建立互聯(lián)網(wǎng)訪問策略

1、建立互聯(lián)聯(lián)網(wǎng)訪問問策略 提升IIT安全全-中科軟軟公司上網(wǎng)網(wǎng)行為管管理產品品應用實實例摘要：IIDC和和Garrtneer都曾曾發(fā)表過過研究報報告，稱稱由于內內部員工工的非法法行為，導致了了超過880%的的企業(yè)信信息安全全事件，雖然其其中部分分行為并并非有意意為之，但是其其產生的的危害同同樣令人人憂慮。因此，如何對對內部員員工上網(wǎng)網(wǎng)行為進進行有效效的監(jiān)控控，已經經是目前前信息安安全發(fā)展展中不可可繞過的的問題。中科軟科科技股份份有限公公司是中中國科學學院軟件件所實施施知識創(chuàng)創(chuàng)新試點點工程的的重點基基地之一一，是專門門從事計計算機軟軟件研發(fā)發(fā)、應用用、服務務的智能能密集型型高新技技術企業(yè)業(yè)，在諸諸

2、多新技技術、新新產品的的應用和和推廣方方面都走走在了業(yè)業(yè)界前列列。作為為中國著名名的高科科技企業(yè)業(yè)，中科科軟公司司非常注注重自身身科技力力量的建建設，先先后投入入巨資組組建了優(yōu)優(yōu)越的網(wǎng)網(wǎng)絡環(huán)境境用于科科研和辦辦公，并并接入110M雙雙向帶寬寬，由此此很多工工作都可可以通過過互聯(lián)網(wǎng)網(wǎng)平臺方方便的開開展。隨著公司司的發(fā)展展，越來越越多的關關鍵業(yè)務務與互聯(lián)聯(lián)網(wǎng)密不不可分，員工們們也對互互聯(lián)網(wǎng)產產生了很很強的依依賴性，但是不不加控制制和管理理的互聯(lián)聯(lián)網(wǎng)卻給中科軟軟公司帶帶來了一一些問題題，例如如帶寬資資源不夠夠、工作作時間上上網(wǎng)娛樂樂、經常常莫明感感染病毒毒和蠕蟲蟲等等。為了解解決由互互聯(lián)網(wǎng)引引發(fā)的問

3、問題，中中科軟公公司采用用了網(wǎng)康康互聯(lián)網(wǎng)網(wǎng)控制網(wǎng)網(wǎng)關，制制定了詳詳細的互互聯(lián)網(wǎng)使使用策略略，來控控制管理理內部上上網(wǎng)行為為。一、網(wǎng)站站訪問控控制策略略隨著員工工對互聯(lián)聯(lián)網(wǎng)的利利用率越越來越高高，一些些與工作作無關的的網(wǎng)站也也在吸引引著員工工的訪問問，例如如色情、購物、房地產產等，這這些訪問問不但影影響了員員工的工工作效率率，同時時也帶來來了病毒毒、蠕蟲蟲等不安安全隱患患。為了了禁止員員工利用用公司電電腦訪問問色情、邪教等等非法網(wǎng)網(wǎng)站，中中科軟公公司制定定了詳細細的網(wǎng)站站訪問控控制策略略：1含有有不良信信息的高高風險網(wǎng)網(wǎng)站 (絕對禁禁止)分類人員/部部門時間段策略色情全體部門任何時間段禁止訪問成

4、人賭博暴力毒品犯罪技能能2影響響工作效效率的網(wǎng)網(wǎng)站(根根據(jù)部門門需要允允許/禁禁止)分類人員/部部門時間段策略Web通通信銷售部工作時間間允許并記記錄游戲全公司下班時間間允許財經財務部午休允許遠程代理理工程部工作時間間禁止文學市場部工作時間間允許并記記錄娛樂銷售部工作時間間允許并記記錄藝術全公司下班時間間允許求職招聘聘人力資源源部全部時間間允許房地產全公司工作時間間禁止并記記錄機動車全公司午休允許3消耗耗網(wǎng)絡資資源(在在分配的的帶寬額額度下分分時間段段訪問)分類人員/部部門時間段策略Web通通信全公司工作時間間允許并記記錄在線視頻頻網(wǎng)站全公司下班時間間允許并記記錄網(wǎng)康互聯(lián)聯(lián)網(wǎng)控制制網(wǎng)關內內置全

5、球球最大的的中文網(wǎng)網(wǎng)頁過濾濾數(shù)據(jù)庫庫，該數(shù)數(shù)據(jù)庫有有40多多個分類類，共擁擁有10000萬萬條URRL，完完全滿足足了中科科軟公司司對網(wǎng)頁頁訪問控控制管理理的需求求，并能能根據(jù)不不同部門門的不同同需求實實現(xiàn)精細細化的訪訪問策略略制定。二、網(wǎng)絡絡應用管管理策略略越來越多多的應用用在通過過互聯(lián)網(wǎng)網(wǎng)實現(xiàn)，無論是是工作、娛樂、生活都都將涉及及在內，然而在在辦公環(huán)環(huán)境下某某些網(wǎng)絡絡應用可可能不受受歡迎，例如網(wǎng)網(wǎng)絡游戲戲、網(wǎng)絡絡電視、P2PP下載等等應用。為了阻阻止員工工在工作作時間上上網(wǎng)做與與工作無無關的事事，中科科軟公司司制定了了詳細的的網(wǎng)絡應應用管理理策略：在所有時時間（上上班時間間/午休休/夜間間

6、/周末）內，禁止所所有員工工玩游戲戲(包括括聯(lián)眾、泡泡堂堂、魔獸世世界、浩方、夢幻西西游、跑跑卡卡丁車、QQ游游戲、新浪游游戲、MSNN游戲、AIMM游戲、中國游游戲大廳廳等)。在所有時時間（上上班時間間/午休休/夜間間/周末）內，禁禁止所有有員工使使用P22P SStreeamiing軟軟件（包包括PPPStrreamm、PPPLivve、QQQLiive、Feiidiaan、UUUseee、磊磊客、MMyseee、青青娛樂、BBssee等等）。網(wǎng)康互聯(lián)聯(lián)網(wǎng)控制制網(wǎng)關內內置了全全球最大大的面向向中國用用戶的網(wǎng)網(wǎng)上應用用協(xié)議數(shù)數(shù)據(jù)庫，該數(shù)據(jù)據(jù)庫包含含了網(wǎng)絡絡游戲、炒股軟軟件、IIM軟件件、P2

7、2P軟件件、網(wǎng)絡絡電視等等多個類類別，共共收錄了了1200多種流流行網(wǎng)絡絡應用協(xié)協(xié)議，完完全滿足足了中科科軟對眾眾多網(wǎng)絡絡應用的的控制管管理需求求，并能能根據(jù)不不同部門門的不同同需求實實現(xiàn)有效效的網(wǎng)絡應應用管理理策略制制定。三、帶寬寬流量分分配策略略帶寬對關關鍵業(yè)務務是否能能順暢運運轉至關關重要，在不同同的職位位、不同同的工作作中對帶帶寬的需需求也不不盡相同同。為了了提升帶帶寬利用用價值，保障關關鍵業(yè)務務的順暢暢運轉，中科軟軟公司制制定了詳詳細帶寬寬流量分分配策略略：中科軟公公司為PP2P軟軟件制定定了專用用的帶寬寬通道，將強占占帶寬資資源的BBitTTorrrentt、eDDonkkey/e

8、Muule、Gnuutellla、KaZZaA(FasstTrrackk)、PPP點點點通、KKugooo、vvagaaa、迅迅雷等P2PP軟件劃劃分到該該帶寬通通道，并并限定該該通道只只能擁有有上傳1100KK、下載載1000K的速速率，同同時設定定該通道道的優(yōu)先先級為77級。這樣PP2P軟軟件只能能獲得有有限的帶帶寬資源源，而關關鍵業(yè)務務不再受受到帶寬寬不夠的的影響。網(wǎng)康互聯(lián)聯(lián)網(wǎng)控制制網(wǎng)關支支持基于于用戶、時間段段、應用用協(xié)議的的帶寬分分配策略略，并支支持自定定義帶寬寬通道，以及對對應的優(yōu)優(yōu)先級、速率上上限和下下限的設設定。四、外發(fā)發(fā)信息監(jiān)監(jiān)控策略略通過互聯(lián)聯(lián)網(wǎng)傳遞遞信息已已經成為為企業(yè)的

9、的關鍵應應用，然然而信息息的機密密性、健健康性、政治性性等問題題也隨之之而來。為了防防止員工工利用電電子郵件件、聊天天軟件將將公司機機密信息息泄露，或者通通過BBBS發(fā)表表帶有政政治性的的言論，中科軟軟公司制制定了詳詳細的外發(fā)信信息監(jiān)控控策略：1郵件件監(jiān)控(包括SSMTPP郵件監(jiān)監(jiān)控、流流行Weebmaail監(jiān)監(jiān)控)2BBBS監(jiān)控控(支持持關鍵字字過濾)網(wǎng)康互聯(lián)聯(lián)網(wǎng)控制制網(wǎng)關支支持對EEmaiil、WWebmmaill、BBBS、IIM軟件件等等主主要信息息傳播渠渠道的監(jiān)監(jiān)控和管管理，并并支持針針對郵件件頭、郵郵件體、URLL等的關關鍵字過過濾設置置，還可可制定BBBS論論壇外發(fā)發(fā)信息監(jiān)監(jiān)控的

10、關關鍵字過過濾。完完全滿足足了中科科軟公司司對外發(fā)發(fā)信息監(jiān)監(jiān)控的需需求，并并可以為為不同用用戶制定定個性化化的監(jiān)控控策略。五、互聯(lián)聯(lián)網(wǎng)活動動審計策策略網(wǎng)康互聯(lián)聯(lián)網(wǎng)控制制網(wǎng)關支支持對在在線用戶戶狀態(tài)、Webb訪問內內容、外外發(fā)信息息、網(wǎng)絡絡應用、帶寬占占用情況況等進行行實時監(jiān)監(jiān)控，并并可根據(jù)據(jù)用戶、時間段段、流量量、應用用等信息息生成各各種統(tǒng)計計報表和和圖表，如餅圖圖、柱狀狀圖、表表格等，還可以以通過EEmaiil方式式定期訂訂閱統(tǒng)計計報表。應用效果果部署網(wǎng)康康互聯(lián)網(wǎng)網(wǎng)控制網(wǎng)網(wǎng)關后，經過一一段時間間的使用用，中科科軟公司司發(fā)現(xiàn)網(wǎng)網(wǎng)絡使用用狀況得得到了明明顯的改改善：BT、迅迅雷等PP2P下下載軟件件得到有有效控制制，網(wǎng)絡絡總流量量下降660帶寬資源源得到合合理分配配，關鍵鍵業(yè)務不不再受到到影響，最大化化體現(xiàn)帶帶寬價值值路由器CCPU負負載下降降了211%，沒沒有了路路由器當當機現(xiàn)象象，延長長了設備備壽命高風險和和不良信信息網(wǎng)站站被禁止止訪問，大大降降低了病病毒、蠕蠕蟲的感感染機