huì)看到敏感信息。