上网行为管理解决方案

XＸ公司

上网行为管理解决方案

随着信息技术、特别是网络技术的普及，互联网已经渗透到工作和生活的各方面。公司员工使用ＱQ聊天、网上购物、在线欣赏音乐和电影,通过BT等Ｐ2P 工具下载互联网资源、收发个人邮件、在论坛上舞文弄墨……只要员工有兴趣,他们就能在上班时间尽情享受互联网带来的乐趣.

互联网一方面能够帮助企业提高生产力、促进企业发展;另一方面也在企业管理、工作效率、信息安全、法律遵从、IT投资等方面给企业提出了严峻的问题与挑战。

针对用户互联网访问行为的管控，为贵公司带来了全面而灵活的上网行为管理解决方案。帮助企业有选择的禁止、监控ＢT，炒股,聊天,MSN，管理QＱ,监控邮件,带宽流量等,减少病毒，对员工上网进行正确引导.

二、网络架构概述

XＸ公司现有网络拓扑结构

WＡN：一条6M AＤSＬ，两条４M ADSL

路由器:一台飞鱼星VE9０0

交换机：一台Ｄ—ＬINK DＥS1０24Ａ,一台ＴP－ＬIＮK ＴL—ＳF10２4D,全部不带网管功能8Ｋ报表

计算机：现用４4台

三、XＸ公司在上网行为及计算机管理需求

就员工的非工作上网行为而言,可为分为四大类行为：

一类是获取与工作无关的资讯活动,如浏览新闻、看小说、看图片等；

二类是从网络上下载与工作内容无关的数据流，如下载音乐、电影等，以及利用可移动存储设备带走公司相关资料;

三类是从事获取个人收益的活动，如网上购物、炒股、兼职、发布广告等活动；

四类是进行虚拟世界的沟通活动，如上网聊天、BBS论坛、撰写博客、收发私人邮件等。；

另外据反映，有员工突破网络限制，进行非工作上网行为.

这些举动无疑影响了公司正常运营,降低了员工工作效率，还会造成带宽紧张，影响到整个企业的运营,也可能随之给企业带来的严重信息安全隐患。对于现代企业而言,网络无疑是一把棘手的双刃剑，如何改变员工滥用网络的难题,如何对员工上网行为进行有效的管理和控制,使员工上网行为朝着有利于企业大方向发展？

四、上网行为管理的解决方案

对于员工在公司的非工作上网行为,提供以下两个阶段的解决方案:

第一阶段：宽松自觉管理模式

经实地调研网络架构和所有设备后总结,在不改变现有所有设备的状态下，先根据公司的要求在现有的路由器上（飞鱼星路由器：V

Ｅ９00SＥRIES)，进行网页访问过滤、网络应用控制、带宽流量管理和过滤聊天软件，限制非法下载等工具。经查询，该路由器已经具有上述功能，但需要进行更进一步的调整,添加策略以及加强安全控制。

然后在正在使用并指定的员工机上进行进一步的网络限制及绑定，于此同时，利用安装软件或调整每台计算机的策略与权限，进一步限制员工的上网行为以及利用可移动存储设备带走公司相关资料

等非工作行为。

此阶段实施后，已可以基本杜绝员工的非工作上网行为，如需再进一步监控员工的上网行为，可实施第二阶段的工作。

第二阶段:实时监控行为模式

可在现有的路由器(飞鱼星路由器:ＶE９00SERIES)之后，交换机（D－LIＮＫDEＳ1024A和TP—LＩＮKTL－SF1024D）之前，加装上网行为管理设备。其最主要的几个关键的系统功能：

1、实时监测上网行为

提供实时的上网行为监测,可根据用户上网情况，不停刷新上网监控屏幕。企业网络内的所有上网情况，都会及时显现在监控屏幕中.管理人员也可以随时查看本网络某时段哪些组或哪些用户在上网,及每个用户历史上网记录。由此,管理人员可以实时了解企业内员工的上网情况,公司员工主要访问的站点，以及常有的网络活动行为，如是否经常有下载游戏、在线看网络电视等耗用网络资源、影响OA、

ERP、CRM、视频会议等关键应用的上网行为发生.实时查看网络流量2、控制管理上网行为

可以帮助用户选择性地控制ＩP终端上网情况。对于一些不允许上网的机器，管理人员可以直接远程操作，禁止其连接Iｎｔernｅt 网。也可以提供用户上网策略,如上网时段、上网IP、上网地址等。同时,可禁止和屏蔽网上地址，譬如互联网上游戏ＩＰ地址、不良信息的IP地址等。

3、过滤游戏和流媒体

可以实时控制和限制游戏和流媒体程序，帮助用户减少带宽占用,并解决工作时间因游戏、电影等网络娱乐而导致的“工作效率低下”问题。

过滤游戏、电影等网络娱乐活动，其真正目的是为了保障企业关键核心业务的正常运转,而不是单一为了限制员工上班时间“开小差”。众所周知，越来越多的企业业务已经离不开整个网络的支持，视频会议、网上定单、在线交流、网上交易系统等等，无一不需网络高效、稳定运行做保障。而员工无意间的“开小差”行为，已经严重挤占了企业关键业务正常运转的空间,也导致网络管理人员会因“网络速度过慢、系统太差、网络出现运行故障”等问题坐立不安、四处查探问题原因.

4、ＩP-MＡＣ地址绑定

通过对IP-MAC地址进行绑定，网络管理人员就可以对网络内的机器按照级别、职务、部门等类别进行权限划分和功能设定,从而确

保每个IP在充分使用网络资源的同时，尽量保持网络资源的均衡分配和合理使用.同时防止局域网内IP源地址欺骗，欺骗可允许防火墙后面未经授权的用户获取受保护的信息，也可以使计算资源参与对网络外的受害者进行毁灭性的拒绝服务攻击

５、IＰ流量分析

ＩP流量分析功能可以实时的查看每个ＩP通过的流量。该流量分析可以提供流量统计、服务器流量统计和记录查询。对于系统的流量统计，ＳiteＶiew EＩM按照日期分别提供流入/流出统计图、内部/外部统计图、本地主机连接数统计（大量流进问题主机分析) 以上两阶段的方案实施后，将彻底控制员工的上网行为,同时也能实时地监控到员工的日常使用网络情况以及现有环境的网络运行状况。公司的网络在无人值守的情况下，依然顺畅,只需定时查看文件日志,即可达到管理目的。

附件1:上网行为管理设备和本地数据服务器需求

上网行为管理设备: