上网行为监控管理系统建设工程方案
10页1、上网行为监控管理系统建设工程方案版本V1.0XXXX年XX月一、项目背景随着Internet的接入的普及和带宽的增加,一方面员工上网的条件得到改善,另一方面也给企业带来更高的网络使用危险性、复杂性和混乱。在IDC对全世界企业网络使用情况的调查中发现,在上班工作时间里非法使用邮件、浏览非法Web网站、进行音乐/电影等BT下载或者在线收看流媒体的员工正在日益增加,令网络管理者头疼不已。据IDC的数据统计,企业中员工30%至40%的上网活动与工作无关;而来自色情网站访问统计的分析表明:70%的色情网站访问量发生在工作时间。这些员工随意使用网络将导致三个问题:(1)工作效率低下、(2)网络性能恶化、(3)网络违法行为。这一切都是对企业网信息安全管理的挑战,这些问题包括:1. IT管理员如何对企业网络效能行为进行统计、分析和评估?2. IT管理员如何限制一些非工作上网行为和非正常上网行为(如色情网站),如何监控、控制和引导员工正确使用网络?3. IT管理员如何杜绝员工通过电子邮件、MSN等途径泄漏企业内部机密资料?4. IT管理员如何在万一发生问题时有一个证据或依据?二、需求分析 根据对于网络流
2、量监管的要求,结合网络现状,确认对于网络状况,需要危险网站阻隔、访问控制策略、P2P拦截、用户认证、文件上传下载控制控制等网络安全需求。三、解决方案网康上网行为管理系统针对内网安全上的这些问题,网康系列UTM安全网关是一个非常好的解决方案。在内部安全的上网行为管理(网络安全审计)上,为保证企业合理使用Internet资源,防止企业信息资产泄漏,网康安全网关提供了完善的访问控制功能。通过合理设置访问权限,能够杜绝对不良网站和危险资源的访问,防止P2P软件对企业网络带来的安全风险。通过带宽管理和访问跟踪技术,能有效防止对Internet资源的滥用。网康安全网关独特的敏感内容拦截和安全审计功能更为防止保密信息泄漏提供了最有效的保证。此外,作为一个UTM整合式设备,网康安全网关还提供了丰富的外部安全保障措施。除了强大的VPN模块和防火墙模块之外,网康安全网关还集成了来自欧洲的领先病毒厂商F-PROT的杀毒引擎,对内网用户接收的邮件和下载的文件进行病毒过滤,降低了内网用户感染病毒的风险。另外,强大的垃圾邮件过滤功能将大量垃圾邮件拒之门外,也大大提高了员工使用Internet的办公效率。同时网康安
3、全网关还提供了高效的IPS(入侵防御系统)功能,能有效识别和抵御3000多种攻击,更大范围的保护了企业连接到Internet的安全。四、长春新伟信息服务有限公司网络现状及网康解决方案 拓扑图随着业务的发展,信息化建设步伐的加快,网络安全问题也日益严峻,虽然在网络出口处已部署了专门的防火墙设备,但无孔不入的病毒(尤其是木马病毒)、垃圾邮件仍然大肆泛滥,严重影响了企业应用系统的运行和公司业务的正常运作;另外,在针对内网的安全方面(尤其是PC客户端准入安全检查),由于缺少专门的客户端安全检查设备,无法有效的保护整个局域网的安全性。根据网络环境和实际应用,需要部署如下安全设备: 网康上网行为管理:部署互联网访问行为管理设备,对通过网关发送出去的相关数据、文件进行内容过虑,对内网用户的相关访问行为进行跟踪,以提高对Internet资源的使用效率;传统的IT解决方案中,需要对网关杀毒、防垃圾邮件、IPS、防DDOS以及内容过虑、访问跟踪等分别购置多套设备,投入成本巨大。网康互联网控制设备作为一款UTM多功能安全网关,是ALL IN ONE的解决方案,一个设备解决所有的网络安全问题。五、网康上网行为
4、管理功能介绍(一)控制功能:细致的访问控制功能,有效管理用户上网网康安全网关不仅可以对员工访问WEB、FTP、MAIL等常用服务的内容进行控制,更可以对QQ、BT、MSN、SKYPE等各种P2P软件的行为进行限制和控制。丰富的报表功能还可以分析出企业的Internet的详细使用情况,为网络管理员和决策者分配和了解员工网络资源提供有效数据支持。基于Web的和LDAP/Radius集成的用户认证功能,使得对上网用户的管理变得十分灵活方便。表5.1:访问控制功能一览表功能详细指标危险网站阻隔使用更新的不良网站列表阻隔对色情、病毒、钓鱼网站的访问访问控制策略提供基于组、时间、服务、网址策略、内容策略等多种对象组合的安全访问控制策略P2P拦截使用深度内容检测技术及在线网关监控技术实现对包括QQ、MSN、SKYPE、BT等任何P2P软件的流量阻隔用户认证提供Web登录认证功能,提供本地用户数据库和LDAP、RADIUS用户数据集成功能文件上传下载控制控制对HTTP、FTP文件上传、下载类型和大小进行控制,也能对QQ、MSN等P2P软件的文件传送进行拦截IPMAC绑定提供灵活的IPMAC绑定策略代理
《上网行为监控管理系统建设工程方案》由会员cl****1分享,可在线阅读,更多相关《上网行为监控管理系统建设工程方案》请在金锄头文库上搜索。
财务部工作总结标准样本(3篇).doc
辽宁省朝阳市中考语文试题及点评
秘书职能环境
糯扎渡安装工区工程施工进度的报告
提高铁路工务线路维修质量的措施
体育课外活动安排表
2022年六年级体育教学工作总结
2020年医院会计的年度个人工作总结
议论文阅读答题技巧
五年级下册各单元英语知识点
企业知识存量评价指标权重调查问卷
正确食用腐乳有哪些好处
初中教师2023年度考核个人工作总结(二篇).doc
控烟考评奖惩制度例文(五篇)
2023年吉林省房地产估价师案例与分析房地产市场调查研究考试题
河源职业技术学院公共体育俱乐部手册
新生儿护士述职报告范文
保育员个人工作总结标准样本(3篇).doc
农副产品猪小肠加工处理技改项目创业计划书写作模板
水泥运输合同精选版(四篇).doc
2023-10-03 19页
2023-01-16 69页
2022-09-09 8页
2023-06-25 14页
2022-12-27 21页
2023-11-05 18页
2022-08-10 133页
2023-04-11 8页
2023-03-31 3页
2023-12-09 55页