上网行为管理.ppt

1、CHINA SOURCE 上网行为管理,网控宝， 给你一个可以管理的互联网！,目录,互联网应用的现状分析,问题一：大家都在网上干什么？,问题二：员工违法行为,“员工违法行为”在很多时候已发展成了诉讼案件； 上海有一家公司由于员工使用公司网络发送大量色情照片被人揭发，公司受到罚款，公司老板也差点被拘留；还有一家由于员工的个人接收发轮功的信件而被使公司受到牵连 ； 员工将本公司机密信息发给竞争对手或 者在互联网公布，这种已经现象屡见不鲜； 等等还有很多企业管理者没有发现，却正在发生的行为。,互联网滥用情况调查,据 IDC 调查结果显示：,员工30% 40% 的互联网使用花费在新闻、娱乐、购物、无意

2、义的闲聊（QQ、MSN)等于工作无关的活动上,据Sex TracKer调查：,全球70的色情网站访问流量集中在上班时间（色情网站的浏览量集中在每天9-17时）,滥用互联网对企业产生的负面影响,引发安全威胁 网页浏览(病毒、木马插件) IM即时通讯(病毒文件传输) P2P文件共享(恶意代码),内部机密信息泄漏 网页上传 IM即时通讯 邮件泄密,生产力下降 网页浏览(非工作活动) IM即时通讯(聊天) P2P文件共享(听歌、看电影),带宽资源的滥用 网页浏览 IM即时通讯 P2P文件共享 在线游戏,目录,互联网应用的现状分析,内网安全概述,一直以来，安全防御理念局限在常规的网关级别（防火墙等）、网

3、络边界（漏洞扫描、安全审计、防病毒、IDS）等方面的防御，重要的安全设施大致集中于机房、网络入口处，在这些设备的严密监控下，来自网络外部的安全威胁大大减小。但是在实际情况下，来自网络内部的安全威胁才是多数网络管理人员真正需要面对的问题。 据中国公安部2005年的统计结果表明，80%的安全事件来自于网络内部，而只有20%的安全事件来自于外部。 上网行为管理是安全市场中的新机会，其管理加安全的内涵让它在国外得到了广泛的应用。,安全的层次关注内网安全,关注内网安全上网行为管理的应用背景,企业管理者在面对以下问题时，做好准备了吗？,目录,互联网应用的现状分析,网控宝，全方面的上网行为管理,行为管理设备

4、,应用的五大价值,“网络行为管理”和“内网安全审计”的利器 规范员工上网行为（比如禁止员工上班时间聊天、打游戏）、提高企业上网效率 内网安全，保护内部数据安全、防止机密信息泄漏 流量控制、带宽管理，提升带宽利用率 降低企业的法律责任 也是一个整合式UTM设备，可提供内网和外网的安全联动,行业应用分析,制造业及大型集团应用分析,需求分析：一般都已经有比较完整的安全解决方案，比如专门的高端防火墙、防病毒软件甚至有IPS设备、防垃圾邮件设备等，但是对于集团的上网行为管理非常关注（一般会关注三点：控制、监控、报表），同时对研发部门的信息保密性也非常重视。,政府及军队应用分析,需求分析：政府机关工作随着

5、电子政务工程进一步深入，已经离不开互联网了。如何有效地管理互联网应用，规范政府员工的上网行为，提高政府工作效率和公众形象是一个非常现实和迫切的问题。 从国家政策看，公安部令第82号互联网安全保护技术措施规定,教育行业应用分析,需求分析：比较关注一些特性，比如封杀QQ/BT，进行流量管理等（常以防火墙的身份出现）。 需要严格控制、封杀一些色情、赌博等违法网站,研究院/实验室/科研机构应用分析,需求分析：比较关注对内网的科研情报及资料进行防泄密的管理，可以针对部门进行部署（部门和服务器的防护），在这个意义上一些制造业的研发部门、贸易公司以及一些特殊的政府部门（比如档案局、保密局）也可以归到这类。

6、信息是无价的，网控宝在内网监控管理方面优势，如封QQ/BT更彻底，可进行邮件延迟审计等。,其他，例如宾馆酒店行业等,需求分析：长期以来，不少酒店行业都是在注重加强其传统服务和建设的同时，忽略了网络安全的建设。另外，由于酒店入住人员的流动性极强，对酒店人员的网络信息的监控和安全保护也是一个问题。 解决方案：通过网控宝的多种外网安全模块，可以使得管理网络得到全方位的综合安全保护；与此同时，专业的过滤能力和审计功能，为酒店日后的各种现实需要提供了坚强的技术保障。,目录,互联网应用的现状分析,问题1：使用上网行为管理设备会不会使企业员工产生抵触情绪而影响工作？ 解答： （1）上班时间是没有隐私可言的，

7、在西方国家这么注重隐私保护的国家，同样的对员工上班时间的上网行为有监控； （2）国家法律也支持甚至明确要求部署这样的安全审计网关（公安部82号文件）； （3）从实践上看，国内很多大型企业都实施了这样的审计网关，比如东风汽车、华为； （4）当然，为了减轻员工的抵触情绪，建议在部署上网行为管理产品的时候，能够公开互联网管理的政策，而不是偷偷摸摸的架设设备。 （5）行为管理设备是一个功能强大、为企业管理服务的上网行为管理工具，监控不是目的，只是一种方法，更主要的目的是为了通过加强内网安全审计而提高企业的工作效率、保护企业机密信息的安全。,常见问题FAQ,法律动向（国外）,2006年7月15日 ，美国著名的萨班斯奥克斯利法案正式生效。美国总统布什称，“这是自罗斯福总统以来美国商业界影响最为深远的改革法案”！ 法案中的404条款规定，公司必须保留内部数据一切记录8年以上，包括对数据的查询、修改和删除信息 ！ 萨班斯法案极大地刺激了全球内容监控技术的发展。,法律动向（国内）,无独有偶：2005年11月23日，中国公安部颁布了第82号令互联网安全保护技术措施规定。 该法令重申了连接到互联网上的单位要做到记录并留存用户注册信息；同时，明确规定联网单位要依此规定落实记录