上網(wǎng)行為管理方案建議書

1、上網(wǎng)行為管理方案建議書、引言根據(jù)DynamicMarketsLimited對全球辦公室上網(wǎng)情況的調查：在上班時間，中國員工每周比其他國家的員工多花7.6小時來使用即時通訊(InstantMessenger)工具、玩游戲、P2P下載或在線媒體。中國員工上網(wǎng)下載音樂的時間比拉美國家高16%，進入聊天室和玩在線游戲花費的時間分別比其他國家高約8%和12%。在互聯(lián)網(wǎng)發(fā)達的印度，只有26%員工在工作場合瀏覽個人信件，而在中國，這個數(shù)字則是60%！辦公網(wǎng)中的辦公效率問題日益發(fā)達的互聯(lián)網(wǎng)讓員工有了更多的選擇，網(wǎng)上聊天、網(wǎng)上購物、在線視頻、論壇灌水、BT電影上班時間，員工很難不受眾多網(wǎng)絡娛樂的誘惑，大家在或多

2、或少地利用工作時間進行非業(yè)務操作。以上行為實實在在地存在于我們的辦公網(wǎng)中。事實上，我們很多企業(yè)員工打開電腦的第一件事便是開迅雷，下載電影、視頻、游戲；也有為數(shù)不少的員工癡迷股海，一心撲在大盤上面；而我們的員工在在線視頻、在線小游戲、娛樂網(wǎng)站、熱門論壇上花費的時間更是驚人。凡此種種，無不給我們有限的帶寬資源帶來了巨大的流量壓力，給員工的辦公效率打了一個大大的問號。二、上網(wǎng)行為管理解決方案介紹合理封堵非業(yè)務網(wǎng)絡應用隨著現(xiàn)代企業(yè)管理理念和信息技術水平的提升，如何有效管理與利用互聯(lián)網(wǎng)資源，這已成為現(xiàn)代企業(yè)管理的重要衡量標準。與此同時，上網(wǎng)行為管理的理念愈發(fā)深入人心，提升員工網(wǎng)絡業(yè)務的辦公效率，這已經(jīng)成

3、為企業(yè)IT管理者關心的首要問題。如上圖，企業(yè)通過以網(wǎng)關、網(wǎng)橋、或旁路模式部署上網(wǎng)行為管理設備，可以有效對內網(wǎng)員工的各種網(wǎng)絡應用行為進行管理。上班時間，封掉影響業(yè)務效率的非業(yè)務應用及相關網(wǎng)站；對擠占公司帶寬資源的應用進行流量控制，確保主流的辦公應用帶寬資源，以提高業(yè)務應用的辦公效率具體而言，上網(wǎng)行為管理系統(tǒng)封堵非業(yè)務網(wǎng)絡應用解決方案，將給我們帶來下述價值：1、全方位封堵p2p，確保正常辦公業(yè)務帶寬P2P應用給用戶帶來了前所未有的速度體驗與資源共享，但也擠占了我們大量的帶寬資源。P2P的帶寬占用問題已經(jīng)成為每個IT管理者頭痛的問題，其所帶來的負作用日漸凸顯。鑒于此，上網(wǎng)行為管理設備通過檢測網(wǎng)絡軟件

4、數(shù)據(jù)包特征碼，可以對常用軟件進行徹底封堵，包括BT、eMule、PPLive、QQLive等。對于加密BT、不常用的和未知版本的P2P軟件，上網(wǎng)行為管理系統(tǒng)獨有的網(wǎng)絡行為智能分析技術使其同樣難逃法網(wǎng)。有些部門和領導因業(yè)務需要使用P2P，在全面封堵的同時，上網(wǎng)行為管理設備還可以提供P2P流控功能，即允許指定用戶使用P2P，但對其占用的帶寬進行控制。對不同用戶，按時間段進行P2P應用封堵、帶寬分配與流量控制，上網(wǎng)行為管理設備可有效平衡公司內部架構要求、提升核心業(yè)務辦公效率。2、針對性應用管控，對事張馳有度現(xiàn)在，網(wǎng)絡應用不斷推陳出新，IT管理人員難以及時收集網(wǎng)絡及軟件版本，并制定相應管理策略；他們即

5、使花費了大量的精力實現(xiàn)了收集工作，也很難實現(xiàn)對其全面的識別和管理。為此，上網(wǎng)行為管理系統(tǒng)針對不斷更新的網(wǎng)絡應用軟件來收集軟件類型與版本，不斷更新自己的應用規(guī)則識別庫。3、選擇性內容過濾，方式靈活除針對網(wǎng)絡應用軟件外，上網(wǎng)行為管理設備還內置了千萬條級的URL庫，對URL庫按照20個大類進行了劃分?；诖耍琁T管理者可以方便地對娛樂、購物、游戲、影視等網(wǎng)站進行控制和屏蔽，同時用戶可手工輸入新分類和新URL地址，這進一步增強了網(wǎng)管人員工作的靈活性。同時，上網(wǎng)行為管理設備針對通過HTTP、FTP等上傳下載的電影等大文件，可以根據(jù)關鍵字如avi、rmvb、mpeg進行文件過濾，以保證核心業(yè)務的帶寬。4、差異化權限劃分，構建和諧組織對于以上管控，上網(wǎng)行為管理設備可根據(jù)不同用戶、不同部門的差異化網(wǎng)絡使用權限，人性化管控整個企業(yè)。如給銷售部門足夠的網(wǎng)頁瀏覽權限，以方便其網(wǎng)上尋找客戶資源，而對后勤人員則封掉P2P應用、游戲與炒股網(wǎng)站等。三、客戶現(xiàn)狀企業(yè)目前沒有防火墻，現(xiàn)有200個用戶端，內部網(wǎng)絡劃分為多個不同網(wǎng)段，目前企業(yè)希望能實現(xiàn)簡單的方式控制辦公電腦上外網(wǎng)。四、方案建議據(jù)上所述，如果客戶對上網(wǎng)行為管理要求不高，僅需要限制辦公電腦上外網(wǎng)，建議用戶可以采購防火墻或者企業(yè)級帶有網(wǎng)管功能的路由器，稍加設置便可實現(xiàn)。如果