上网行为管理方案

上网行为管理方案上网行为管理方案 员工上网控制员工上网控制 构建安全 稳定 高效的企业网络构建安全 稳定 高效的企业网络 行业背景分析行业背景分析 CNNIC 最新数据表明 94 8 的中小企业配备了电脑 92 7 的中国中小企业接入互联网 57 2 的 中小企业正在利用互联网与客户沟通及为客户提供咨询服务 从企业门户平台的建设到公文 数据的传 递 从 VPN 企业专用信息通道到网络视频会议 网络应用已经成为广大企业提高工作效率 进行实时沟 通的有力保证和手段 同时网络也成为企业收集各类信息 与外界沟通以及员工获得专业知识与信息的 重要来源 然而 网络也是各种娱乐活动的渠道 是分散员工精力 生产力流失的根源 重要资料的泄 漏和不可控的安全隐患也使广大企业面临巨大经济损失和法律风险 据美国科技调查机构 IDC 的调查指出 企业员工大约 30 40 对网络的使用是跟工作无关的 中 国企业的情况略高于这个比例 中国员工每周花在网上处理私人事务的时间为 5 6 小时 中国的 IT 主管 认为员工每周会花费至少 6 2 小时进行网上冲浪 83 的中层管理人员在办公时间内浏览与工作无关的网 站 如果缺乏管理制度和技术手段 员工不加监管 随意使用网络将导致三个重大问题 工作效率低下 网络性能恶化 网络违法隐患 行业网络需求分析行业网络需求分析 多线高速接入多线高速接入 因为拨号接入方式比专线 光纤便宜很多 一般企业多采用 ADSL 这类的宽带接入 随着网络的应 用越来越多 管理难度越来越大 很多企业一条宽带不够 再增加一条宽带 两条条宽带不够 再增加 两条宽带 但这样就会出现多路接入 多个出口的问题 接入设备多 维护成本增大 给管理带来困难 因此企业需要多路宽带接入 特别是在业务范围覆盖全国的企业 还需要电信 联通线路的同时接 入访问 消除跨网互通的问题 网络带宽管理网络带宽管理 一般来说 一个 2M 外网带宽的局域网 只要有 2 个以上的用户毫无节制地使用 BT 所有人的正常 网络浏览都将成为不可完成的任务 如果缺乏有效的技术手段 BT 迅雷 电驴 PPLive 等 P2P 软件和 在线影音等行为就会严重吞噬带宽资源 导致正常工作的带宽得不到保障 企业大量投资的宽带网络速 度一天比一天慢 IT 部门经常遭到抱怨 要求提升上网的带宽 而有趣的是抱怨的人中常常包括那些下 载音乐文件或看视频电影的员工 网络带宽缺乏规划与管理 势必造成网络投资加大 企业成本上升 企业推广信息化建设 建立网 络应用环境是为了提高工作效率 降低办公成本 网络资源浪费迫使企业加大网络投资 网络投资导致 了成本的上升 利润的下降 这也是企业面临的重要问题 抵制不良信息抵制不良信息 互联网上信息庞杂多样 既有大量进步 有益的信息 也有不少反动 迷信 黄色等不健康的内容 对于有危害的站点如何去屏蔽 对于色情反动站点如何过滤 现在很多企业还缺乏有效的管理监控手段来对企业员工的上网进行必要的限制和记录 对于一些非 法站点也没有采取有效手段来过滤 企业将面临违反国家法律法规的风险 反动 黄色的言论通过网络 在企业内部传播 直接会导致企业面临国家法律的制裁 企业领导难辞其咎 在企业内部提供一个绿色安全的上网环境 已经成为迫切的问题 上网行为管理上网行为管理 互联网上的内容太丰富了 对企业员工有太多的诱惑 很多的员工沉溺其中 无法自拔 常常把自 己的本职工作放在一边 导致企业整体工作效率没有提升反而下降 调查数据显示以下为影响工作效率 主要的互联网行为 它们与工作无关而且可能导致更多的问题 比如网络安全等 闲逛新闻 娱乐网站 泡论坛 打发时间 浏览色情网站 赌博网站 浏览色情网站 赌博网站 浏览游戏 音乐等娱乐网站 下载大量与工作无关的音乐文件 在线听音乐 在线看视频等 不仅 耽误工作 而且占用大量的网络带宽资源 影响其他人员使用公司的资源 浏览相关财经网站 利用公 司的资源在线炒股 浏览 在线 购物和拍卖网站 使用使用 IM 软件如软件如 QQ MSN Skype 飞信等 飞信等 个人沉溺于网络或者 出工不出力 的现象屡见不鲜 个人工作效率及工作状态的低下 最终会反 映到工作业绩上 影响到个人在企业中发展 而且它具有扩散效应 八卦新闻 小道消息一旦成为工作 时间的谈资 必然极大破坏办公室的工作氛围 信息安全风险信息安全风险 任何企业主或管理人员都担心企业内部的机密信息流露出去 而互联网偏偏又是最便捷的信息交流 传递途径 企业商业机密 重要文献可以通过网络以 MSN QQ 邮箱等多种方式快速 方便的流失出去 不受限制的上网行为将带来更多的安全问题 比如下载的文件中带有病毒或其它有破坏性的程序 QQ MSN 等软件的使用有可能招到网络黑客的袭击等 想到这些问题 每个管理人员都可能坐立不安 如何解决这些问题呢 网络稳定安全网络稳定安全 企业内网 PC 终端众多 网络应用也较复杂 因误触恶意网站 下载等原因 木马 蠕虫 钓鱼等网 络陷阱可以轻易冲垮企业的网络环境 甚至导致企业整体 IT 系统的瘫痪 泛滥的 P2P 软件 迅雷 BT 电驴等 都可能造成内网的安全隐患 最典型的就是不少企业网络都饱受 ARP 病毒攻击 网络要么频繁 掉线 乱弹广告 要么上网速度巨慢 XX 网络解决方案网络解决方案 XX 上网行为管理路由器部署为企业的网关 提供网络接入 上网行为管理等功能 内网采用上网行 为管理交换机 提供千兆内网传输速率 方案特点 方案特点 多条宽带接入 提高网速又省钱多条宽带接入 提高网速又省钱 提供 2 4 个 WAN 口 可以使用多条 ADSL 取代光纤 或增加 ADSL 提升带宽 节省费用并且降低 单线故障 的风险 智能实现 电信数据走电信线路 联通数据走联通线路 并支持在线升级策略库 实现多网的高速接入 它还具有领先的通断检测技术 能智能判断线路状态 如果某条线路出现故障 会自动将相关应用 调度到正常线路 确保网络永远在线 支持线路定时切换的数据平滑过渡 减少线路切换时卡机 掉线 等现象 合理分配带宽 网络不卡不掉线合理分配带宽 网络不卡不掉线 免配置智能流控 Smart QoS 通过对各类应用的深度识别 分类管理 分级处理 始终让企业 关键业务走优先通道 其余流量都给他们让路 保证关键应用如 视频会议 OA 系统等永远都不卡 同 时还能把剩余带宽分配给其他用户或应用 例如文件下载 在线视频 实现带宽合理化 最大化的利用 针对不同应用设置不同的带宽 连接数以及不同的数据优先级 保证您的核心业务能得到有力的保 障 提升带宽使用率 真正做到物尽其用 P2P 软件过滤 防止带宽被暴力占用软件过滤 防止带宽被暴力占用 P2P 技术的发展给互联网带来了极大的促进 给用户带来便利的同时也给网络应用带来了严重隐患 首先 P2P 软件对带宽暴力占用使企业网络带宽面临严峻挑战 其次 P2P 软件本身现在也成为众多安全攻 击者的目标 利用 P2P 传播病毒或者隐藏木马成为一种新的攻击趋势 通过上网行为管理路由器的 P2P 软件过滤 轻松过滤主流的 P2P 软件 使企业网络的带宽资源得到 最合理的使用 抵制不良信息抵制不良信息 通过黑白名单可以管理企业网络内用户的网页访问 通过白名单来指定企业员工只能浏览的网站 例如工作相关网站 或者通过名单屏蔽恶意网站或不良网站 结合域名过滤功能 优化关键字 能加强 对低俗不良信息的过滤和拦截 大大降低内网用户对不良 Web 页面的访问 上网行为管理 杜绝网络上网行为管理 杜绝网络 旷工旷课旷工旷课 上网行为管理路由器能阻止对色情 反动 病毒等高风险网站的访问 限制工作无关的网络应用 能有效减少恶意软件的侵扰 使得 IT 设备维修率下降 企业员工的工作效率大幅提高 工作质量越来越 好 通过限制 BT Emule 等 P2P 下载应用的带宽 保证主要业务畅通无阻 加强了对 Email BBS 等外 发信息的管理 减少了单位信息外泄的可能 从而大大提高了企业员工的工作效率 降低网络泄密的风 险 网址分类管理 轻松过滤与工作无关的网站网址分类管理 轻松过滤与工作无关的网站 能监控所有用户浏览网址的记录 并可禁止访问最热门的 10 大类网站 它们包括 休闲娱乐 新闻 资讯 聊天交友 网络游戏 电子购物 论坛博客 证券基金 电子邮件 网上银行和不良网址等 支 持网址分类库自动升级 配合禁止通过 IP 访问网页 黑白名单以及跳转页面设置 全面管好企业内部的 网站访问 能有效的避免在上班时间浏览与工作学习无关网站的现象 在用户浏览网页的时候 上网行为管理路由器可以提示监管信息 让大家知道哪些操作是被禁止或 记录的 这类似公布道路上电子眼位置 公开监管会让企业员工的抵触情绪明显降低 聊天软件过滤 提高工作效率聊天软件过滤 提高工作效率 很多企业对 QQ MSN 等及时通讯软件是又爱又恨 一方面它们是必不可少的信息沟通工具 一方 面又最容易让企业员工因私聊耽误工作学习 通过上网行为管理路由器的聊天软件过滤 可轻松管制 QQ MSN 飞信 SKYPE 阿里旺旺等聊天软件 而且可以设置例外的 IP 地址组 例如让领导不受限制 更有 QQ 号码的精细化管理 仅允许使用单位指定的工作 QQ 而其他私人 QQ 无法使用 股票软件过滤 规范工作行为股票软件过滤 规范工作行为 不少企业都有部分企业员工利用上班时间炒股的现象 这种行为极大地占用了工作时间 降低了工 作效率 而且运行炒股软件还占用了大量的带宽 导致其他企业员工无法很好地利用网络进行工作 通过上网行为管理路由器的股票软件过滤 可以轻松过滤主流的炒股软件 可以在很大程度上杜绝 上班炒股行为 保证带宽资源能够被合理高效地使用 游戏过滤 防止沉迷网游游戏过滤 防止沉迷网游 企业员工在上班时间玩网络游戏 一方面占用工作时间 严重违反了相关纪律 造成不良影响 另 一方面 这些网络游戏又极大的消耗着网络带宽 造成其他企业员工上网堵塞 同时 网络游戏里面常 常充斥着色情 暴力 反动等信息 有损企业形象 通过上网行为管理路由器的游戏过滤 可以轻松过滤主流的网络游戏 规范企业员工上网行为 净 化企业的网络环境 邮件监控 防止网络泄密邮件监控 防止网络泄密 对内网用户使用邮件客户端 例如 OUTLOOK FAXMAIL 等 通过 POP3 SMTP 协议收发邮件时 进行收发邮件的镜像和监控 WEB 安全管理 减少网络风险安全管理 减少网络风险 能有效减少内网用户访问网页时被各类木马病毒文件感染的几率 通过禁止 WEB 页面提交 还能防 止用户在网络论坛上发言发帖 避免给企业带来法律风险 外防攻击 内防病毒外防攻击 内防病毒 防攻击抗病毒 拥有网络自防御功能 支持内外网攻击防御 提供扫描类 DoS 类 可疑包和含有 I P 选项的包等攻击保护 能侦测及阻挡 IP 地址欺骗 源路由攻击 IP 端口扫描 DoS 等网络攻击 有效 防止冲击波 木马等病毒攻击 有效提高网络可靠性 网络攻击报警 实时提示内外网攻击信息 快速定位和查找到攻击来源 及时解决网络问题 全面防御全面防御 ARP 病毒病毒 ARP 病毒泛滥是企业网络的一个顽症 ARP 病毒经常造成整个网络的频繁断网 极大地影响了企业 网络用户的正常使用 上网行为管理路由器通过多种方式能有效解决 ARP 病毒难题 方便的 ARP 欺骗防御 通过免费 ARP 的定时发送机制 初步防治内网 ARP 病毒 可靠的双向绑定 一键完成 IP MAC 地址绑定 使 ARP 表不被轻易更改 有效防范 ARP 病毒攻击 保障内网运行效率 也能防止部分企业员工私自更改 IP 导致 IP 冲突 网络管理混乱的现象 保证企业 网络的合理 规范和高效 灵活的 ARP 信任机制 有些环境不适合传统的 IP MAC 双向绑定 例如笔记本用户较多的企业 采 用 ARP 信任机制在无双向绑定的情况下 自动学习 判断和更新内网主机的 ARP 信息 确保路由器获得 真实可靠的用户 ARP 信息 既保证上网的便捷性 又保证上网的安全性 VPN 虚拟专网虚拟专网 企业网络开设 VPN 虚拟专网 能为出差的企业员工访问单位资源提供了很大的方便 也能使得同系 统的多个单位安全快速的互联互通 上网行为管理路由器提供 PPTP VPN 和 IPSec VPN 功能 可以实现 本地网络与远程网络之间安全加密互访 上网行为管理路由器还支持网对网的 VPN 功能 便于企业总部和分