上网行为管理

上网行为管理帮助互联用户控制和管理对互联的使用01简介蓝皮书标准功能目录0302基本信息上行为管理是指帮助互联用户控制和管理对互联的使用。其包括对页访问过滤、上隐私保护、络应用控制、带宽流量管理、信息收发审计、用户行为分析等。简介简介随着计算机、宽带技术的迅速发展，络办公日益流行，互联已经成为人们工作、生活、学习过程中不可或缺、便捷高效的工具。但是，在享受着电脑办公和互联带来的便捷同时，员工非工作上现象越来越突出，企业普遍存在着电脑和互联络滥用的严重问题。上购物、在线聊天、在线欣赏音乐和电影、P2P工具下载等与工作无关的行为占用了有限的带宽，严重影响了正常的工作效率。上行为管理产品及技术是专用于防止非法信息恶意传播，避免国家机密、商业信息、科研成果泄漏的产品；并可实时监控、管理络资源使用情况，提高整体工作效率。上行为管理产品系列适用于需实施内容审计与行为监控、行为管理的络环境，尤其是按等级进行计算机信息系统安全保护的相关单位或部门。早期的上行为管理产品几乎都可以化身为URL过滤器，用户所有访问的页都会被系统监控、追踪及记录，如果是设定为合法的访问则不做限制，如果是非法则会被禁止或发出警告，而且每一次对访问行为的监控都是具体到每一个人的。这也就在一定程度上成为黑白名单的一种限定。此外，针对邮件收发行为的监控也一如URL过滤，成为了一种常规性的上行为管理功能。

标准功能上人员管理上浏览管理上外发管理上应用管理上流量管理上行为分析010302040506标准功能上隐私保护风险集中告警设备容错管理标准功能上人员管理上身份管理：利用IP/MAC识别方式、用户名/密码认证方式、与已有认证系统的联合单点登录方式准确识别确保上人员合法性上终端管理：检查主机的注册表/进程/硬盘文件的合法性，确保接入企业的终端PC的合法性和安全性移动终端管理：检查移动终端识别码，识别智能移动终端类型/型号，确保接入企业的移动终端的合法性、上地点管理：检查上终端的物理接入点，识别上地点，确保上地点的合法性上浏览管理搜索引擎管理：利用搜索框关键字的识别、记录、阻断技术，确保上搜索内容的合法性，避免不当关键词的搜索带来的负面影响。URL管理：利用页分类库技术，对海量进行提前分类识别、记录、阻断确保上访问的的合法性。页正文管理：利用正文关键字识别、记录、阻断技术，确保浏览正文的合法性文件下载管理：利用文件名称/大小/类型/下载频率的识别、记录、阻断技术确保页下载文件的合法性.上外发管理普通邮件管理：利用对SMTP收发人/标题/正文/附件/附件内容的深度识别、记录、阻断确保外发邮件的合法性WEB邮件管理：利用对WEB方式的页邮箱的收发人/标题/正文/附件/附件内容的深度识别、记录、阻断确保外发邮件的合法性页发帖管理：利用对BBS等站的发帖内容的标题、正文关键字进行识别、记录、阻断确保外发言论的合法性即时通讯管理：利用对MSN、飞信、QQ、skype、雅虎通等主流IM软件的外发内容关键字识别、记录、阻断确保外发言论的合法性其他外发管理：针对FTP、TELNET等传统协议的外发信息进行内容关键字识别、记录、阻断确保外发信息的合法性.上应用管理上应用阻断：利用不依赖端口的应用协议库进行应用的识别和阻断上应用累计时长限额：针对每个或多个应用分配累计时长、一天内累计使用时间达到限额将自动终止访问上应用累计流量限额：针对每个或多个应用分配累计流量、一天内累计使用流量达到限额将自动终止访问.上流量管理上带宽控制：为每个或多个应用设置虚拟通道上限值，对于超过虚拟通道上限的流量进行丢弃上带宽保障：为每个或多个应用设置虚拟通道下限值，确保为关键应用保留必要的络带宽上带宽借用：当有多个虚拟通道时，允许满负荷虚拟通道借用其他空闲虚拟通道的带宽上带宽平均：每个用户平均分配物理带宽、避免单个用户的流量过大抢占其他用户带宽上行为分析上行为实时监控：对络当前速率、带宽分配、应用分布、人员带宽、人员应用等进行统一展现上行为日志查询：对络中的上人员/终端/地点、上浏览、上外发、上应用、上流量等行为日志进行精准查询，精确定位问题上行为统计分析：对上日志进行归纳汇总，统计分析出流量趋势、风险趋势、泄密趋势、效率趋势等直观的报表，便于管理者全局发现潜在问题.上隐私保护日志传输加密：管理者采用SSL加密隧道方式访问设备的本地日志库、外部日志中心，防止黑客窃听管理三权分立：内置管理员、审核员、审计员账号。管理员无日志查看权限，但可设置审计员账号；审核员无日志查看权限，但可审核审计员权限的合法性后才开通审计员权限；审计员无法设置自己的日志查看范围，但可在审核员通过权限审核后查看规定的日志内容精确日志记录：所有上行为可根据过滤条件进行选择性记录，不违规不记录，最小程度记录隐私设备容错管理死机保护：设备带电死机/断电后可变成透明线，不影响络传输。一键排障：络出现故障后，按下一键排障物理按钮可以直接定位故障是否为上行为管理设备引起，缩短络故障定位时间双系统冗余：提供硬盘+Flash卡双系统，互为备份，单个系统故障后依旧可以保持设备正常使用。风险集中告警告警中心：所有告警信息可在告警中心页面中统一的集中展示分级告警：不同等级的告警进行区分排列，防止低等级告警淹没关键的高等级告警信息。告警通知：告警可通过邮件、语音提示方式通知管理员，便于快速发现告警风险。蓝皮书第一章总则第三章经营第二章设立蓝皮书第一章总则第一条为了加强对互联上服务营业场所的管理，规范经营者的经营行为，维护公众和经营者的合法权益，保障互联上服务经营活动健康发展，促进社会主义精神文明建设，制定本条例。第二条本条例所称互联上服务营业场所，是指通过计算机等装置向公众提供互联上服务的吧、电脑休闲室等营业性场所。学校、图书馆等单位内部附设的为特定对象获取资料、信息提供上服务的场所，应当遵守有关法律、法规，不适用本条例。第三条互联上服务营业场所经营单位应当遵守有关法律、法规的规定，加强行业自律，自觉接受政府有关部门依法实施的监督管理，为上消费者提供良好的服务。互联上服务营业场所的上消费者，应当遵守有关法律、法规的规定，遵守社会公德，开展文明、健康的上活动。第二章设立第七条国家对互联上服务营业场所经营单位的经营活动实行许可制度。未经许可，任何组织和个人不得设立互联上服务营业场所，不得从事互联上服务经营活动。第八条设立互联上服务营业场所经营单位，应当采用企业的组织形式，并具备下列条件：（一）有企业的名称、住所、组织机构和章程；（二）有与其经营活动相适应的资金；（三）有与其经营活动相适应并符合国家规定的消防安全条件的营业场所；（四）有健全、完善的信息络安全管理制度和安全技术措施；（五）有固定的络和与其经营活动相适应的计算机等装置及附属设备；（六）有与其经营活动相适应并取得从业资格的安全管理人员、经营管理人员、专业技术人员；（七）法律、行政法规和国务院有关部门规定的其他条件。互联上服务营业场所的最低营业面积、计算机等装置及附属设备数量、单机面积的标准，由国务院文化行政部门规定。第三章经营第十四条互联上服务营业场所经营单位和上消费者不得利用互联上服务营业场所制作、下载、复制、查阅、发布、传播或者以其他方式使用含有下列内容的信息：（一）反对宪法确定的基本原则的；（二）危害国家统一、主权和领土完整的；（三）泄露国家秘密，危害国家安全或者