IT网络管理制度.doc

IT网络管理制度 上网行为管理鉴于公司现有上网模式较混乱，员工上班时间上网内容不受控制，导致产生很多弊端，具体表现在 1、上班期间员工上网、聊天、网购，忙于自己的私事，导致工作效率低下； 2、上班期间员工频繁下载及在线看视频，导致公司网络堵塞，影响公司正常网络办公需要； 3、上班期间员工经常不经意间登录非法网站及频繁下载一些非法文件，导致病毒木马经常侵袭公司电脑及网络。 为了规范员工上班时间使用网络内容，信息化部建议对公司网络进行局部管理，保障公司网络主要用于工作，同时规范网络流量、限制一些非法网站及非法下载，减少病毒木马侵袭公司电脑及网络的机会。 具体方式如下 一、上网行为管理-规范上网行为，提高员工工作效率网址分类管理用户自由设置黑白名单，允许访问白名单网址，禁止访问黑名单网址。 通过网址分类管理，可阻断、记录或警告访问以下9大类网址休闲娱乐、新闻资讯、聊天交友、网络游戏、电子购物、论坛博客、证券基金、电子邮件和网上银行等。 支持网址分类库在线升级。 WEB安全可以禁止网络发帖和网页登陆邮箱，保护企业的内部资料及知识产权。 能过滤网址的关键字和文件后缀名，限制用户下载某些类型的文件（例如EXE、BT种子文件等），减少病毒，提高网络速度和工作效率。 聊天及P2P软件过滤可以管制QQMSN飞信SKYPE等聊天工具，允许例外的QQ号码正常使用；有效限制BT迅雷PPLIVE电驴等P2P软件、及炒股软件，防止带宽被滥用。 上网时间控制可以对内网用户进行上网时间控制，合理安排各部门成员的上网时上网时间控制间。 可设置每周上网时间，也能设置每天的上网时段。 这个功能对于实现上网计费的需求极具扩展价值。 邮件管理与监控对用户使用邮件客户端（例如OUTLOOK、FAXMAIL等）通过邮件管理与监控POP3/SMTP协议收发邮件时，进行收发邮件的镜像和监控。 分组管理通过IP地址组来规划局域网的组织结构，好的规划会使整个网络架构分组管理井然有序。 为不同部门或级别的用户分配不同的上网权限，并有效降低您的维护量。 二、精细化流量管理-合理分配带宽，保障网络少卡滞少掉线弹性流控可针对全网、单个IP或IP段设置上传下载速率的弹性限制，智能为每弹性流控台在线PC分配最佳带宽。 网络繁忙时，自动抑制带宽大户，保证人多好用；网络空闲时，您可充分使用空闲的带宽，做到人少多用。 关键应用优先用户可以自行指定需要优先保障的关键应用，使该部分数据在任何关键应用优先情况下优先保障传输，从而保证企业关键业务应用的通畅。 分接口的流量控制针对不同接口的数据进行不同的流控，对于多线带宽相差较大分接口的流量控制的情况，可以更加合理的利用带宽，避免整体带宽资源的浪费。 二、提高网络安全应用-封闭部分端口及下载，加强防病毒木马抗攻击全面防御ARP病毒方便的ARP欺骗防御通过ARP的定时发送机制，初步防治内网ARP病毒。 可靠的双向绑定通过一键完成的IP/MAC地址绑定功能，固定网关的ARP列表，强力有效地对付ARP病毒攻击。 灵活的ARP信任机制不适合传统的IP/MAC双向绑定的网络环境（例如客人流动频繁的商务酒店），ARP信任机制在无双向绑定的情况下，自动学习、判断和更新内网主机的ARP信息，确保路由器获得真实可靠的用户ARP信息，既保证上网的便捷性，又保证上网的安全性。 外网防工具，并防止常见的“land、外网防工具，内网防病毒内网防病毒可以有效抵御内外网的DDoS攻击，spoofing”等攻击。 连接限制功能可以针对指定IP限制其网络连接数，从而可以有效的防止用户使用连接限制功能P2P软件滥用带宽。 Mac地址过滤地址过滤可以过滤指定MAC地址的主机。 四、其他功能控制其他功能控制具备端口映射、DMZ、VLAN等功能。 支持端口镜像，可对网络数据镜像并通过数据分析软件进行分析，保证企业信息安全。 支持3322等常见动态域名，方便用户以动态IP架构企业服务应用。 支持UPNP应用，并能限定可使用UPNP的IP段。 支持网对网的VPN功能，提供PPTP服务端和客户端两种配置。 PPTP服务端可方便出差人员、分支机构访问企业内网；PPTP客户端可用于分支机构和总部间互访。 五、上网行为管理路由器的应用降低网络费用支持多条ADSL线路接入，自动实现带宽叠加、线路备份、智能负降低网络费用载均衡。 提高工作效率网页过滤、关键字过滤、IP过滤等多种控制功能，禁止员工在上班提高工作效率时间访问与工作无关的网站、聊天、游戏、影视、BT下载等。 个性化的上网策略灵活的IP用户组、时间段设置，为不同级别的用户分配不同的个性化的上网策略上网权限和带宽。 带宽资源合理分配保证关键应用和重要部门的带宽资源和服务优先级；带宽资源合理分配VPN应用分支机构和出差人员利用VPN