随着互联网的发展,员工在单位上网已经是非常普遍的现象。截止2011年年底的统计,中国网民增加5580万,达5.13亿,高居全球第一,单位上网人员占比33.8%。
另一方面,上网的行为日趋多元化,早期上网行为主要是发送邮件、上网查资料。当下,上网行为开始多元化:炒股、游戏、聊天、交友、看电影、购物已经成为上网行为的主流要素。但是同时,也会带来大量的负面效果:
员工发送涉密信息,给单位造成经济损失;
员工发送违法言论,给单位造成法律风险;
员工的工作时间被大量消耗、影响工作效率;
员工大量使用P2P、看电影,造成单位上网带宽拥堵;
员工访问病毒网站,给单位网络带来安全威胁。
一、上网行为管理的功能:
上网行为可视
直观掌握各种上网行为,便于快速指定上网行为管理策略:
查看实时流量趋势图和应用组成情况;
查看热门网站和访问网站的分类排名。
减少安全风险
帮助用户识别大量的风险网站,可以有效阻止员工访问带毒站点;配合终端准入机制,强制员工在计算机上安装必要的安全软件,降低桌面安全漏洞带来的安全风险。
减少信息泄密
对网页发帖、邮件、IM、FTP等方式传输的文字、文件进行全面审计,便于发生泄密事件时进行快速追溯;
如果传输的信息中包含预设的敏感关键字,还可以进行告警、阻断,快速发现泄密行为,防止信息外泄。
遵从法律法规
满足公安部门要求的上网日志记录60天的要求。避免员工访问低俗类网站和违法类网站,净化网页的访问。还可以过滤、审计论坛发帖、IM聊天中存在的政治言论,提前规避法律风险。
提升工作效率
在上班时间限制游戏、聊天、炒股等上网行为,减少员工的工作时间浪费,提升员工的工作效率。生成工作效率报告,提供给各个部门的管理者,便于清晰了解员工工作效率。
优化带宽资源
限制P2P下载、P2P视频、网页视频等浪费带宽资源应用的速率;
保障OA、邮件、视频会议等关键应用的速率;
在不增加带宽投资的情况下,满足核心业务的带宽需求,保障业务质量。
二、上网行为管理的产品优势:
专业精准
1)用户识别能力领先
支持20余种用户识别机制,充分满足各种环境下的用户管理需求;
支持不同认证方式的自由组合,可以在同网段内针对不同用户启用不同认证方式;
可为用户自定义各种丰富的用户属性,定位查找用户更方便。
2) 网页识别能力领先
内置全球最大的中文网页分类库,可以识别2500万个站点的网页内容。
3)应用识别能力领先
内置600多钟主流网络应用协议库,完全不依赖于IP、端口。无论应用IP、端口如何变化,甚至加密也可以准确识别。
管理人性化
上网行为管理产品需要有效避免员工的抵触,只有提供丰富、灵活、人性化的管理方式,才能真正的使得上网管理制度落地。
1)管理要素丰富
可以基于人员、时间、地点、应用类型,进行灵活的策略定义。
2)员工自助管理
能够采用时间限额、流量限额的人性化方式让员工自己合理安排上网行为,避免简单粗暴阻断带来的抵触。
安全可靠
上网行为管理产品通常串联在网络中,能够审计到大量的敏感信息,需要提供高可靠性和数据安全保护。
1)双系统引导
一个系统不能工作时,另外一个系统可以接替工作。
2)智能硬件bypass
支持死机保护、断电保护和主动式bypass,在任何极端情况下保证自动切换到直通状态,避免断网。
3)数据传输防窃听
所有设备管理及数据访问均在加密状态下完成,确保网络中传输的数据不会被窃听。
4)三权分立
网络管理员、日志审计员、权限审核员三权分立,确保网络管理员不会看到敏感信息。