上网行为管理系统技术白皮书.docVIP

上 网 行 为 管 理 系 统 技 术 白 皮 书 江西聚力科技发展有限公司总代理 2006年12月 一、 前言 随着互联网技术和应用的快速发展，人们对互联网的认识和使用已越来越深入，据中国互联网中心CNNIC统计，截止到2006年6月30日，我国的网民总数为12300万人，并仍在以惊人的速度快速增长。但由于互联网的开放性及网上信息良莠不齐，使得网上各种不良信息也随之泛滥，特别是反动、色情、暴力等有害信息极大地危害着社会的稳定。而法轮功邪教组织、民运分子、各种敌对势力也利用这一舞台，对我国进行各种宣传攻势和渗透演变。 随着网络技术的飞速发展，各种网络应用日趋普及，上网的环境和方式也更加多样。网吧、单位、小区、酒店等各种公共上网场所的互联网应用已成为社会文化生活的一个部分。也正因如此， 网络的安全性越来越引起广泛的关注。 目前网络安全一般认为是来自外部的攻击和威胁。如非授权访问、信息窃取、破坏数据完整性、拒绝服务攻击、利用网络传播病毒等。但涉及互联网的安全问题决不仅限于此，它还涉及到另一个非常重要的领域，这就是互联网的内容安全。 作为信息时代的重要标志之一，互联网的海量信息，给人们的工作、学习、生活带来了极大便利。但同时海量信息中种类繁多的内容，也给人们带来相当大的信息冲击。不良信息的危害不言而喻，随意向互联网发布各种不负责任的信息（如各种帖子等），也同样给相关管理部门带来管理上的压力。更有甚者，一些犯罪分子还将互联网作为一种犯罪、通信的工具。以上种种，如何有效管理网络上传播的不良信息，有效监管用户上网行为，给网络管理部门提出一个全新的课题。 二、 互联网在发展中存在的问题 互联网的发展让我们始料不及，它已经改变了人们的交流方式和工作习惯，人们仅仅用指尖就可以冲浪环游世界。这意味着人们可以更快速的从互联网上找到他们需要的内容，可以更高效率的完成工作。但不幸的是单位接入互联网也给员工带来了许多诱惑，这些诱惑无法抵挡。事实上，在利用信息网络或针对信息网络技术进行的各种违法犯罪行为中，淫秽色情、赌博和反动呈现多发性特征，其危害已引起广泛关注。在2005年4月24日至25日召开的2005中国计算机网络安全应急年会上，公安部公共信息网络安全监察局有关负责人说：“互联网的开放、互动、传播面广、匿名性强的特性，为不法分子实施犯罪行为提供了隐蔽的作案手段。并且，随着信息化的发展，网上利益增多，更容易引发犯罪行为。而计算机系统自身脆弱性，以及安全技术、安全意识的相对滞后，也都是网上犯罪的重要原因”。就目前在互联网上违背和谐社会发展要求的一些问题很突出，特别是淫秽色情、赌博等有害信息蔓延、传播，计算机病毒和黑客攻击破坏活动的危害日益严重。它们带来的花费和后果令人非常吃惊。大致来说会在有以下几个方面的危害： （1） 生产力流失； （2） 网络带宽浪费； （3） 法律后果； （4） 安全隐患； 毫无疑问，接入互联网使人们的信息交流提升到一个前所未有的层次，但目前在利用和管理该资源方面却存在着太多的问题，一方面，单位从互联网得到的好处远远大于损失，同时，另一方面，就像这份白皮书以下部分阐释的那样，员工无限制使用网络将给单位带来巨大的威胁和损失。这些问题极大地困扰着单位高层管理人员、人力资源部和IT部门。 ◆ 互联网的不合理使用，导致生产力流失 根据2004 年2 月Nielsen/NetRatings 的调查报告，在工作时间内，有60%能够访问互联网的员工浏览网上购物网站、54%的员工浏览娱乐网站、37%的员工浏览金融/股票网站、12%的员工浏览成人网站。其他非常流行的工作时间内网络行为还包括发送电子邮件给亲人和朋友、访问新闻组、查看体育比赛比分，甚至是找另外一份工作。 北京市职工2005 年平均工资32808元，经过计算，平均小时工资17.05 元左右。但是大多数单位员工的实际收入远远高于这个平均值，我们按双倍也就是平均小时工资34.1 元计算，乘以一个人与业务无关的浏览时间，最后乘以单位员工的数目来简单计算与业务无关的网络浏览会给单位带来的损失。下面的表格举例说明了一个普通员工每年浏览业务无关网站带来的生产力流失。 平均小 时工资 每天浏览业务无关网站 日损失 周损失 年损失 34.1 1 小时 1x34.1=34.1 5x34.1=170.5 52x170.5=8866 从这些数据分析，一个500 名员工的单位每年将损失人民币4，433，000元在与业务无关的网络浏览上，而且员工本人也非常清楚这些情况。 ◆ 互联网资源的不公平使用，单位网络带宽的浪费 让我们来假设一群员工同时分享一条1M的ADSL线路，销售员小李需要再发送一个电子邮件就可以敲定一笔订单，但是她没有能够及时用到网络