上网行为管理 原理

管理科学研究　

企业上网行为管理　

宋鹏　（湖南科技职业学院　湖南长沙４１　０００４）　！！苎　ｒｅｎｌｉｚｉｙｕａｎｇｕａｎｌｉ　

【摘要】企业通过上同行为控制，对公司互联网的使用进行管理，包括对网页访问过滤．网络应用控制　带宽流量管理，信息收发　审计．用户行为分析。用科学的办法来监控管理网络，提高员工的工作效率，提高企业的信息管理。　【关键词Ｊ信息　行为　管理　【中图分类号】Ｆ　２　７　０．７　【文献标识码】Ａ　【文章编号】ｌ　６７　３－－８　２０９（２０１　０）０７—００２７—０ｌ　

现在各个企事业单位，很多都已为内部员　

工提供上网服务。随之而来的问题是，怎样　

对员工的上网行为进行有效的管理，就成为企　

业迫切需要解决的问题。　例如，需要对员工上网的范围进行限制，　

禁止其浏览非健康内容的网站，限制其』二网聊　

天，限制其上网打游戏；而且不同员工，上网限　

制范围也需要各不相同；需要只允许员工在某　

些时间上网，其它时间不允许上网；需要记录　

员工每次的上网时间，在哪些时间上过网；需　

要记录员工都访问浏览过哪些网站；需要控制　

每个员工的上网带宽，防止其ＢＴ过分占用出　口带宽资源；需要记录员工发送的数据，以检　

查员工有无不良行为等等。上网管理的需　

求，怎么解决，怎么方便地解决。　

归结起来，企业对员工的上网管理，存在３　

个方面的需求：１）控制员工上网时间长短和允　

许上网时间段；２）限制员工的访问网站范围；３）　记录员工的访问日志和通信数据。落实到技　

术层面，就是员工电脑Ｉｎｔｅｒｎｅｔ通信的控制和　

过滤。　

目前上网行为管理产品技术层面主要分　

为：协议识别、管理控制和报表分析三部分，　

另外附加一些其他功能点，如图１所示。　

１典型网络结构的上网行为管理　

典型情况：网关服务器共享上网、硬件　路由器上网，是企业常用的上网方式，详细说　

协议识捌———啼管理控期一１１・分析报表　

图１　

上网如口　

口　

图３路由器上网拓扑结构示意图　

上网行为管理制度

目的:为加强公司网络管理，规范员工上网行为、提高工作效率，进行上网流量控制；合理分配带宽，提升网络资源利用率，保障公司信息安全，防范网络风险。

特制定下列管理办法：

一、网络设备与使用者管理

1.1严格落实办公计算机、IP地址、电脑账号使用人负责制。

按照“一机一址、谁使用谁负责”的原则，登记计算机信息、IP地址、电脑账号。登记人使用该计算机、IP地址、电脑账号的直接责任人，对该计算机和IP地址、电脑账号的信息安全、网络行为负责。使用人发生变动后应及时更新，并报信息部进行信息修改。

1.2责任人不得擅自拆卸、改变计算机内部配件。

不得修改计算机的软硬件设置、IP地址、DNS等。严格禁止盗用他人计算机、IP地址、电脑账号、OA等各类信息系统的登录账号，否则，一经查出，加重处罚。

1.3严禁私拉网线，严禁私用路由器及所有影响网络正常运行的设备。

网络资源、IP地址、电脑账号由信息部统一分配，严禁私拉网线，严禁私用路由器及所有影响网络正常运行的设备。如因办公需要增加路由器等设备，需在向信息组报备，填写OA信息组栏目下设备申请单。

二、网络信息访问管理

2.1上网权限与分配

为了有限管理公司网络安全和保密文件，对于特定电脑进行禁止上网规范。对于申请开网和临时开网需通过OA信息组栏目：网络USB接口申请单，申请审批过方可开通上网权限。信息组负责对公司电脑用户上网行为通过防火墙进行控制，对公司内部网络环境进行监控。将对整个网络的各种活动进行网络监控，主要包括访问网站、即时通讯、P2P行为、流媒体软件等。以规范员工的网络权限。

2.2 禁止安装和使用非公司指定即时通信工具，如QQ、微信、MSN、ICQ、Skype、UC和POPO等。如果有特定业务需求，须向信息部申请安装，禁止私自安装。

2.3 禁止利用公司网络，访问BBS、博客和网络游戏，如QQ游戏、浩方、边锋和传奇等游戏。

2.4 禁止利用公司网络，发布、浏览或 散播娱乐、购物、反动、邪教、色情、赌博、交友、证券和暴力等一切与工作无关的网络信息。

上网行为管理技术白皮书 满足Internet行为的管理需求 2006年12月 深信服电子科技有限公司 文档编号：20061205－410 深信服科技（SINFOR） 上网行为管理技术白皮书 深信服科技版权所有 2006 2 目录 全文介绍 ......................................................................................................................................... 4 一．互联网对组织提出挑战 ....................................................................................................... 5 二．AC给用户带来的价值 ......................................................................................................... 7  管理网络带宽 ................................................................................................................ 7  保障内容安全 ................................................................................................................ 8  提高生产效率 ................................................................................................................ 9  规避法律风险 .............................................................................................................. 11 三．功能实现 .............................................................................................................................. 13 3.1 规划你的部门 .............................................................................................................. 13 3.2 建立身份认证体系 ...................................................................................................... 14 3.3 开始分析网络流量 ...................................................................................................... 16 3.4 优化带宽资源 .............................................................................................................. 18 3.5 网页浏览的控制 .......................................................................................................... 20 3.6 管理即时通讯工具 ...................................................................................................... 23 3.7 应对BT类软件 ........................................................................................................... 26 3.8 控制其他的网络应用 .................................................................................................. 29 深信服科技（SINFOR） 上网行为管理技术白皮书 深信服科技版权所有 2006 3 3.9 防止机密泄露 .............................................................................................................. 29 3.10更多的安全机制 ......................................................................................................... 30 四．领先的技术优势 .................................................................................................................. 34 4.1 邮件延迟审计(PSA) ................................................................................................... 34 4.2 网络准入规则(NAR) .................................................................................................. 36 4.3 数据中心(NDC) .......................................................................................................... 38 4.4 单点登录技术(SSO) ................................................................................................... 40 4.5 反钓鱼网站功能 .......................................................................................................... 41 4.6 代理服务器识别 .......................................................................................................... 43 4.7 智能排障技术(IBF) ..................................................................................................... 43 五．部署您的AC产品 .............................................................................................................. 45 穿透式（Pass-Through）部署 ...................................................................................... 45 旁路式（Pass-by）部署 ................................................................................................... 46 六．为何选择深信服科技 .......................................................................................................... 48 深信服科技（SINFOR） 上网行为管理技术白皮书 深信服科技版权所有 2006 4 全文介绍 在中国，Internet的普及为组织带来了更多的商业机会，极大地降低了运营和沟通 成本。同时，由于对互联网访问缺乏必要的管理措施，组织的网络资源往往得不到有效的利用，并由此引发了一系列安全、效率和法律问题。 本文针对互联网行为的管理和控制，介绍了一套行之有效的解决方案，旨在帮助用户实现对核心网络资源的保护，规避不良行为带来的法律风险，在有效提升组织工作效率的同时也使网络带宽资源得到合理的利用。 深信服科技（SINFOR） 上网行为管理技术白皮书 深信服科技版权所有 2006 5 一．互联网对组织提出挑战 过去，中国员工通过与同事闲聊来打发上班时间。随着计算机和互联网的普及，员工有了更多的选择，网上购物、与好友聊天、下载手机铃声、在线欣赏音乐、下载电影、收发个人邮件、在论坛上舞文弄墨······。只要员工有兴趣，他们就能在上班时间尽情享受互联网带来的乐趣。 Dynamic Markets Limited每年会对全球的企业员工和IT主管进行调查，重点探讨在办公环境中互联网及应用系统的使用情况，一方面从中了解员工的上网习惯，另一方面可从IT主管的立场来认识企业所面临的网络问题。其中，对中国的调查结果令人吃惊：在办公室中，和其他国家相比，中国员工每周多花7.6小时来使用IM、玩游戏、P2P或在线媒体；中国员工上网下载音乐的时间比拉美高16%；上网进入聊天室和玩在线游戏两方面花费的时间分别比其他国家高约8%和12%；在同为发展中国家的印度，只有26% 员工在工作场合浏览个人信件，而在中国，这个数字则是60%！ 员工沉迷在互联网带来的诱惑之中，组织的网络却被不断蚕食和破坏。中国的大多数企事业单位网络出口带宽不足10M，更多的机构甚至与其他组织分享1M的ADSL线路。很多员工一打开电脑就会自觉地开始各种下载工作，包括BT、电骡、迅雷这些网络资源的“吞噬者“，这些员工在大量下载电影和软件的同时却在不停地抱怨网速太慢！同时，不管员工有意还是无意，他们都能够而且有办法去访问一些对组织网络基础设施有害的内容，通过Web访问、及时通讯工具（Instant Messenger，IM）和文件共享（Peer to Peer，P2P）带来的病毒、蠕虫和木马，都可以随着简单鼠标点击轻而易举的侵入内网。 让人无奈的是，员工的不规范网络行往往需要组织的管理者为其买单。信息充斥着互联网的每一个角落，未授权的论文、音频和视频文件都可能被员工们无意下载并传播，

上网行为管理介绍

提升工作效率

在上班时间限制游戏、聊天、炒股等上网行为，减少员工的工作时间浪费，提升员工的工作效率。生成工作效率报告，提供给各个部门的管理者，便于清晰了解员工工作效率。

优化带宽资源

限制P2P下载、P2P视频、网页视频等浪费带宽资源应用的速率；

保障OA、邮件、视频会议等关键应用的速率；

在不增加带宽投资的情况下，满足核心业务的带宽需求，保障业务质量。

上网行为可视

直观掌握各种上网行为，便于快速指定上网行为管理策略：

查看实时流量趋势图和应用组成情况；

查看热门网站和访问网站的分类排名。

减少安全风险

帮助用户识别大量的风险网站，可以有效阻止员工访问带毒站点；配合终端准入机制，强制员工在计算机上安装必要的安全软件，降低桌面安全漏洞带来的安全风险。 减少信息泄密；

对网页发帖、邮件、IM、FTP等方式传输的文字、文件进行全面审计，便于发生泄密事件时进行快速追溯；

如果传输的信息中包含预设的敏感关键字，还可以进行告警、阻断，快速发现泄密行为，防止信息外泄。

遵从法律法规

满足公安部门要求的上网日志记录60天的要求。避免员工访问低俗类网站和违法类网站，净化网页的访问。还可以过滤、审计论坛发帖、IM聊天中存在的政治言论，提前规避法律风险。

产品优势：

专业精准

1）用户识别能力领先

支持20余种用户识别机制，充分满足各种环境下的用户管理需求；

支持不同认证方式的自由组合，可以在同网段内针对不同用户启用不同认证方式；

可为用户自定义各种丰富的用户属性，定位查找用户更方便。

2） 网页识别能力领先

内置全球最大的中文网页分类库，可以识别2500万个站点的网页内容。

3）应用识别能力领先

内置600多钟主流网络应用协议库，完全不依赖于IP、端口。无论应用IP、端口如何变化，甚至加密也可以准确识别。

管理人性化

上网行为管理产品需要有效避免员工的抵触，只有提供丰富、灵活、人性化的管理方式，才能真正的使得上网管理制度落地。