網(wǎng)絡(luò)行為管理方案案例

1、醫(yī)院網(wǎng)絡(luò)行為管理方案一、目前醫(yī)院網(wǎng)絡(luò)管理現(xiàn)狀和面臨的問題醫(yī)院網(wǎng)絡(luò)是信息化建設(shè)的重要基礎(chǔ)設(shè)施，覆蓋面較廣，涉及的計(jì)算機(jī)種類和數(shù)量眾多。如果業(yè)務(wù)系統(tǒng)出現(xiàn)問題將影響整個(gè)醫(yī)院的正常業(yè)務(wù)開展和科研工作的正常進(jìn)行。網(wǎng)絡(luò)中的終端違規(guī)事件影響醫(yī)院工作人員的工作效率和醫(yī)院形象。內(nèi)網(wǎng)存在以下的問題:1、如何實(shí)時(shí)監(jiān)督和控制所有工作人員的上網(wǎng)行為（如IM聊天，網(wǎng)絡(luò)游戲，炒股，論壇發(fā)帖等），提高工作效率，提高醫(yī)院形象；2、如何統(tǒng)一管理所有工作終端，限制運(yùn)行游戲軟件、聊天軟件等，縮短維護(hù)時(shí)間，提高工作效率；3、如何及時(shí)跟蹤硬件資產(chǎn)的動(dòng)向，并生成報(bào)表，減少管理人員工作量；4、如何更全面的保證網(wǎng)絡(luò)整體安全，如及時(shí)修補(bǔ)安全漏洞

2、，統(tǒng)一分發(fā)安裝系統(tǒng)補(bǔ)丁等；5、如何有效控制外設(shè)的使用，如管理光驅(qū)、軟驅(qū)、USB接口等，；6、如何合理分配帶寬和控制上網(wǎng)流量(限制BT,pplive,電驢等P2P下載流量，保證業(yè)務(wù)正常運(yùn)行。基于以上問題，我們給出解決方案為：內(nèi)網(wǎng)安全管理+上網(wǎng)行為管理。內(nèi)網(wǎng)安全管理：威盾Viacontrol，通過控制終端的行為規(guī)范網(wǎng)絡(luò)安全管理。 上網(wǎng)行為管理：深信服上網(wǎng)行為管理，過濾網(wǎng)絡(luò)行為，保證上網(wǎng)和工作效率。二、     威盾（VIACONTROL）安全管理系統(tǒng)Viacontrol嚴(yán)格監(jiān)控和記錄企業(yè)內(nèi)部各臺計(jì)算機(jī)的使用情況,它具有強(qiáng)大的屏幕快照、網(wǎng)絡(luò)管理、實(shí)時(shí)跟蹤、運(yùn)行

3、統(tǒng)計(jì)、歷史歸檔，設(shè)備管理等功能。Viacontrol 根據(jù)需要自動(dòng)截取工作站的屏幕快照、應(yīng)用程序運(yùn)行和瀏覽互聯(lián)網(wǎng)的情況，并可以根據(jù)用戶需要回播這些記錄來報(bào)告工作站的工作狀況。這樣，Viacontrol 可以讓您隨時(shí)了解您公司的計(jì)算機(jī)用戶的資源利用情況。部分模塊詳細(xì)功能基本策略禁用控制面板;禁用聊天類，影音類，游戲類，F(xiàn)LASH類ActiveX控件;禁止修改網(wǎng)絡(luò)屬性;禁止運(yùn)行注冊表;禁止計(jì)算機(jī)管理,禁止設(shè)備管理器,禁止磁盤管理,禁止本地用戶和組，禁止服務(wù)管理等應(yīng)用程序按全天或指定的時(shí)間根據(jù)公司每個(gè)人的實(shí)際情況對程序進(jìn)行限制。并以餅、柱狀圖查看應(yīng)用程序的使用和活動(dòng)時(shí)間。屏幕快照可以看到網(wǎng)絡(luò)內(nèi)員工正

4、在操作計(jì)算機(jī)的最新畫面;可以按時(shí)間查看到網(wǎng)內(nèi)員工操作過的歷史畫面，并連續(xù)播放歷史畫面，方便管理者進(jìn)行網(wǎng)絡(luò)行為的事后追查，客觀的評估員工的網(wǎng)絡(luò)行為。打印控制設(shè)置每臺計(jì)算機(jī)的打印情況（本地打印機(jī)、網(wǎng)絡(luò)打印機(jī)、虛擬打印機(jī)、共享打印機(jī)）。并記錄打印的詳細(xì)情況遠(yuǎn)程維護(hù)IT管理者可對網(wǎng)內(nèi)計(jì)算機(jī)進(jìn)行遠(yuǎn)程維護(hù)，同時(shí)支持異地遠(yuǎn)程維護(hù)，實(shí)現(xiàn)了跨區(qū)域分支機(jī)構(gòu)的集中管理和控制。設(shè)備控制禁用任何新設(shè)備：可按某臺、某組或整個(gè)網(wǎng)絡(luò)禁止使用哪些設(shè)備，包括：存儲設(shè)備、通訊設(shè)備（串口，并口，USB 控制器和連接器(HUB，SCSI接口，1394控制器，紅外線，PCMICA卡，藍(lán)牙設(shè)備）、打印設(shè)備、新加入的設(shè)備及其它屬性。網(wǎng)絡(luò)控制

5、IP MAC 綁定：防止因員工改IP、MAC地址造成的網(wǎng)絡(luò)混亂，規(guī)范公司的管理。可通過多種策略對員工上互聯(lián)網(wǎng)的行為進(jìn)行限制，比如：是否可以收發(fā)郵件？是否可以上網(wǎng)瀏覽？是否可以FTP？是否能夠使用其它連接？可以設(shè)置當(dāng)外發(fā)數(shù)據(jù)超過一定量后是否進(jìn)行阻斷，方便管理者對網(wǎng)絡(luò)行為進(jìn)行集中控制，避免通過互聯(lián)網(wǎng)進(jìn)行信息泄密。資產(chǎn)管理可以自定義查看硬件或軟件的資產(chǎn)分布情況，按組、計(jì)算機(jī)來查看某個(gè)硬件或軟件分布在哪些計(jì)算機(jī)，并統(tǒng)計(jì)出合計(jì)數(shù)量。進(jìn)行補(bǔ)丁管理和漏洞檢查?？梢宰詣?dòng)分發(fā)程序、修復(fù)程序和派發(fā)文件三、         

6、深信服上網(wǎng)行為管理設(shè)備(SINFOR-AC深信服AC系列產(chǎn)品作為中國上網(wǎng)行為管理領(lǐng)域的第一品牌，可助您實(shí)現(xiàn)對互聯(lián)網(wǎng)訪問行為的全面管理。深信服上網(wǎng)行為管理產(chǎn)品憑借強(qiáng)大的功能和簡便的操作，可在P2P流量管理、防止內(nèi)網(wǎng)泄密、防范法規(guī)風(fēng)險(xiǎn)、互聯(lián)網(wǎng)訪問行為記錄、上網(wǎng)安全等多個(gè)方面為您提供最有效的解決方案。功能 解決的問題身份認(rèn)證只有符合權(quán)限的員工才可以上外網(wǎng)，不同等級上網(wǎng)權(quán)限不一樣URL過濾控制能上的網(wǎng)站。比如股票網(wǎng)站，游戲網(wǎng)站，購物網(wǎng)站是否允許訪問聊天 游戲軟件過濾控制是否可以使用聊天軟件，游戲軟件，下載軟件等上網(wǎng)記錄及郵件審計(jì)記錄上網(wǎng)日志，聊天記錄，郵件記錄等帶寬管理管理可用網(wǎng)絡(luò)帶寬，并結(jié)合權(quán)限做到保證部分員工上網(wǎng)帶寬，防止網(wǎng)絡(luò)堵