UAG建设方案建议(模)UAG建设方案建议(模板).docVIP

 PAGE 23 上网行为审计及流量管理解决方案 （行为管控解决方案） 建议书 2011年10月 一、安全建设 安全现状分析 网络安全问题已成为信息时代人类共同面临的挑战，国内的网络安全问题也日益突出。具体表现为：计算机系统受病毒感染和破坏的情况相当严重；电脑黑客活动已形成重要威胁；信息基础设施面临网络安全的挑战；信息系统在预测、反应、防范和恢复能力方面存在许多薄弱环节。 互联网与生俱有的开放性、交互性和分散性特征使人类所憧憬的信息共享、开放、灵活和快速等需求得到满足。网络环境为信息共享、信息交流、信息服务创造了理想空间，网络技术的迅速发展和广泛应用，为人类社会的进步提供了巨大推动力。然而，正是由于互联网的上述特性，产生了许多安全问题，据国家计算机网络应急协调中心（CNCERT）的调查结果显示：大约76%的网络安全事件与内部人员的有意或无意的网络行为相关，有近80%的企业存在信息安全威胁与风险： 上班时间浏览非法网站、网络聊天、在线影音的员工日益增加，员工30%-40%的上网活动与工作无关，造成工作效率低下 无节制的P2P、视频网站，造成巨大的带宽压力并带来网络拥塞，关键业务经常出现延迟甚至中断 随意通过EMAIL、IM等方式发送和拷贝敏感涉密信息，导致企业机密信息和关键业务数据外泄 内网用户终端的非授权接入，文件的随意下载、拷贝，造成内网病毒泛滥 互联网的开放也