上網(wǎng)行為管理對比

1、上網(wǎng)行為管理產(chǎn)品分析對比報告2011年10月、上網(wǎng)行為管理含義幫助互聯(lián)網(wǎng)用戶控制和管理對互聯(lián)網(wǎng)的使用，包括對網(wǎng)頁訪問過濾、網(wǎng)絡應用控制、帶寬流量 管理、信息收發(fā)審計、用戶行為分析。、為什么要管理上網(wǎng)行為互聯(lián)網(wǎng)一方面能夠幫助企業(yè)提高生產(chǎn)力、促進企業(yè)發(fā)展；另一方面也在企業(yè)管理、工作效率、 信息安全、法律遵從、IT投資等方面給企業(yè)提出了嚴峻的問題與挑戰(zhàn)。1問題：網(wǎng)速為什么越來越慢？在辦公室里經(jīng)常會聽到有人抱怨網(wǎng)速為什么這么慢？ ”，幾乎所有的企業(yè)都存在這樣的問題。那么企業(yè)花錢租用的帶寬都被用在哪里了？為什么帶寬不斷擴充，而網(wǎng)速并沒有明顯改善？真相：帶寬資源也許正被濫用 ！根據(jù)聯(lián)通公司發(fā)布的一份調(diào)查顯

2、示：以迅雷、BK eDonkey、KaZaA等為代表的P2P應用，消耗了 40艱上的有效網(wǎng)絡帶寬。而在企業(yè)租用的有限帶寬里，充斥著大量P2P下載、網(wǎng)絡電視等應用流量，導致大量帶寬被非工作應用所占用。而且，由于P2P的應用特征，使得企業(yè)高額投資的帶寬成了互聯(lián)網(wǎng)公共服務。誰？在什么時間？可以擁有多少帶寬資源？可以使用哪些網(wǎng)絡應用？2問題：網(wǎng)絡安全事故為什么防不勝防？堵漏洞、砌高墻、防外攻、防內(nèi)賊，防不勝防”，防火墻越 砌“越高，入侵檢測越做越復雜,病毒庫越來越龐大，身份系統(tǒng)層層設保，卻依然無法應對層出不窮網(wǎng)絡安全威脅，難道那么多安全 產(chǎn)品都是擺設？真相：安全隱患來自內(nèi)部員工 ！無論如何豪華的防線，

3、一個漏洞就可以毀滅所有一切。Meta Group發(fā)布研究報告稱：持續(xù)增長的安全威脅源自您的員工內(nèi)部人員通過互聯(lián)網(wǎng)與外部通訊時，可能會引入含有惡意的或者攻擊性 的內(nèi)容，如若未能得到監(jiān)測和控制，這將成為企業(yè)的一大隱患。并且充滿誘惑的網(wǎng)絡資源往往是風 險的發(fā)源地。誰？在什么時間？是否可以上網(wǎng)？是否阻止訪問可能含有安全風險的網(wǎng)絡內(nèi)容?3問題：辦公室為成了免費網(wǎng)吧！據(jù)一項調(diào)查顯示，普通企業(yè)員工每天的互聯(lián)網(wǎng)訪問活中40%與工作無關(guān)，對色情等非法網(wǎng)站的訪問量70%都發(fā)生在工作時間。上班時間 上網(wǎng)休閑”已經(jīng)成為普遍現(xiàn)象，聊天、游戲、炒股、購物、 BBS電影、博客等無時無刻不在搶占正常的工作時間，辦公室因此淪為

4、不需要花錢的網(wǎng)吧”。誰？在什么時間？可以用什么應用？不可以訪問什么網(wǎng)站？ 約束員工在互聯(lián)網(wǎng)上的行為，其實是在幫助員工匡正工作行為，丟棄不好的習慣，成為一個專業(yè)、敬業(yè)的職業(yè)人，這對員工自身的職業(yè)發(fā)展也是大有裨益的。4問題：發(fā)現(xiàn)內(nèi)部網(wǎng)絡問題后不能快速的找到根源？當出口擁塞，網(wǎng)絡訪問異常時，只能通過網(wǎng)絡層面的的設備分析原因，簡單的插拔網(wǎng)線，復位 設備，以希圖問題解決。但本質(zhì)，內(nèi)在的源頭無法定位。IT系統(tǒng)追求的的是性價比，一位的遷就會隱藏更大的隱患，我們需要專業(yè)的洞悉網(wǎng)絡問題應用 源頭的能力，能夠分析問題的普遍性，嚴重性，共通性。利用上網(wǎng)行為管理產(chǎn)品能夠做到：哪些人群的應用異常？哪些行為在單位內(nèi)最普遍

5、？哪些部門隱患最突出？三、上網(wǎng)行為管理產(chǎn)品管理什么.管理用戶哪些用戶可以使用互聯(lián)網(wǎng)？怎樣標識定位用戶？哪些用戶正在訪問互聯(lián)網(wǎng)？.管理行為哪些類型的網(wǎng)站是企業(yè)明令禁止訪問的？對影響工作效率的網(wǎng)絡應用進行阻斷還是流控？是否需要針對工作時間和下班時間設置不同的策略？.管理內(nèi)容1)員工的電子郵件有沒有泄露企業(yè)的敏感信息？2)員工的言論有沒有觸犯國家的有關(guān)法規(guī)？3)員工使用互聯(lián)網(wǎng)在多大程度上做與工作無關(guān)的事情？.管理帶寬企業(yè)的帶寬真的不夠用嗎？2)寶貴的帶寬資源有多少用于核心業(yè)務的傳輸？3)對于P2嚇載大量消耗帶寬有無良策？四、上網(wǎng)行為管理的實施步驟洞悉管控駕馭.企業(yè)要做好上網(wǎng)行為管理，必須先洞悉企業(yè)內(nèi)

6、使用互聯(lián)網(wǎng)的過程中存在哪些問題？因為不同企 業(yè)面臨的問題不同，需要先了解到底有哪些問題？.然后分析問題的根源，再制定有針對性的策略管控問題；上網(wǎng)行為管理策略必須是有針對性的、 個性化的，這樣才能符合不同企業(yè)本身的管理制度、企業(yè)文化等的要求和需求；.最后通過審計報表了解問題解決的程度和效果，再根據(jù)報表做管理策略優(yōu)化，進而達到駕馭互 聯(lián)網(wǎng)、實現(xiàn)上網(wǎng)行為管理的價值。五、上網(wǎng)行為管理產(chǎn)品從產(chǎn)品形態(tài)上來看，當下的上網(wǎng)行為管理產(chǎn)品主要分為硬件和軟件2種，由于軟件產(chǎn)品本身的特性，導致其部署麻煩，穩(wěn)定性及功能可靠性差，因而硬件產(chǎn)品越來越被各行各業(yè)廣泛使用。目前市場上的硬件產(chǎn)品品牌繁多，價位不等。具行業(yè)內(nèi)調(diào)查分

7、析，目前在吉林省市場內(nèi)占據(jù)比 較大份額的主要有網(wǎng)康和深信服兩個品牌，無論是從產(chǎn)品功能，還是性能均屬于較好的品牌之一， 均具有廣泛的客戶群體。六、上網(wǎng)行為管理的主要功能.網(wǎng)頁過濾.應用封堵控制：完整協(xié)議庫、P2嚇載、IM即時通信、網(wǎng)絡電視、網(wǎng)絡游戲、炒股軟件.內(nèi)容審計：網(wǎng)頁審計、郵件審計與過濾、即時通信審計、論壇發(fā)帖審計、網(wǎng)絡應用審計、Telnet行為審計、FT端控與過濾、搜索引擎關(guān)鍵字審計、流量審計.流量控制：帶寬通道管理、帶寬策略設置.策略管理：策略設置、策略查詢.用戶管理：用戶識別、用戶認證、用戶管理、按照 IP段自動分組.網(wǎng)絡實時監(jiān)控：設備運行監(jiān)控、用戶監(jiān)控、用戶網(wǎng)絡行為監(jiān)控、流量監(jiān)控.

8、日志管理與行為分析：日志留存、日志導出備份、支持日志中心、用戶上網(wǎng)行為查詢統(tǒng)計與報 表分析、海量日志全文檢索.報警管理與安全防護：異常流量防護、安全防護.支持分布部署，集中管理.代理功能.穩(wěn)定性要求：硬件直通保護、雙系統(tǒng)熱備，實現(xiàn)無硬盤依賴七、主流兩大品牌上網(wǎng)行為管理設備產(chǎn)品的對比.資質(zhì)方面對比要點網(wǎng)康深信服該要點必要性中國軟件評測 中心的信息安 全產(chǎn)品測試報 告可提供中國軟件 評測中心（CSTC 信息安全產(chǎn)品 測試報告不具備中國軟件評測中心是工業(yè)和信 息化部直屬的國家一級科研事 業(yè)單位。在測試領(lǐng)域，中國評測 首家獲得中國實驗室國家認可 委員會實驗室認可資質(zhì)，是國內(nèi) 最具權(quán)威性的國家級軟硬件產(chǎn)

9、 品和信息系統(tǒng)測試實驗室。.功能方面對比要點網(wǎng)康深信服該要點必要性-4 -應用限額可以對具體應用進行限額無法對具體應用限 額，只能對上網(wǎng)限 制時長。限制應用使用時間，使管理更加 人性化，同時減低員工的抵觸情 緒。例如，沒人天看半小時的 視頻。飛信關(guān)鍵字阻 塞可對飛信進行關(guān) 鍵字報警無法對飛信以關(guān)鍵 字的方式進行阻 塞，只能做到禁止 使用軟件。飛信是中國移動推出的很常見 的即時聊天工具，無法對飛信基 于關(guān)鍵字進行阻塞，就無法有效 的避免泄密和法律風險微博的控審可對微博進行管 控無法做到微博作為目前最流行的通信方 式，對他的管控是什么重要的監(jiān)控QP天信 息沒有可以監(jiān)控QQffl天信 息通過在用戶處

10、安裝插件方式，將 聊天信息傳送給網(wǎng)關(guān)設備。插件 容易與桌卸女全軟件發(fā)生沖突， 導致網(wǎng)絡維護量巨增。此外，插 件方式容易導致員工抵觸情緒。此舉有些侵犯個人隱私的嫌疑！網(wǎng)貝快照的取 證可以對使用用戶 名驗證后的網(wǎng)站 內(nèi)容進行抓取，并 可以在ICG離線的 情況下查看訪問 記錄。不支持網(wǎng)貝快照， 只能留下鏈接網(wǎng)頁快照可以有效的留有違規(guī) 證據(jù)，而只是留下鏈接的方式， 在時間長久或者違規(guī)網(wǎng)站消失 的時候無法成為佐證報警平臺有二級報警平臺沒有系統(tǒng)狀態(tài)，網(wǎng)絡狀況，行為合規(guī) 和內(nèi)容審計的情況體現(xiàn)出來，并 能對以上方面進行實時報警?？?以直觀的防范和發(fā)現(xiàn)問題UT唾合沒有UT幡合，功能很多UTM盡管功能眾多，但如果

11、全部 啟動，系統(tǒng)負載很高，基本不實 用。專業(yè)化很重要。.可靠性方面對比要點網(wǎng)康深信服該要點必要性硬件 bypass按鈕擁有面板硬件bypass按鈕沒有bypass按鈕很多緊急情況或者網(wǎng)絡擁堵的情況下，無法登陸設備 bypass。 這時，設備面板上的硬件 bypass 尤為重要。可以在不登陸系統(tǒng)的 情況下迅速的手動 bypass ,方便 快速定位問題自定義時間升 級可自定義升級時 間只能固定時間升 級，小支持自定義夜晚很多服務器都要升級更新， 所有服務器一起升級會對網(wǎng)絡-5 -升級時間造成嚴重擁堵，數(shù)據(jù)丟失，甚至 斷網(wǎng)。所有設備應該具備自定義 升級時間，可根據(jù)自身網(wǎng)絡的實 際情況靈活的調(diào)整升級時

12、間.數(shù)據(jù)分析方面對比要點網(wǎng)康深信服該要點必要性互聯(lián)網(wǎng)指數(shù)報 告能夠生成員工工 作效率指數(shù)、網(wǎng)絡 帶寬負載指數(shù)、員 工互聯(lián)網(wǎng)行為合 規(guī)指數(shù)報告，將數(shù) 據(jù)分析的結(jié)果直 觀的呈現(xiàn)出來。沒有方便管理者通過一紙報告對網(wǎng) 絡的時間狀況和員工的工作情 況有直觀的了解。而不是胡子眉 毛一大片,根本不知道數(shù)據(jù)代表 什么、有什么用八、性價比序號項目網(wǎng)康深信服備注1200用戶數(shù)型號報價35600報價42000具體成交價有待協(xié)商2功能及性能較好好-3售后服務廠家及代理商均負責售 后，尤其是廠家服務態(tài) 度到位，廣受業(yè)界好評。廠家產(chǎn)品不錯，多數(shù)是大客 戶銷售，不是很注重小客 戶，服務態(tài)度有待考量。-綜合以上各個方面，建議使用網(wǎng)康的上網(wǎng)行為管理設備，能夠提供應用管理、流量管控、內(nèi)容 管理等多種互聯(lián)網(wǎng)訪問管理控制方法，