终端安全

上网行为管理

2016-11-19 09:44:55 南京恒略信息技术有限公司 阅读
根据Dynamic Markets Limited对全球办公室上网情况的调查:在上班时间,中国员工每周比其他国家的员工多花7.6小时来使用即时通讯(Instant Messenger)工具、玩游戏、P2P下载或在线媒体。中国员工上网下载音乐的时间比拉美国家高16%,进入聊天室和玩在线游戏花费的时间分别比其他国家高约8%和12%。在互联网发达的印度,只有26% 员工在工作场合浏览个人信件,而在中国,这个数字则是60%!
 
 办公网中的办公效率问题
 
 日益发达的互联网让员工有了更多的选择,网上聊天、网上购物、在线视频、论坛灌水、BT电影……上班时间,员工很难不受众多网络娱乐的诱惑,大家在或多或少地利用工作时间进行非业务操作。
 
 以上行为实实在在地存在于我们的办公网中。事实上,我们很多企业员工打开电脑的第一件事便是开迅雷,下载电影、视频、游戏;也有为数不少的员工痴迷股海,一心扑在大盘上面;而我们的员工在在线视频、在线小游戏、娱乐网站、热门论坛上花费的时间更是惊人。凡此种种,无不给我们有限的带宽资源带来了巨大的流量压力,给员工的办公效率打了一个大大的问号。
 
 上网行为管理解决方案——合理封堵非业务网络应用
 
 随着现代企业管理理念和信息技术水平的提升,如何有效管理与利用互联网资源,这已成为现代企业管理的重要衡量标准。与此同时,上网行为管理的理念愈发深入人心,提升员工网络业务的办公效率,这已经成为企业IT管理者关心的首要问题。
 
企事业单位可通过以网关、网桥、或旁路模式部署该方案,有效对内网员工的各种网络应用行为进行管理。上班时间,封掉影响业务效率的非业务应用及相关网站;对挤占公司带宽资源的应用进行流量控制,确保主流的办公应用带宽资源,以提高业务应用的办公效率。该上网行为管理方案可为组织带来以下价值:
 
 全方位封堵p2p ,确保正常办公业务带宽
 
 P2P应用给用户带来了前所未有的速度体验与资源共享,但也挤占了我们大量的带宽资源。P2P的带宽占用问题已经成为每个IT管理者头痛的问题,其所带来的负作用日渐凸显。鉴于此,深信服上网行为管理设备通过检测网络软件数据包特征码,可以对常用软件进行彻底封堵,包括BT、eMule、PPLive、QQLive等。对于加密BT、不常用的和未知版本的P2P软件,方案中独有的网络行为智能分析技术使其同样难逃法网。
 
 有些部门和领导因业务需要使用P2P,在全面封堵的同时,还可以提供P2P流控功能,即允许指定用户使用P2P,但对其占用的带宽进行控制。对不同用户,按时间段进行P2P应用封堵、带宽分配与流量控制,可有效平衡公司内部架构要求、提升核心业务办公效率。
 
 针对性应用管控,对事张驰有度
 
  现在,网络应用不断推陈出新,IT管理人员难以及时收集网络及软件版本,并制定相应管理策略;他们即使花费了大量的精力实现了收集工作,也很难实现对其全面的识别和管理。
  
为此,我们的专业化的应用规则识别管理团队,针对不断更新的网络应用软件来收集软件类型与版本,及时进行应用规则识别库的更新。目前,上网行为管理应用规则识别库已成为国内最全面的应用规则识别库,超1100多条的应用协议规则以及将近2500种应用,并且会进行不定期的更新,这一切都使得该上网行为管理该方案能精确识别各种网络应用行为,并对其进行有效管理。
 
选择性内容过滤,方式灵活
 
除针对网络应用软件外,还内置了千万级的URL库,对URL库按照20个大类进行了划分。基于此,IT管理者可以方便地对娱乐、购物、游戏、影视等网站进行控制和屏蔽,同时用户可手工输入新分类和新URL地址,这进一步增强了网管人员工作的灵活性。
 
 同时,针对通过HTTP、FTP等上传下载的电影等大文件,可以根据关键字如 avi、rmvb、mpeg进行文件过滤,以保证核心业务的带宽。
 
差异化权限划分,构建和谐组织
 
   对于以上管控,该方案可根据不同用户、不同部门的差异化网络使用权限,人性化管控整个企业。如给销售部门足够的网页浏览权限,以方便其网上寻找客户资源,而对后勤人员则封掉P2P应用、游戏与炒股网站等。

上一条:aDesk桌面云一站式解决方案
下一条:终端多层次安全管理方案
>