第一篇：限制上網(wǎng)行為 培養(yǎng)學(xué)生良好的上網(wǎng)習(xí)慣

限制上網(wǎng)行為培養(yǎng)學(xué)生良好的上網(wǎng)習(xí)慣

在學(xué)校這個(gè)局域網(wǎng)中，學(xué)生是未來社會(huì)發(fā)展的動(dòng)力，不論是高中、大學(xué)，都已經(jīng)有了自己的局域網(wǎng)，特別是在大學(xué)中，學(xué)生的上網(wǎng)行為都很自由、時(shí)間很多，需要學(xué)校加強(qiáng)對(duì)學(xué)生的上網(wǎng)行為管理。小草上網(wǎng)行為管理軟路由為眾多的學(xué)校等教育機(jī)構(gòu)提供專業(yè)的上網(wǎng)行為管理。

據(jù)調(diào)查顯示我國(guó)城市網(wǎng)癮青少年約占青少年網(wǎng)民的14.1%，約為2404.2萬人。其中，特大發(fā)達(dá)城市，如北京、上海、廣州的網(wǎng)癮青少年比例分別為8.1%、8.7%和8.3%;而邊遠(yuǎn)欠發(fā)達(dá)城市，如貴陽(yáng)、銀川、南昌的網(wǎng)癮青少年比例則為31.8%、20.5%和32.9%。

青少年網(wǎng)癮曾釀數(shù)起人間慘劇。如：“16歲網(wǎng)癮少年13小時(shí)殉命”、“一位網(wǎng)癮孩子母親發(fā)出的吶喊”等。甚至為了治療網(wǎng)癮，社會(huì)上曾出現(xiàn)“電擊治網(wǎng)癮”、“懲罰性治療網(wǎng)癮”等極端性網(wǎng)癮治療方法。

為此，教育部要求各地教育行政部門要使校園網(wǎng)的網(wǎng)絡(luò)處在可監(jiān)控狀態(tài)，各地教育行政部門要定期對(duì)校園網(wǎng)絡(luò)進(jìn)行檢查，指導(dǎo)中小學(xué)在網(wǎng)絡(luò)服務(wù)器和計(jì)算機(jī)上安裝綠色上網(wǎng)過濾軟件，通過技術(shù)手段及時(shí)屏蔽或刪除含有低俗、淫穢、暴力、反動(dòng)等內(nèi)容的信息和攻擊性言論，做到及時(shí)發(fā)現(xiàn)、及時(shí)處理。

小草上網(wǎng)行為管理軟路由可控制對(duì)游戲類網(wǎng)頁(yè)的訪問時(shí)間和訪問次數(shù)。可根據(jù)需求，靈活控制學(xué)生游戲使用時(shí)間、使用時(shí)長(zhǎng);控制QQ等軟件自帶的各類小游戲的使用。家長(zhǎng)、學(xué)校可根據(jù)需要靈活控制青少年網(wǎng)游時(shí)間，以及游戲種類的選擇。

小草上網(wǎng)行為管理軟路由可以把學(xué)校局域網(wǎng)分段管理，對(duì)于學(xué)生的上網(wǎng)行為可以分時(shí)管理，在上課時(shí)間關(guān)閉網(wǎng)絡(luò)，在休息時(shí)間開放一定的網(wǎng)絡(luò)，對(duì)于學(xué)生的上網(wǎng)行為，有針對(duì)性的屏蔽些網(wǎng)站，加強(qiáng)對(duì)學(xué)生的上網(wǎng)行為教育，培養(yǎng)起健康的上網(wǎng)行為習(xí)慣。

第二篇：如何限制辦公室上網(wǎng)行為 控制公司員工上網(wǎng)

如何限制辦公室上網(wǎng)行為 控制公司員工上網(wǎng)?

作者：大勢(shì)至 日期：2013.6.30

聚生網(wǎng)管系統(tǒng)是大勢(shì)至（北京）軟件工程有限公司推出的一款局域網(wǎng)上網(wǎng)控制軟件，早在2005年就推出了第一代版本，經(jīng)過近8年的不斷研發(fā)和實(shí)踐積累，使得聚生網(wǎng)管已經(jīng)成為國(guó)內(nèi)網(wǎng)管軟件市場(chǎng)首屈一指的品牌，也是國(guó)內(nèi)知名度最高、產(chǎn)品應(yīng)用最普遍、性價(jià)比最高的網(wǎng)管軟件品牌，在諸多優(yōu)勢(shì)遙遙領(lǐng)先國(guó)內(nèi)同行產(chǎn)品。聚生網(wǎng)管系統(tǒng)核心優(yōu)勢(shì)如下：

一、聚生網(wǎng)管是國(guó)內(nèi)最早、最成熟、功能最全面的員工上網(wǎng)管理軟件品牌

聚生網(wǎng)管系統(tǒng)是國(guó)內(nèi)最早的控制員工上網(wǎng)的品牌之一，從2005年推出的第一代網(wǎng)管產(chǎn)品，經(jīng)過8年的不斷研發(fā)和網(wǎng)絡(luò)管理實(shí)踐積累，使得聚生網(wǎng)管系統(tǒng)各項(xiàng)網(wǎng)絡(luò)管理功能日臻完善，可以為企業(yè)提供一站式的局域網(wǎng)網(wǎng)絡(luò)限制解決方案，幫助企業(yè)有效管理公司局域網(wǎng)電腦上網(wǎng)行為。

二、聚生網(wǎng)管系統(tǒng)是國(guó)內(nèi)安裝最快捷、上網(wǎng)控制功能最強(qiáng)、最好用的網(wǎng)管軟件品牌 在國(guó)內(nèi)諸多網(wǎng)管軟件品牌中，聚生網(wǎng)管系統(tǒng)安裝部署是安裝最便捷的。安裝聚生網(wǎng)管軟件不需要調(diào)整網(wǎng)絡(luò)結(jié)構(gòu)，不需要單獨(dú)的電腦或服務(wù)器，也不需要調(diào)整路由器、交換機(jī)或防火墻等網(wǎng)絡(luò)設(shè)備，也不需要在被控制的電腦上安裝類似木馬的客戶端軟件，而是只需要在局域網(wǎng)一臺(tái)電腦安裝就可以控制整個(gè)局域網(wǎng)電腦上網(wǎng)行為；安裝完畢聚生網(wǎng)管系統(tǒng)，啟動(dòng)網(wǎng)絡(luò)管理就可以掃描局域網(wǎng)所有電腦，不需要手工添加要監(jiān)控的電腦。同時(shí)，聚生網(wǎng)管界面設(shè)計(jì)極為簡(jiǎn)單，純傻瓜界面，各項(xiàng)功能模塊一目了然，所有網(wǎng)絡(luò)控制功能只需要點(diǎn)擊鼠標(biāo)就可以啟用，極為易用。聚生網(wǎng)管系統(tǒng)可以有效禁止局域網(wǎng)下載、限制員工炒股、禁止玩電腦游戲、限制電腦QQ聊天、禁止上班網(wǎng)購(gòu)、限制瀏覽無關(guān)網(wǎng)站、屏蔽視頻網(wǎng)站、禁止員工上班看電影、防止ARP攻擊、綁定IP和MAC地址、限制網(wǎng)絡(luò)流量等功能，可以幫助企業(yè)實(shí)現(xiàn)一站式的局域網(wǎng)限制上網(wǎng)行為。

三、聚生網(wǎng)管系統(tǒng)是國(guó)內(nèi)唯一可以完全禁止局域網(wǎng)迅雷下載、限制迅雷上傳、禁止使用迅雷下載的網(wǎng)管系統(tǒng) 目前，在國(guó)內(nèi)諸多P2P下載軟件中，迅雷是應(yīng)用最普遍、同時(shí)也是下載速度最快的P2P軟件，局域網(wǎng)員工使用迅雷下載可以瞬間耗盡單位的網(wǎng)絡(luò)資源，導(dǎo)致整個(gè)局域網(wǎng)網(wǎng)速很慢、上網(wǎng)速度很慢，嚴(yán)重影響了企業(yè)各項(xiàng)網(wǎng)絡(luò)應(yīng)用的正常進(jìn)行。這是因?yàn)檠咐兹诤狭怂辛餍械腜2P下載技術(shù)、HTTP下載和FTP下載技術(shù)，再加上迅雷的資源檢索技術(shù)先進(jìn)、資源服務(wù)器眾多，這使得封堵迅雷下載也變得極為困難，國(guó)內(nèi)其他網(wǎng)絡(luò)控制軟件品牌常常無法有效封堵。而聚生網(wǎng)管研發(fā)團(tuán)隊(duì)經(jīng)過對(duì)迅雷傳輸原理的深入分析、綜合利用各種網(wǎng)絡(luò)報(bào)文檢測(cè)和識(shí)別技術(shù)，已經(jīng)完全掌握了迅雷傳輸?shù)母黜?xiàng)特征，從而可以完全禁用迅雷下載，同時(shí)還可以完全禁止迅雷上傳。在啟動(dòng)聚生網(wǎng)管系統(tǒng)，只需要在“P2P下載限制”這里勾選禁止迅雷下載，即可完全阻斷局域網(wǎng)迅雷下載，從而避免了迅雷下載搶網(wǎng)速、搶帶寬的行為，可以徹底從根源上防止局域網(wǎng)網(wǎng)速被迅雷搶占的情況。因此，是否可以有效屏蔽迅雷下載也是衡量一款網(wǎng)絡(luò)管理軟件是否真正有效的、是否具有領(lǐng)先的網(wǎng)絡(luò)控制技術(shù)的重要標(biāo)準(zhǔn)之一。

四、控制P2P下載軟件、限制P2P網(wǎng)絡(luò)電視、禁止網(wǎng)頁(yè)視頻國(guó)內(nèi)遙遙領(lǐng)先 除了有效禁止迅雷下載之外，聚生網(wǎng)管系統(tǒng)在控制其他P2P軟件也遙遙領(lǐng)先國(guó)內(nèi)同類網(wǎng)管軟件，例如有效禁止QQ旋風(fēng)下載、禁止快車下載等等國(guó)內(nèi)數(shù)十種最流行的P2P下載軟件；同時(shí)，聚生網(wǎng)管系統(tǒng)還可以有效禁止P2P網(wǎng)絡(luò)電視，例如有效禁止PPS影音、禁止PPlive網(wǎng)絡(luò)電視、限制PPTV等等國(guó)內(nèi)最流行的數(shù)十種P2P網(wǎng)絡(luò)電視；此外，聚生網(wǎng)管系統(tǒng)還可以有效禁止在線視頻、屏蔽網(wǎng)頁(yè)視頻等幾十個(gè)國(guó)內(nèi)最流行的視頻網(wǎng)站。總之，聚生網(wǎng)管無論是限制P2P軟件的數(shù)量，還是有效性等方面都遙遙領(lǐng)先國(guó)內(nèi)同類網(wǎng)管軟件，并且也是國(guó)內(nèi)獨(dú)家可以根據(jù)用戶的需要隨時(shí)增加各種P2P軟件、網(wǎng)絡(luò)電視和網(wǎng)頁(yè)視頻的封堵；聚生網(wǎng)管系統(tǒng)也是國(guó)內(nèi)獨(dú)家開放了系統(tǒng)過濾內(nèi)核的品牌，允許網(wǎng)管員自行添加各種過濾規(guī)則，從而幫助用戶實(shí)現(xiàn)個(gè)性化、自主化網(wǎng)絡(luò)管理。

五、有效禁止QQ聊天、禁止阿里旺旺登陸，控制聊天軟件功能國(guó)內(nèi)最強(qiáng)

聚生網(wǎng)管不僅可以有效屏蔽QQ聊天等國(guó)內(nèi)十幾種最流行的聊天軟件，并且還可以對(duì)聊天軟件精細(xì)化控制。聚生網(wǎng)管不僅可以檢測(cè)局域網(wǎng)QQ賬號(hào)、檢測(cè)MSN賬號(hào)、檢測(cè)阿里旺旺賬號(hào)，并且還可以設(shè)置QQ白名單，只讓一部分QQ賬號(hào)登陸、只允許登陸企業(yè)QQ賬號(hào)、只讓特定阿里旺旺賬號(hào)登陸、只讓特定淘寶賬號(hào)登陸，并且還可以檢測(cè)局域網(wǎng)淘寶賬號(hào)。通過對(duì)聊天軟件賬號(hào)的精確控制，使得聚生網(wǎng)管可以有效防止員工上班時(shí)間聊私人QQ賬號(hào)、登陸私人阿里旺旺賬號(hào)或登陸私人淘寶賬號(hào)，從而防止員工上班做私事、開設(shè)網(wǎng)店或上網(wǎng)購(gòu)物等行為，有效規(guī)范了員工使用聊天軟件賬號(hào)的功能。

六、禁止購(gòu)物網(wǎng)站的數(shù)量最多、防止員工上班購(gòu)物、禁止工作時(shí)間網(wǎng)購(gòu)國(guó)內(nèi)最強(qiáng)

目前，在企業(yè)白領(lǐng)上班族中，上班時(shí)間網(wǎng)購(gòu)已經(jīng)成為司空見慣的現(xiàn)象。員工工作時(shí)間網(wǎng)購(gòu)，一方面也占用大量的工作時(shí)間，影響工作效率；另一方面，員工打開購(gòu)物網(wǎng)站，經(jīng)常會(huì)遭遇釣魚網(wǎng)站、木馬網(wǎng)站等病毒網(wǎng)站，一旦不小心點(diǎn)擊了這些網(wǎng)站，極容易會(huì)導(dǎo)致電腦中毒，從而造成網(wǎng)絡(luò)安全隱患，有些病毒還會(huì)發(fā)動(dòng)網(wǎng)絡(luò)攻擊、ARP攻擊等，從而對(duì)局域網(wǎng)安全造成隱患。此外，一些病毒還會(huì)竊取員工上網(wǎng)賬號(hào)、網(wǎng)銀賬號(hào)或郵箱賬號(hào)等，從而引發(fā)各種網(wǎng)絡(luò)安全隱患。為此，聚生網(wǎng)管系統(tǒng)集成了國(guó)內(nèi)最全的屏蔽購(gòu)物網(wǎng)站的功能，可以完全禁止員工訪問國(guó)內(nèi)所有流行的網(wǎng)購(gòu)網(wǎng)站，完全阻止員工上班時(shí)間網(wǎng)購(gòu)的行為，規(guī)范員工上網(wǎng)行為，提示員工工作效率，保護(hù)局域網(wǎng)電腦安全。

七、國(guó)內(nèi)唯一完全突破殺毒軟件有效控制局域網(wǎng)電腦網(wǎng)速、限制別人網(wǎng)速、控制其他人網(wǎng)速等

限制局域網(wǎng)網(wǎng)速是聚生網(wǎng)管系統(tǒng)核心功能之一。啟動(dòng)聚生網(wǎng)管系統(tǒng)之后，只要在掃描到的電腦前面勾選，就可以看到局域網(wǎng)所有電腦的上行帶寬和下行帶寬。然后你可以創(chuàng)建一個(gè)限制帶寬的策略，并指派給局域網(wǎng)電腦，就可以對(duì)電腦的上行網(wǎng)速（上傳網(wǎng)速）和下行網(wǎng)速（下載速度）進(jìn)行實(shí)時(shí)的控制。同時(shí)，聚生網(wǎng)管系統(tǒng)是國(guó)內(nèi)唯一完全可以突破各種防火墻限制局域網(wǎng)網(wǎng)速、控制別人網(wǎng)速、限制其他人網(wǎng)速的系統(tǒng)。此外，聚生網(wǎng)管系統(tǒng)基于深度報(bào)文統(tǒng)計(jì)技術(shù)，限制電腦網(wǎng)速更為精確，確保了用戶局域網(wǎng)網(wǎng)速控制的真正有效。

八、國(guó)內(nèi)唯一可以有效監(jiān)測(cè)局域網(wǎng)無線路由器、控制無線路由器下電腦上網(wǎng)行為的品牌 目前，在企業(yè)局域網(wǎng)中，由于網(wǎng)絡(luò)布線或網(wǎng)絡(luò)限制的原因，員工常常自己配備無線路由器、私自安裝無線路由器進(jìn)行上網(wǎng)，同時(shí)也常常是為了使用自帶的筆記本、手機(jī)或平板電腦上網(wǎng)。這種情況一方面使得這些無線設(shè)備的接入，可能會(huì)搶占公司局域網(wǎng)網(wǎng)速、造成網(wǎng)絡(luò)帶寬緊張不足的局面；另一方面，員工通過無線路由器上網(wǎng)，也使得網(wǎng)管員無法精確定位和控制員工電腦上網(wǎng)，無法區(qū)分手機(jī)、平板電腦或員工自己的筆記本電腦，從而增加了網(wǎng)絡(luò)管理的難度，不利于實(shí)施規(guī)范的網(wǎng)絡(luò)監(jiān)控。因此，聚生網(wǎng)管研發(fā)團(tuán)隊(duì)經(jīng)過深入的分析和研究，在聚生網(wǎng)管系統(tǒng)上增加了實(shí)時(shí)探測(cè)局域網(wǎng)無線路由器的功能，并可以隔離無線路由器、禁止無線路由器上網(wǎng)，從而阻止了員工私自安裝無線路由器進(jìn)行上網(wǎng)的行為。目前，聚生網(wǎng)管系統(tǒng)是國(guó)內(nèi)唯一可以有效管理無線路由器上網(wǎng)、防止員工私自接入無線路由器系的系統(tǒng)。

九、監(jiān)控郵件發(fā)送功能最全面，國(guó)內(nèi)唯一可以進(jìn)行郵件“先審核后發(fā)送”功能的網(wǎng)管品牌 聚生網(wǎng)管系統(tǒng)不僅可以有效監(jiān)控局域網(wǎng)郵件發(fā)送情況，實(shí)時(shí)監(jiān)控郵件正文內(nèi)容、實(shí)時(shí)查看郵件附件內(nèi)容，并且可以有效監(jiān)控網(wǎng)頁(yè)郵件或監(jiān)控Outlook、Foxmail發(fā)送郵件的情況；同時(shí)，也可以完全禁止員工登陸非公司的信箱、禁止員工使用門戶網(wǎng)站的信箱，而只允許使用公司信箱進(jìn)行郵件收發(fā)。同時(shí)，聚生網(wǎng)管系統(tǒng)是國(guó)內(nèi)唯一可以對(duì)郵件進(jìn)行實(shí)時(shí)審核和發(fā)送的功能，也就是員工發(fā)送的郵件會(huì)實(shí)時(shí)轉(zhuǎn)發(fā)到經(jīng)理或網(wǎng)管員自己的監(jiān)控中心，然后經(jīng)過審核之后，允許發(fā)送的郵件才可以發(fā)走，而含有敏感關(guān)鍵詞或商業(yè)機(jī)密的郵件則會(huì)可以直接阻斷，從而可以有效防止員工有意或無意泄露公司商業(yè)機(jī)密的行為，保護(hù)商業(yè)機(jī)密的安全。

十、國(guó)內(nèi)最強(qiáng)IP和MAC綁定功能，并獨(dú)家集成了人性化的提醒功能，實(shí)現(xiàn)自動(dòng)化管理 聚生網(wǎng)管系統(tǒng)集成的IP和MAC地址綁定功能是國(guó)內(nèi)同類網(wǎng)管系統(tǒng)里面最簡(jiǎn)單、最實(shí)時(shí)和最人性化的。網(wǎng)管員只需要在聚生網(wǎng)管的“安全管理”，這里點(diǎn)擊啟用“IP和MAC地址綁定”功能，并點(diǎn)擊“獲取IP和MAC綁定關(guān)系”就可以獲取到局域網(wǎng)所有電腦的IP和MAC對(duì)應(yīng)關(guān)系并進(jìn)行了有效綁定，當(dāng)然員工也可以自行添加IP和MAC對(duì)應(yīng)關(guān)系。同時(shí)，當(dāng)員工修改了IP地址或MAC地址關(guān)系之后，聚生網(wǎng)管系統(tǒng)不僅會(huì)實(shí)時(shí)阻斷電腦的公網(wǎng)訪問、禁止電腦上網(wǎng)，而且還會(huì)進(jìn)行人性化的提醒，告知用戶必須修改回之前的IP地址或MAC地址，否則系統(tǒng)將會(huì)禁止其上網(wǎng)。通過這種人性化的提醒，一方面達(dá)到了網(wǎng)絡(luò)管理的目的，規(guī)范了局域網(wǎng)IP地址使用情況，另一方面也可以促使員工自動(dòng)更改回之前的IP地址，從而降低了網(wǎng)管的工作量，實(shí)現(xiàn)了人性化、自動(dòng)化的管理。

十一、最有效防止局域網(wǎng)ARP攻擊、防范ARP欺騙、實(shí)時(shí)監(jiān)測(cè)ARP攻擊源主機(jī)

當(dāng)前，局域網(wǎng)ARP攻擊的事件屢有發(fā)生，ARP攻擊會(huì)導(dǎo)致局域網(wǎng)掉線、斷網(wǎng)現(xiàn)象的發(fā)生。很多網(wǎng)管員認(rèn)為只要在路由器上進(jìn)行IP和MAC綁定就可以了，但是實(shí)際上ARP攻擊分為ARP欺騙和ARP劫持兩種，一般的路由器只能防止ARP欺騙，而對(duì)于ARP劫持行為一般無能為力。而聚生網(wǎng)管系統(tǒng)提供的ARP攻擊防護(hù)功能，可以有效防止ARP欺騙攻擊，同時(shí)還可以防止ARP劫持攻擊，從而完全防止了局域網(wǎng)因?yàn)锳RP攻擊行為而導(dǎo)致的斷網(wǎng)現(xiàn)象，極大地保護(hù)了局域網(wǎng)安全。同時(shí)，聚生網(wǎng)管系統(tǒng)還可以實(shí)時(shí)檢測(cè)局域網(wǎng)ARP攻擊源主機(jī)，實(shí)時(shí)記錄發(fā)動(dòng)ARP攻擊的電腦，便于網(wǎng)管員及時(shí)發(fā)現(xiàn)中毒電腦，及時(shí)采取補(bǔ)救舉措，防止危害的進(jìn)一步擴(kuò)大。

十一、獨(dú)家提供了一系列網(wǎng)絡(luò)安全擴(kuò)展插件、全力保護(hù)局域網(wǎng)安全 聚生網(wǎng)管軟件是國(guó)內(nèi)唯一提供了全方位安全管理插件的網(wǎng)管軟件品牌，可以有效保護(hù)局域網(wǎng)安全。聚生網(wǎng)管遠(yuǎn)程開關(guān)機(jī)工具可以讓網(wǎng)管實(shí)現(xiàn)局域網(wǎng)遠(yuǎn)程啟動(dòng)電腦、局域網(wǎng)遠(yuǎn)程關(guān)閉電腦、遠(yuǎn)程重啟電腦和遠(yuǎn)程注銷電腦等，極大地便利了網(wǎng)絡(luò)管理；聚生網(wǎng)管內(nèi)網(wǎng)安全衛(wèi)士則可以有效防止外來電腦接入公司局域網(wǎng)，禁止外來電腦訪問公司服務(wù)器或其他電腦，有效禁止局域網(wǎng)修改IP地址、禁止修改MAC地址、禁止電腦代理上網(wǎng)、檢測(cè)局域網(wǎng)混雜網(wǎng)卡、防止網(wǎng)絡(luò)嗅探、禁止網(wǎng)絡(luò)抓包等；大勢(shì)至共享文件監(jiān)控系統(tǒng)，則可以有效監(jiān)控局域網(wǎng)共享文件，詳細(xì)記錄局域網(wǎng)用戶對(duì)共享文件的打開、讀取、修改、刪除、剪切、重命名等操作，并且還可以實(shí)時(shí)保護(hù)重要共享文件，防止局域網(wǎng)用戶不小心或故意刪除共享文件的行為等等。

總之，聚生網(wǎng)管系統(tǒng)以各項(xiàng)領(lǐng)先的品牌優(yōu)勢(shì)、產(chǎn)品優(yōu)勢(shì)、技術(shù)優(yōu)勢(shì)、功能優(yōu)勢(shì)和設(shè)計(jì)優(yōu)勢(shì)等等，可以幫助企業(yè)局域網(wǎng)實(shí)現(xiàn)上網(wǎng)行為管理和網(wǎng)絡(luò)安全控制一站式、全方位的網(wǎng)絡(luò)管理解決方案，可以極大地規(guī)范員工上網(wǎng)行為，有效保護(hù)單位信息安全和商業(yè)機(jī)密。

第三篇：企業(yè)網(wǎng)絡(luò)管理 限制員工上網(wǎng)行為

企業(yè)網(wǎng)絡(luò)管理限制員工上網(wǎng)行為

隨著上網(wǎng)行為在工作中的普及，給企業(yè)管理帶來一個(gè)大的問題：在電腦辦公和互聯(lián)網(wǎng)絡(luò)帶來的速度和效率的同時(shí)，員工非工作上網(wǎng)現(xiàn)象越來越突出，企網(wǎng)絡(luò)濫用嚴(yán)重，甚至為企業(yè)帶來不小的損失。

小草上網(wǎng)行為管理軟路由認(rèn)為很多員工會(huì)在辦公時(shí)間內(nèi)瀏覽與工作無關(guān)的網(wǎng)站，如娛樂、新聞、IM、游戲、P2P等。有部分員工并不喜歡上網(wǎng)聊天，對(duì)網(wǎng)絡(luò)游戲毫無興趣等，但是他們還是有“沉溺網(wǎng)絡(luò)”的問題――這可能是這些員工已在心理上形成對(duì)“網(wǎng)絡(luò)過分依賴”，或是求知上進(jìn)欲強(qiáng)烈，利用網(wǎng)絡(luò)尋找一切，或是主要精力用在工作，在人際交往時(shí)遇阻礙與困惑想在網(wǎng)絡(luò)上尋找答案，或是有獨(dú)處傾向，與“網(wǎng)”為友。這些“網(wǎng)癡”將網(wǎng)絡(luò)世界當(dāng)成現(xiàn)實(shí)生活，易出現(xiàn)孤獨(dú)不安、情緒低落、思維遲鈍、創(chuàng)造性降低等癥狀，嚴(yán)重的甚至有自殺意念，這些都是值得企業(yè)關(guān)注的問題。

員工非工作上網(wǎng)行為、對(duì)網(wǎng)絡(luò)的濫用會(huì)給企業(yè)帶來成本的增加、效益的流失，甚至引來災(zāi)難性的后果，造成公司管理效率的下降、訂單流失、意外事件的發(fā)生，以及對(duì)公司團(tuán)隊(duì)精神造成的不良影響，如紀(jì)律松散、組織效率低下、文化蕭條等。影響到整個(gè)企業(yè)的運(yùn)營(yíng)，也可能隨之給企業(yè)帶來嚴(yán)重信息安全隱患，受到病毒、黑客攻擊，導(dǎo)致整個(gè)企業(yè)內(nèi)部網(wǎng)絡(luò)癱瘓，甚至導(dǎo)致文件、機(jī)密的損壞、丟失和泄露；如果員工在網(wǎng)站發(fā)布對(duì)企業(yè)和領(lǐng)導(dǎo)不利或反動(dòng)的言論，也有可能把企業(yè)拖入法律困境。這些將使企業(yè)面臨預(yù)想不到的重大經(jīng)濟(jì)損失和法律風(fēng)險(xiǎn)。

對(duì)于現(xiàn)代企業(yè)而言，網(wǎng)絡(luò)無疑是一把棘手的雙刃劍。如何改變員工沉迷網(wǎng)絡(luò)、濫用網(wǎng)絡(luò)的難題，如何對(duì)員工上網(wǎng)行為進(jìn)行有效的管理和控制，使員工上網(wǎng)行為朝著有利于企業(yè)大方向發(fā)展？

設(shè)置專門上網(wǎng)的電腦對(duì)于大部分員工工作不需要上網(wǎng)的企業(yè)來說，企業(yè)可以人性化管理為本，設(shè)置若干可以上網(wǎng)的公共電腦，以給有時(shí)有要事急需上網(wǎng)的員工使用，同時(shí)限定時(shí)間。這些電腦應(yīng)裝有防病毒軟件，保護(hù)整個(gè)局域網(wǎng)安全。員工在上網(wǎng)時(shí)，最好有網(wǎng)絡(luò)管理員在旁邊監(jiān)督。

合理安排上網(wǎng)時(shí)間企業(yè)可制定網(wǎng)絡(luò)使用作息時(shí)間，將上網(wǎng)時(shí)段分為上班和下班兩個(gè)時(shí)段，將資源在部分時(shí)間開放。在上班時(shí)間內(nèi)，根據(jù)不同的部門只開放工作允許的網(wǎng)絡(luò)資源，在企業(yè)關(guān)鍵的網(wǎng)絡(luò)業(yè)務(wù)高峰時(shí)段，則限制部分員工上網(wǎng)或禁止使用某些網(wǎng)絡(luò)；下班時(shí)間內(nèi)，給員工1～2小時(shí)上網(wǎng)時(shí)間，讓員工在緊張的工作之余舒緩、調(diào)解一下緊繃的神經(jīng)，保持員工活力。這就需要用到專業(yè)的企業(yè)網(wǎng)絡(luò)管理軟件，例如國(guó)內(nèi)最優(yōu)秀的小草上網(wǎng)行為管理軟路由能夠幫助企業(yè)實(shí)現(xiàn)上網(wǎng)行為管理、流量控制管理等，有效的限制員工的上網(wǎng)行為，提高工作效率，建立良好的工作上網(wǎng)行為習(xí)慣。

第四篇：上網(wǎng)行為管理

1． 上網(wǎng)行為管理

目前市場(chǎng)主流廠商：深信服、網(wǎng)康 ? 典型案例

2.1 提升內(nèi)網(wǎng)業(yè)務(wù)操作效率——封堵非業(yè)務(wù)應(yīng)用解決方案

方案背景：

日益發(fā)達(dá)的互聯(lián)網(wǎng)讓企業(yè)員工有了更多的選擇，網(wǎng)上聊天、網(wǎng)上購(gòu)物、在線視頻、論壇灌水、BT電影……上班時(shí)間，員工很難不受眾多網(wǎng)絡(luò)娛樂的誘惑，大家在或多或少地利用工作時(shí)間進(jìn)行非業(yè)務(wù)操作。

以上行為實(shí)實(shí)在在地存在于我們的辦公網(wǎng)中。事實(shí)上，我們很多企業(yè)員工打開電腦的第一件事便是開迅雷，下載電影、視頻、游戲；也有為數(shù)不少的員工癡迷股海，一心撲在大盤上面；而我們的員工在在線視頻、在線小游戲、娛樂網(wǎng)站、熱門論壇上花費(fèi)的時(shí)間更是驚人。凡此種種，無不給我們有限的帶寬資源帶來了巨大的流量壓力，給員工的辦公效率打了一個(gè)大大的問號(hào)。

上網(wǎng)行為管理解決方案——合理封堵非業(yè)務(wù)網(wǎng)絡(luò)應(yīng)用

隨著現(xiàn)代企業(yè)管理理念和信息技術(shù)水平的提升，如何有效管理與利用互聯(lián)網(wǎng)資源，這已成為現(xiàn)代企業(yè)管理的重要衡量標(biāo)準(zhǔn)。與此同時(shí)，上網(wǎng)行為管理的理念愈發(fā)深入人心，提升員工網(wǎng)絡(luò)業(yè)務(wù)的辦公效率，這已經(jīng)成為企業(yè)IT管理者關(guān)心的首要問題。、如上圖，企業(yè)通過以網(wǎng)關(guān)、網(wǎng)橋、或旁路模式部署上網(wǎng)行為管理產(chǎn)品，可以有效對(duì)內(nèi)網(wǎng)員工的各種網(wǎng)絡(luò)應(yīng)用行為進(jìn)行管理。上班時(shí)間，封掉影響業(yè)務(wù)效率的非業(yè)務(wù)應(yīng)用及相關(guān)網(wǎng)站；對(duì)擠占公司帶寬資源的應(yīng)用進(jìn)行流量控制，確保主流的辦公應(yīng)用帶寬資源，以提高業(yè)務(wù)應(yīng)用的辦公效率。

方案價(jià)值：

1、全方位封堵p2p，確保正常辦公業(yè)務(wù)帶寬

P2P應(yīng)用給用戶帶來了前所未有的速度體驗(yàn)與資源共享，但也擠占了我們大量的帶寬資源。P2P的帶寬占用問題已經(jīng)成為每個(gè)IT管理者頭痛的問題，其所帶來的負(fù)作用日漸凸顯。鑒于此，上網(wǎng)行為管理設(shè)備通過檢測(cè)網(wǎng)絡(luò)軟件數(shù)據(jù)包特征碼，可以對(duì)常用軟件進(jìn)行徹底封堵，包括BT、eMule、PPLive、QQLive等。對(duì)于加密BT、不常用的和未知版本的P2P軟件，獨(dú)有的網(wǎng)絡(luò)行為智能分析技術(shù)使其同樣難逃法網(wǎng)。

有些部門和領(lǐng)導(dǎo)因業(yè)務(wù)需要使用P2P，在全面封堵的同時(shí)，上網(wǎng)行為管理設(shè)備還可以提供 P2P流控功能，即允許指定用戶使用P2P，但對(duì)其占用的帶寬進(jìn)行控制。對(duì)不同用戶，按時(shí)間段進(jìn)行P2P應(yīng)用封堵、帶寬分配與流量控制，上網(wǎng)行為管理設(shè)備可有效平衡公司內(nèi)部架構(gòu)要求、提升核心業(yè)務(wù)辦公效率。

2、選擇性內(nèi)容過濾，方式靈活

除針對(duì)網(wǎng)絡(luò)應(yīng)用軟件外，上網(wǎng)行為管理設(shè)備還內(nèi)置了千萬條級(jí)的URL庫(kù)，對(duì)URL庫(kù)按照20個(gè)大類進(jìn)行了劃分。基于此，IT管理者可以方便地對(duì)娛樂、購(gòu)物、游戲、影視等網(wǎng)站進(jìn)行控制和屏蔽，同時(shí)用戶可手工輸入新分類和新URL地址，這進(jìn)一步增強(qiáng)了網(wǎng)管人員工作的靈活性。

同時(shí)，上網(wǎng)行為管理設(shè)備針對(duì)通過HTTP、FTP等上傳下載的電影等大文件，可以根據(jù)關(guān)鍵字如 avi、rmvb、mpeg進(jìn)行文件過濾，以保證核心業(yè)務(wù)的帶寬。

3、差異化權(quán)限劃分，構(gòu)建和諧組織

對(duì)于以上管控，上網(wǎng)行為管理設(shè)備可根據(jù)不同用戶、不同部門的差異化網(wǎng)絡(luò)使用權(quán)限，人性化管控整個(gè)企業(yè)。如給銷售部門足夠的網(wǎng)頁(yè)瀏覽權(quán)限，以方便其網(wǎng)上尋找客戶資源，而對(duì)后勤人員則封掉P2P應(yīng)用、游戲與炒股網(wǎng)站等。

2.2上網(wǎng)行為管理+SSL VPN防信息泄露解決方案

背景分析：

據(jù)IDC調(diào)查報(bào)告顯示，全球有近80%的企業(yè)存在著信息安全與風(fēng)險(xiǎn)問題。在報(bào)告所調(diào)查的公司中，進(jìn)行網(wǎng)絡(luò)常規(guī)安全檢查的公司不到一半，只有30%的公司具有跟蹤用戶訪問的能力，30%的公司使用加密技術(shù)進(jìn)行數(shù)據(jù)傳輸。報(bào)告顯示：信息安全問題大都來自于企業(yè)內(nèi)部，信息泄密很多時(shí)候源于信息安全管理不善。在中國(guó)，眾多的事業(yè)單位也面臨這些問題。

事實(shí)上，很多企事業(yè)單位內(nèi)外網(wǎng)、服務(wù)器隔離存在問題，業(yè)務(wù)系統(tǒng)的操作并沒有明確授權(quán)人員，這導(dǎo)致一些非授權(quán)人員大肆訪問并修改內(nèi)網(wǎng)服務(wù)器的重要數(shù)據(jù)；很多單位員工信息安全意識(shí)也較薄弱，很多時(shí)候?qū)⒖蛻粜畔ⅰ?nèi)部敏感信息等在公網(wǎng)上隨便傳播，并沒有加密，這樣的信息數(shù)據(jù)很容易被竊取修改。

現(xiàn)在，客戶對(duì)企業(yè)、民眾對(duì)事件單位應(yīng)用服務(wù)的訪問量在不斷增加，客戶的訪問請(qǐng)求經(jīng)常集中在數(shù)臺(tái)服務(wù)器上，而其它服務(wù)器卻因訪問量低而低效運(yùn)行，這不僅影響了用戶的體驗(yàn)感受，也嚴(yán)重影響著該應(yīng)用服務(wù)訪問穩(wěn)定性。為將大量的訪問最快的處理并提高服務(wù)器的運(yùn)行效率，保證信息發(fā)布不被中斷，以此來保證信息傳播的安全，這點(diǎn)也為越來越多的有識(shí)之士關(guān)注。

解決方案：

通過上網(wǎng)行為管理產(chǎn)品來防止企事業(yè)單位內(nèi)網(wǎng)泄密，這樣可有效解決單位內(nèi)部泄密的問題；通過SSL VPN，企事業(yè)單位可對(duì)外部接入人員進(jìn)行身份認(rèn)證，并對(duì)這些接入人員進(jìn)行精確的權(quán)限分配來保證合法的訪問與系統(tǒng)修改，這也可以有效隔離內(nèi)網(wǎng)里的應(yīng)用服務(wù)器與內(nèi)外網(wǎng)。

產(chǎn)品部署拓?fù)鋱D如下：

如上部署，上網(wǎng)行為管理設(shè)備以網(wǎng)橋模式透明部署于企事業(yè)單位內(nèi)網(wǎng)，通過識(shí)別敏感信息并進(jìn)行過濾等手段，全方位保護(hù)客戶的信息資產(chǎn)和信息安全。

SSL VPN產(chǎn)品以旁路模式部署，企事業(yè)單位通過SSL VPN為不同級(jí)別的訪問者分配不同的訪問權(quán)限，并對(duì)其進(jìn)行嚴(yán)格的身份認(rèn)證，這樣有效管理了外部員工、客戶對(duì)內(nèi)網(wǎng)應(yīng)用系統(tǒng)服務(wù)的訪問安全。

方案價(jià)值：

上述整合的解決方案，將使企事業(yè)單位解決面臨的信息安全風(fēng)險(xiǎn)，使得組織業(yè)務(wù)系統(tǒng)獲得持久的可靠和穩(wěn)定。

上網(wǎng)行為管理產(chǎn)品將幫助企事業(yè)單位防范企事業(yè)單位的信息資產(chǎn)泄密，這將有助于降低組織機(jī)構(gòu)的信息安全風(fēng)險(xiǎn)，這讓企業(yè)、事業(yè)單位專注信息資產(chǎn)管理，讓部門溝通、客戶溝通等多方面溝通更有效。

SSL VPN將幫助組織強(qiáng)化信息數(shù)據(jù)訪問安全。對(duì)內(nèi)網(wǎng)重要區(qū)域信息數(shù)據(jù)的訪問控制，能從源頭上有效保護(hù)信息資產(chǎn)安全，SSL VPN提供從訪問終端安全——接入認(rèn)證安全——數(shù)據(jù)傳輸安全——訪問權(quán)限安全等一體化的安全。

2.3校園網(wǎng)上網(wǎng)行為管理+SSL VPN綜合解決方案

校園網(wǎng)現(xiàn)狀：

校園網(wǎng)網(wǎng)絡(luò)規(guī)模龐大，相應(yīng)的網(wǎng)絡(luò)應(yīng)用流量非常驚人；學(xué)生網(wǎng)絡(luò)應(yīng)用比較活躍，規(guī)范管理非常頭疼。具體而言，校園網(wǎng)建設(shè)中存在如下問題：

1、流量問題

因?yàn)閷W(xué)生BT下載、在線視頻、迅雷應(yīng)用等P2P行為十分活躍，校園網(wǎng)帶寬出口經(jīng)常被堵塞，師生正常的網(wǎng)絡(luò)應(yīng)用經(jīng)常被擠占。

2、網(wǎng)上言論

目前高校學(xué)生網(wǎng)絡(luò)應(yīng)用活躍，校內(nèi)BBS言論、公網(wǎng)上知名論壇等經(jīng)常語(yǔ)出驚人之舉，時(shí)常給學(xué)校帶來世俗、法律上的諸多困擾。由于目前網(wǎng)絡(luò)言論實(shí)行匿名式注冊(cè)，出現(xiàn)問題后很難查詢當(dāng)事人，最后給學(xué)校帶來了極大的負(fù)面影響。

3、網(wǎng)絡(luò)應(yīng)用規(guī)范問題

不可否認(rèn)，目前大學(xué)在校生所面對(duì)的網(wǎng)絡(luò)信息、資源較前些年豐富了很多，這其中也有一些色情、反動(dòng)等類型的網(wǎng)站及其應(yīng)用，如何從校園網(wǎng)建設(shè)上規(guī)避這些不良網(wǎng)站、應(yīng)用的影響，將制度的規(guī)范強(qiáng)制執(zhí)行在日常網(wǎng)絡(luò)應(yīng)用中，這對(duì)管理者是個(gè)不小的挑戰(zhàn)。

4、校內(nèi)資源使用問題

學(xué)校、政府花費(fèi)了巨大的精力進(jìn)行校園網(wǎng)建設(shè)，國(guó)際教育網(wǎng)絡(luò)資源對(duì)高校也有很大的優(yōu)惠措施。目前校園的圖書館電子資源、校內(nèi)OA系統(tǒng)、校務(wù)管理系統(tǒng)給師生工作學(xué)習(xí)都帶來了便利，但走出校園網(wǎng)這些資源便無力利用了。如何在校園網(wǎng)外實(shí)現(xiàn)遠(yuǎn)程登錄辦公已經(jīng)成為校園網(wǎng)深度建設(shè)必須面對(duì)的問題。

最重要的是，當(dāng)校園網(wǎng)初步建成之后，如何查詢師生校園網(wǎng)應(yīng)用情況（如學(xué)生經(jīng)常應(yīng)用什么網(wǎng)絡(luò)軟件，在網(wǎng)上做什么事情），以此來發(fā)現(xiàn)網(wǎng)絡(luò)應(yīng)用問題及校園網(wǎng)建設(shè)中存在的不足，這對(duì)學(xué)校的網(wǎng)絡(luò)管理者尤為重要，他們需要一種能對(duì)網(wǎng)絡(luò)建設(shè)與管理決策提出良好反饋機(jī)制的解決方案。

部署拓?fù)鋱D：

上網(wǎng)行為管理+SSL VPN綜合解決方案：

為此，選擇上網(wǎng)行為管理+SSL VPN遠(yuǎn)程登錄解決方案。將學(xué)校內(nèi)網(wǎng)安全管理單純地由對(duì)外防御病毒、黑客入侵、垃圾郵件，轉(zhuǎn)向了內(nèi)外兼?zhèn)涞娜婀芸兀缭L問控制、訪問跟蹤、流量限制、監(jiān)控、審計(jì)等。配合SSL VPN遠(yuǎn)程登錄訪問內(nèi)網(wǎng)，讓從公網(wǎng)訪問校園網(wǎng)內(nèi)資源成為可能。

1、網(wǎng)絡(luò)行為審計(jì)

將上網(wǎng)行為管理設(shè)備部署在學(xué)院網(wǎng)絡(luò)出口的防火墻后側(cè)，以網(wǎng)橋模式部署，實(shí)現(xiàn)三進(jìn)三出（WAN 口接三臺(tái)設(shè)備，LAN口接三臺(tái)交換機(jī)），保證所有流經(jīng)學(xué)院網(wǎng)絡(luò)出口的流量都會(huì)經(jīng)過上網(wǎng)行為管理設(shè)備的管控和記錄，讓學(xué)院所有上網(wǎng)行為記錄有據(jù)可查，事實(shí)上學(xué)院IT管理者甚至可以預(yù)先設(shè)置好敏感關(guān)鍵字，提前過濾網(wǎng)上敏感言論。

2、全面流量控制

對(duì)流經(jīng)學(xué)院網(wǎng)絡(luò)出口處的所有流量，上網(wǎng)行為管理設(shè)備全面進(jìn)行流量控制。事實(shí)上，該設(shè)備對(duì)學(xué)院所有的師生根據(jù)院系、專業(yè)進(jìn)行帶寬分配，即將用戶分劃分成組，然后對(duì)于不同的組分配不同的帶寬、流量上傳下載的限定。通過上網(wǎng)行為管理設(shè)備，學(xué)院IT管理部門甚至可以根據(jù)相關(guān)師生的網(wǎng)絡(luò)應(yīng)用行為、訪問網(wǎng)站類型、上傳下載文件類型進(jìn)行流量控制。如學(xué)生正常應(yīng)用時(shí)放開流量，一旦進(jìn)行BT下載，則馬上施以流量控制。

3、提高師生網(wǎng)絡(luò)應(yīng)用效率

雖然學(xué)生網(wǎng)絡(luò)應(yīng)用非常活躍，但他們很多的網(wǎng)絡(luò)應(yīng)用行為與學(xué)業(yè)、功課并沒有多大關(guān)系，有些學(xué)生甚至到學(xué)校機(jī)房上機(jī)時(shí)仍然玩網(wǎng)絡(luò)游戲、網(wǎng)上沖浪。針對(duì)這些現(xiàn)象，學(xué)院IT管理部門綁定學(xué)院公用計(jì)算機(jī)，讓學(xué)生上機(jī)上課時(shí)，完全封堵住在線游戲、在線視頻、娛樂網(wǎng)站等，從網(wǎng)絡(luò)管理上強(qiáng)制執(zhí)行上課學(xué)習(xí)的課堂原則。

4、提供網(wǎng)絡(luò)決策咨詢

學(xué)院內(nèi)網(wǎng)用戶的非授權(quán)網(wǎng)絡(luò)行為被禁止，學(xué)校管理者可以對(duì)學(xué)校網(wǎng)絡(luò)運(yùn)行情況進(jìn)行統(tǒng)計(jì)、分析、評(píng)估，做到細(xì)致的訪問控制，有效管理用戶上網(wǎng)行為。除了實(shí)現(xiàn)強(qiáng)大流量分析及帶寬劃分與分配外，同時(shí)各種網(wǎng)絡(luò)行為日志也都將得到全面記錄，方便日后查詢。

5、SSL VPN遠(yuǎn)程登錄校園內(nèi)網(wǎng)

將SSL VPN 采用單臂模式部署，接在學(xué)院核心三層交換機(jī)下，在不改變?cè)W(wǎng)絡(luò)結(jié)構(gòu)的情況下，師生可以在任何能上網(wǎng)的地方安全高效地登錄學(xué)校內(nèi)網(wǎng)的OA系統(tǒng)、圖書館資源等，實(shí)現(xiàn)辦公效率的快速提升。

2.4銀行業(yè)上網(wǎng)行為管理解決方案

項(xiàng)目背景：

目前銀行的多項(xiàng)業(yè)務(wù)均需依賴互聯(lián)網(wǎng)平臺(tái)，銀行信息化建設(shè)一直引領(lǐng)著各行業(yè)信息化建設(shè)的潮頭。雖然金融單位已經(jīng)部署了多種網(wǎng)絡(luò)安全產(chǎn)品來抵御來自互聯(lián)網(wǎng)的攻擊，但在內(nèi)網(wǎng)安全、規(guī)范管理、信息安全上存在許多薄弱環(huán)節(jié)。試想：如果銀行職員上班時(shí)間BT下載、在線觀看視頻、訪問賭博網(wǎng)站等，這些行為通過部署于網(wǎng)關(guān)出口的防火墻就能得到控制嗎？銀行內(nèi)網(wǎng)一旦缺乏有效的管理手段必然會(huì)增加各項(xiàng)業(yè)務(wù)操作的風(fēng)險(xiǎn)，而且會(huì)嚴(yán)重影響工作效率。

存在問題：

隨著銀行業(yè)務(wù)的不斷豐富，銀行的各項(xiàng)業(yè)務(wù)運(yùn)作越來越多依賴于網(wǎng)絡(luò)平臺(tái)，為了達(dá)到銀行信息安全的要求，提高銀行的競(jìng)爭(zhēng)力，需要構(gòu)建管理規(guī)范、流量平穩(wěn)、防止泄密的安全無憂內(nèi)網(wǎng)。目前銀行內(nèi)網(wǎng)管理存在以下問題：

1、銀行職員上班時(shí)觀看在線視頻、進(jìn)行BT下載等行為，對(duì)網(wǎng)絡(luò)出口帶寬造成了不小的壓力，銀行的正常業(yè)務(wù)運(yùn)用可能因?yàn)檫@些非工作性網(wǎng)絡(luò)應(yīng)用造成中斷；

2、銀行業(yè)務(wù)操作人員利用資金流相對(duì)便利，如何有效封堵加密的賭博網(wǎng)站、相關(guān)網(wǎng)絡(luò)應(yīng)用，是銀行迫切需要解決的問題。

解決方案：

針對(duì)上述問題，銀行選擇上網(wǎng)行為管理解決方案，希望通過對(duì)內(nèi)網(wǎng)用戶進(jìn)行明確的權(quán)限分配，規(guī)范銀行員工上班時(shí)網(wǎng)絡(luò)應(yīng)用；通過徹底的帶寬、流量控制，保障銀行業(yè)務(wù)系統(tǒng)帶寬，并進(jìn)一步提高銀行員工的網(wǎng)絡(luò)應(yīng)用效率。

功能及解決的問題：

1、內(nèi)網(wǎng)用戶上網(wǎng)權(quán)限的細(xì)致劃分

針對(duì)銀行不同的部門，細(xì)致規(guī)定其部門員工的上網(wǎng)權(quán)限，讓合適的人上合適的網(wǎng)站，進(jìn)行合適的網(wǎng)絡(luò)應(yīng)用，超過該部門工作權(quán)限的網(wǎng)絡(luò)行為一律禁止。

上網(wǎng)行為管理設(shè)備針對(duì)銀行各部門進(jìn)行用戶組劃分，如信用卡中心、財(cái)務(wù)部……然后對(duì)基于人員劃分的用戶組賦予不同的上網(wǎng)權(quán)限，如：封掉信用卡中心炒股、加密交易網(wǎng)站應(yīng)用……上網(wǎng)行為管理設(shè)備甚至可以針對(duì)具體的用戶進(jìn)行上網(wǎng)權(quán)限分配。上網(wǎng)行為管理產(chǎn)品細(xì)致的權(quán)限分配，大大降低了網(wǎng)絡(luò)管理者的維護(hù)量，合理地規(guī)劃出局域網(wǎng)的組織結(jié)構(gòu)。

2、全面流量控制

事實(shí)上，一個(gè)2M以太網(wǎng)出口的局域網(wǎng)，只要有2個(gè)以上的員工不限速地使用BT，幾乎所有人的正常網(wǎng)絡(luò)瀏覽都將成為不可完成的任務(wù)。銀行帶寬出口雖然相對(duì)較大，但因?yàn)槠渚W(wǎng)絡(luò)應(yīng)用眾多，出口帶寬也面臨不小的壓力。

上網(wǎng)行為管理設(shè)備可進(jìn)行BT、加密BT、未知版本BT的全面封堵，而且不會(huì)像防火墻那樣被BT軟件通過轉(zhuǎn)換端口繞過去；通過基于人員、應(yīng)用、訪問網(wǎng)站類型等進(jìn)行帶寬分配、流量控制，銀行IT人員可以提前規(guī)劃好各部門網(wǎng)絡(luò)應(yīng)用流量，充分保障銀行正常業(yè)務(wù)運(yùn)作。

3、詳細(xì)的日志備份

銀行內(nèi)網(wǎng)用戶每天訪問互聯(lián)網(wǎng)時(shí)產(chǎn)生的日志十分巨大，亟需一個(gè)更大容量的數(shù)據(jù)備份機(jī)制，而傳統(tǒng)網(wǎng)關(guān)所能提供的硬盤存儲(chǔ)容量有限，且這些數(shù)據(jù)查詢頗為麻煩。

銀行關(guān)注日志信息的完整性和保密性，通過上網(wǎng)行為管理設(shè)備獨(dú)立的日志存儲(chǔ)中心，確保了銀行內(nèi)網(wǎng)網(wǎng)絡(luò)應(yīng)用日志的完整性與保密性。通過使用上網(wǎng)行為管理設(shè)備，銀行的管理者可以通過直觀的、圖象化的方式了解網(wǎng)絡(luò)帶寬的利用情況以及內(nèi)網(wǎng)用戶的網(wǎng)絡(luò)訪問狀態(tài)，將網(wǎng)絡(luò)使用情況自動(dòng)生成報(bào)表并統(tǒng)計(jì)出網(wǎng)絡(luò)訪問的趨勢(shì)，以幫助系統(tǒng)管理員更好地維護(hù)和管理網(wǎng)絡(luò)。

2.5電力行業(yè)上網(wǎng)行為管理解決方案

項(xiàng)目背景：

隨著中國(guó)經(jīng)濟(jì)的進(jìn)一步發(fā)展，整個(gè)經(jīng)濟(jì)對(duì)能源的需求越來越強(qiáng)烈，工業(yè)發(fā)展、居民生活的用電需求更是不斷增高。而隨著國(guó)家產(chǎn)業(yè)升級(jí)、能源結(jié)構(gòu)的調(diào)整，綠色電力的概念也逐步深入人心。正是基于這一背景，整個(gè)電力行業(yè)迎來了發(fā)展的黃金時(shí)期。

目前電力行業(yè)內(nèi)網(wǎng)存在非業(yè)務(wù)流量擠占帶寬、機(jī)密信息存在泄密風(fēng)險(xiǎn)等問題，新的形勢(shì)要求電力行業(yè)構(gòu)建規(guī)范管控、流量平穩(wěn)、信息安全的內(nèi)網(wǎng)，具體要求如下：

1.對(duì)公司內(nèi)部員工進(jìn)行流量控制，限制員工P2P下載，保證網(wǎng)絡(luò)流量；

2.針對(duì)公司員工的上網(wǎng)行為軌跡進(jìn)行記錄，并支持報(bào)表分析；

3.對(duì)內(nèi)部聊天軟件進(jìn)行控制，保證員工上班時(shí)間的工作效率；

4.對(duì)現(xiàn)有網(wǎng)絡(luò)拓?fù)錉顩r不進(jìn)行改動(dòng)，保證現(xiàn)有網(wǎng)絡(luò)的穩(wěn)定性；

解決方案：

采用網(wǎng)橋模式部署深信服上網(wǎng)行為管理設(shè)備，即部署在防火墻和核心交換機(jī)之間。這樣就不需改變電廠原有的網(wǎng)絡(luò)拓?fù)浼霸O(shè)置，同時(shí)也可管控電廠內(nèi)網(wǎng)的網(wǎng)絡(luò)行為；同時(shí)也可以采用旁路模式部署，這種模式主要用于內(nèi)網(wǎng)用戶上網(wǎng)行為日志存儲(chǔ)。

部署拓?fù)淙缦拢?/p>

解決的問題：

1、網(wǎng)絡(luò)應(yīng)用封堵，提升辦公效率

通過電廠網(wǎng)絡(luò)出口的上網(wǎng)行為管理設(shè)備，通過IP/MAC、硬件特征碼綁定等技術(shù)，對(duì)用戶進(jìn)行唯一身份識(shí)別；之后將用戶根據(jù)業(yè)務(wù)部門、組織架構(gòu)進(jìn)行用戶組劃分及權(quán)限分配；對(duì)員工上班時(shí)的非業(yè)務(wù)網(wǎng)絡(luò)應(yīng)用——如在線視頻、在線游戲、在線炒股、聊天等進(jìn)行分時(shí)間段、分用戶組管控，人性化封堵，提升辦公效率。

2、流量控制，優(yōu)化網(wǎng)絡(luò)帶寬

電廠作為傳統(tǒng)企業(yè)，其網(wǎng)絡(luò)出口帶寬有限，而相應(yīng)的電力調(diào)度系統(tǒng)、OA辦公等網(wǎng)絡(luò)業(yè)務(wù)系統(tǒng)又較為完備，這必然帶來了網(wǎng)絡(luò)業(yè)務(wù)運(yùn)用與網(wǎng)絡(luò)帶寬不足間的矛盾，而且時(shí)常有用戶進(jìn)行BT下載等娛樂行為而擠占正常應(yīng)用帶寬。

針對(duì)于此，電廠通過上網(wǎng)行為管理設(shè)備對(duì)相應(yīng)用戶組進(jìn)行帶寬分配與流量控制，流量控制基于業(yè)務(wù)應(yīng)用類型、用戶組織權(quán)限等各種因素，細(xì)致全面地構(gòu)建平穩(wěn)流量?jī)?nèi)網(wǎng)。

3、行為日志記錄與統(tǒng)計(jì)，保證信息安全

電廠通過上網(wǎng)行為管理設(shè)備進(jìn)行用戶流量統(tǒng)計(jì)、網(wǎng)絡(luò)應(yīng)用記錄、訪問網(wǎng)站軌跡等諸多信息安全管理行為。

4、宏觀網(wǎng)絡(luò)應(yīng)用分析，指導(dǎo)IT管控方向

電廠可根據(jù)上網(wǎng)行為管理設(shè)備記錄日志生成曲線、餅狀、柱狀、趨勢(shì)圖等，并可對(duì)相關(guān)網(wǎng)絡(luò)應(yīng)用、流量等進(jìn)行排名。用戶可根據(jù)自己所需信息生成宏觀分析圖表，如：內(nèi)網(wǎng)哪個(gè)用戶流量最大、哪些網(wǎng)絡(luò)應(yīng)用生成流量最大、哪些網(wǎng)站訪問最多……這樣電廠IT管理者便能根據(jù)日志分析圖表調(diào)整上網(wǎng)行為管理選項(xiàng)，為內(nèi)網(wǎng)管控、進(jìn)一步建設(shè)進(jìn)行決策。

通過上網(wǎng)行為管理解決方案，增強(qiáng)了網(wǎng)絡(luò)管控性，提高了電廠的競(jìng)爭(zhēng)力。

第五篇：上網(wǎng)行為管理軟件比較

大連航遠(yuǎn)科技發(fā)展有限公司

航遠(yuǎn)服務(wù)，真誠(chéng)永鑄！

上網(wǎng)行為管理軟件比較

·

上網(wǎng)行為管理軟件其實(shí)就是網(wǎng)絡(luò)監(jiān)控軟件，只是稱呼不同，現(xiàn)在監(jiān)控軟件那么多，經(jīng)常有人在問監(jiān)控軟件哪種好？看到篇比較系統(tǒng)分析介紹監(jiān)控軟件工作原理的文章，特地轉(zhuǎn)過來。

一、外網(wǎng)監(jiān)控與內(nèi)網(wǎng)監(jiān)控

企業(yè)里涉及到兩部分的網(wǎng)絡(luò)管理，一部分是監(jiān)視上INTERNET的行為和內(nèi)容，也就是大家說的上網(wǎng)監(jiān)控或外網(wǎng)監(jiān)控；另一部分就是如果這個(gè)電腦不上 INTERNET但又在內(nèi)部局域網(wǎng)上（比如打印個(gè)文件什么的），一般被大家叫成內(nèi)網(wǎng)監(jiān)控或本網(wǎng)監(jiān)控；上網(wǎng)監(jiān)控管理的是上網(wǎng)的內(nèi)容監(jiān)視和上網(wǎng)行為監(jiān)視（比如發(fā)了什么郵件，是否限制流量，是否允許QQ，或監(jiān)視用戶頁(yè)面瀏覽）；而內(nèi)網(wǎng)監(jiān)視管理的是本地網(wǎng)絡(luò)的活動(dòng)過程（比如有沒有COPY東西到U盤、是否在玩單機(jī)

游戲、使用電腦做了什么等等）。

外網(wǎng)監(jiān)控軟件模式基本可以分為兩類：有客戶端的和沒有客戶端的（內(nèi)網(wǎng)安全都需要客戶端，上面沒有客戶端的都不能實(shí)現(xiàn)內(nèi)網(wǎng)安全管理）。

擁有內(nèi)網(wǎng)管理功能的：信安上網(wǎng)行為管理系統(tǒng)、Anyview網(wǎng)絡(luò)監(jiān)控軟件、網(wǎng)路崗局域網(wǎng)管理軟件、網(wǎng)貓網(wǎng)絡(luò)監(jiān)控軟件實(shí)現(xiàn)需要客戶端支持。這幾種軟件都有專門的客戶端軟件提供。沒有內(nèi)網(wǎng)管理功能的：百絡(luò)網(wǎng)警局域網(wǎng)管理、聚生網(wǎng)管系統(tǒng)。

二、有客戶端的外網(wǎng)監(jiān)控：

信安上網(wǎng)行為管理系統(tǒng)和Phantom系統(tǒng)（外網(wǎng)管理和內(nèi)網(wǎng)管理功能都提供）。不牽涉部署模式，因?yàn)樗麄兊膶?shí)現(xiàn)原理都是在C/S模式，通過部署在被監(jiān)控計(jì)算機(jī)上的客戶端來實(shí)現(xiàn)各種功能，在這種模式下，服務(wù)器的安裝部署對(duì)網(wǎng)路環(huán)境就沒有特別的要求，網(wǎng)絡(luò)內(nèi)隨意找一個(gè)電腦就可以做服務(wù)器，而且功能、網(wǎng)絡(luò)速度、效率都不受影響，不需要對(duì)原有網(wǎng)絡(luò)架構(gòu)、環(huán)境進(jìn)行改動(dòng)。

唯一的缺點(diǎn)就是需要安裝客戶端。

三、沒有客戶端的外網(wǎng)監(jiān)控：

大概分為四種安裝模式：旁路、旁聽（共享式HUB、端口鏡像）、網(wǎng)關(guān)、網(wǎng)橋。

1．旁路模式：

基本采用ARP欺騙方式虛擬網(wǎng)關(guān)，讓其他計(jì)算機(jī)將數(shù)據(jù)發(fā)送到監(jiān)控計(jì)算機(jī)。只能適合于小型的網(wǎng)絡(luò)，并環(huán)境中不能有限制旁路模式；路由或火墻的限制或被監(jiān)視電腦安裝了ARP火墻都會(huì)導(dǎo)致無法旁路成功，因?yàn)槟阋贿呍诮古月芬贿厖s正在旁路，所以自相矛盾；同時(shí)如網(wǎng)內(nèi)同時(shí)多個(gè)旁路將會(huì)導(dǎo)致混亂而中斷網(wǎng)絡(luò)。

此類軟件較多，主要有聚生網(wǎng)管系統(tǒng)、P2P終結(jié)者、網(wǎng)絡(luò)執(zhí)法官局域網(wǎng)管理軟件等。

2．旁聽模式：

通過共享式HUB、端口鏡像方式來獲取網(wǎng)絡(luò)上的數(shù)據(jù)實(shí)現(xiàn)監(jiān)控，通過抓取總線MAC層數(shù)據(jù)偵方式而獲得監(jiān)聽數(shù)據(jù)，并利用網(wǎng)絡(luò)通訊協(xié)議原理發(fā)送帶RST標(biāo)記的 IP包封堵TCP連接以破壞TCP連接實(shí)現(xiàn)控制的方法；不能封堵UDP通訊包,而QQ、BT等很多軟件會(huì)使用UDP協(xié)議。而且還需要額外購(gòu)置網(wǎng)絡(luò)設(shè)備，因?yàn)楣蚕硎紿UB中每個(gè)端口的但由于HUB基DaLian HangYuan S&T Development Co.,Ltd

上網(wǎng)行為管理軟件比較 大連市沙河口天興羅斯福C座 2304室

客戶經(jīng)理：孔德清

TEL:0411-39555755-806

FAX:0411-39555755-807 HTTP://www.tmdps.cn

大連航遠(yuǎn)科技發(fā)展有限公司

航遠(yuǎn)服務(wù)，真誠(chéng)永鑄！

本都是10M的，因此在網(wǎng)絡(luò)性能上將很大限制，也意味丟包的危險(xiǎn)；目前HUB幾乎到了淘汰的命運(yùn)；也不適合大型網(wǎng)絡(luò)環(huán)境，因此是很大局限；網(wǎng)絡(luò)帶寬損失都會(huì)超過60%;鏡像交換機(jī)首先是比較貴并需要專業(yè)的配置，而目絕大多數(shù)企業(yè)并沒有帶鏡像交換機(jī)，另外如果規(guī)模比較小的話（比如30個(gè)電腦一下），那么增加購(gòu)買鏡像交換機(jī)意味成本的提高，另外有些便宜的交換機(jī)雖然帶鏡像功能，但在鏡像后由于雙向（監(jiān)視和控制）數(shù)據(jù)流處理不完善而導(dǎo)致交換機(jī)瞬間阻塞現(xiàn)象；而很多的鏡像交換機(jī)也是單向的（只能監(jiān)視抓包不能控制）；但相比老式的HUB模式來說，使用鏡像交換機(jī)實(shí)現(xiàn)監(jiān)聽還是要理想一些；不過即使如此，網(wǎng)絡(luò)帶寬損失也將超過40%;此類軟件有超級(jí)嗅探狗網(wǎng)絡(luò)管理軟件、LaneCat網(wǎng)貓網(wǎng)絡(luò)監(jiān)控軟件等。

3．網(wǎng)關(guān)模式：

是把本機(jī)作為其他電腦的網(wǎng)關(guān)（設(shè)置被監(jiān)視電腦的默認(rèn)網(wǎng)關(guān)指向本機(jī)），常用的是NAT存儲(chǔ)轉(zhuǎn)發(fā)的方式；簡(jiǎn)單說有點(diǎn)像個(gè)路由器工作的方式；因此控制力極強(qiáng)，但由于存儲(chǔ)轉(zhuǎn)發(fā)的方式，性能多少有點(diǎn)損失；不過效率已經(jīng)比較好了。但維護(hù)和安裝比較麻煩；無法跨越VLAN和VPN；假如網(wǎng)關(guān)死了，全網(wǎng)就癱瘓了。此類軟件有 ISA、anyrouter軟網(wǎng)關(guān)等，這里沒有引用，ISA目前在一些銀行金融機(jī)構(gòu)仍在使用，海天上網(wǎng)監(jiān)控軟件是專門針對(duì)ISA而開發(fā)的。

4．網(wǎng)橋模式：

雙網(wǎng)卡做成透明橋，而橋是工作在第2層的，所以可以簡(jiǎn)單理解為橋?yàn)橐粭l網(wǎng)線，因此性能是最好的幾乎沒有損失。支持網(wǎng)橋模式的軟件比較少，主要有Anyview網(wǎng)絡(luò)警局域網(wǎng)管理軟件、百絡(luò)網(wǎng)警局域網(wǎng)管理軟件、網(wǎng)路崗局域網(wǎng)管理軟件。

5．獲取數(shù)據(jù)包的技術(shù)

除了模式，我們講一下獲取數(shù)據(jù)包的技術(shù)，目前大概有兩種方式： 1)采用操作系統(tǒng)核心NDIS中間層驅(qū)動(dòng)模式，2)公開免費(fèi)接口WINPCAP協(xié)議層驅(qū)動(dòng)。

Anyview網(wǎng)絡(luò)警局域網(wǎng)管理軟件采用NDIS中間層驅(qū)動(dòng)，百絡(luò)網(wǎng)警說采用的是kercap內(nèi)核技術(shù)（不了解）、網(wǎng)路崗則采用的是WINPCAP技術(shù)。

由于WINPCAP本身設(shè)計(jì)的天生弱點(diǎn)，所以在流量限制方面無法實(shí)現(xiàn)、阻斷UDP也將導(dǎo)致網(wǎng)絡(luò)中斷、無法支持千M網(wǎng)絡(luò)和無線網(wǎng)絡(luò)、性能也必然很低；也無法實(shí)現(xiàn)NAT等更多的擴(kuò)展功能，由于在協(xié)議層運(yùn)行會(huì)被火墻禁止；而NDIS中間層驅(qū)動(dòng)模式由于在NDIS層位置驅(qū)動(dòng)，因此性能效率將非常高，更多功能也將成為可能；能夠克服WINPCAP所有的弱點(diǎn)，因此成為主流技術(shù)；但實(shí)現(xiàn)起來很大難度需要很強(qiáng)的開發(fā)實(shí)力；

6．結(jié)論：

按照部署模式分：通過對(duì)比我們可以知道，網(wǎng)橋模式是最理想的一種模式，這種模式唯一的缺點(diǎn)就是額外開支，需要購(gòu)買一臺(tái)足夠網(wǎng)絡(luò)處理能力服務(wù)器，而且還要連接在交換機(jī)和路由器之間的網(wǎng)絡(luò)上。主要有Anyview網(wǎng)絡(luò)警、百絡(luò)網(wǎng)警、網(wǎng)路崗、activewall等。再按照獲取數(shù)據(jù)包的技術(shù)分：顯然Anyview網(wǎng)絡(luò)警和activewall采用NDIS中間層驅(qū)動(dòng)技術(shù)更好。

四、總結(jié)

如果需要內(nèi)網(wǎng)管理與外網(wǎng)管理都需要，那么所有軟件都需要客戶端，顯然Phantom和信安上網(wǎng)行為管理系統(tǒng)是最好的選擇，其次是Anyview網(wǎng)絡(luò)警局域網(wǎng)管理，因?yàn)锳nyview網(wǎng)絡(luò)DaLian HangYuan S&T Development Co.,Ltd

上網(wǎng)行為管理軟件比較 大連市沙河口天興羅斯福C座 2304室

客戶經(jīng)理：孔德清

TEL:0411-39555755-806

FAX:0411-39555755-807 HTTP://www.tmdps.cn

大連航遠(yuǎn)科技發(fā)展有限公司

航遠(yuǎn)服務(wù)，真誠(chéng)永鑄！

警需要買一臺(tái)服務(wù)器，部署在交換機(jī)和路由器之間。

如果只需要外網(wǎng)監(jiān)控，那末就需要選擇了，Anyview網(wǎng)絡(luò)警這時(shí)不需要部署客戶端，但需要買一臺(tái)服務(wù)器，部署在交換機(jī)和路由器之間。而信安上網(wǎng)行為管理系統(tǒng)和Phantom則可以任選一臺(tái)電腦做服務(wù)器；缺點(diǎn)是要安裝客戶端。

五、Winpcap的主要缺陷如下：

1)免費(fèi)開放的國(guó)外代碼，因此安全性欠缺；原理上是采用旁聽模式，所以無法阻斷UDP應(yīng)用，無法流量限制，并容易數(shù)據(jù)丟包；阻斷規(guī)則有可能引起網(wǎng)絡(luò)中斷或無效； 2)原理上決定不適合超過100個(gè)電腦的網(wǎng)絡(luò)環(huán)境，如采用老式共享式HUB速度限制在10M帶寬損失嚴(yán)重；如采用交換機(jī)鏡像是共享100M方式，由于一些交換機(jī)本身的缺陷，采用鏡像后會(huì)導(dǎo)致交換機(jī)阻塞現(xiàn)象的可能，因此網(wǎng)絡(luò)帶寬會(huì)大約損失40%； 3)由于是免費(fèi)接口只提供總線抓包功能，所以不支持集群環(huán)境也不支持任何內(nèi)網(wǎng)監(jiān)控功能； 4)由于是高層協(xié)議借口同時(shí)未提供適合監(jiān)控的加密壓縮數(shù)據(jù)庫(kù)；所以不支持即時(shí)大規(guī)模數(shù)據(jù)存儲(chǔ)，不適合大用戶網(wǎng)絡(luò)；不包含千M、無線網(wǎng)；如需支持多 VLAN或VPN應(yīng)采用鏡像技術(shù)，需額外投資支持雙向鏡像技術(shù)的交換機(jī)并正確設(shè)置和維護(hù)；

5)由于提供的接口都是通用的有限代碼，缺乏良好的可控性，所以很多功能無法實(shí)現(xiàn)；

六、Arp欺騙：

欺騙局域網(wǎng)內(nèi)計(jì)算機(jī)，使其他計(jì)算機(jī)誤認(rèn)為監(jiān)控計(jì)算機(jī)為網(wǎng)關(guān)計(jì)算機(jī)，將所有數(shù)據(jù)發(fā)送到監(jiān)控計(jì)算機(jī)）只能適合于小型的網(wǎng)絡(luò)，并環(huán)境中不能有限制旁路模式；路由或火墻的限制或被監(jiān)視電腦安裝了ARP火墻都會(huì)導(dǎo)致無法旁路成功，因?yàn)槟阋贿呍诮古月芬贿厖s正在旁路，所以自相矛盾；同時(shí)如網(wǎng)內(nèi)同時(shí)多個(gè)旁路將會(huì)導(dǎo)致混亂而中斷網(wǎng)絡(luò)。

DaLian HangYuan S&T Development Co.,Ltd

上網(wǎng)行為管理軟件比較 大連市沙河口天興羅斯福C座 2304室

客戶經(jīng)理：孔德清

TEL:0411-39555755-806

FAX:0411-39555755-807 HTTP://www.tmdps.cn