上网行为管理与识别能力.pdfVIP

撬术 T责任编E辑N孙浩峰D联系电话：01o一C88558~YB9 上网行为管理与识别能力 黄少华，华中科技大学经济学院毕业， 武器二：对用户的识别 现任深信服科技有限公司资深产品经理 。长 对用户的识别可 以保证 需 期从事产品研发和规划工作 ，在产品领域具 要访 问互联 网的用户是经过授 有很深的实践经验和独到的见解 ，对上网行 权的合法 的用户 ，采用身份验 为管理产品育着丰富的经验。 证 的方式 ，将没有授权的用户 排 除在外 ，有力地保 障 了内网 中国古典神怪小说 西游 色情 网站 、暴力网站 、非法论坛、 安 全 。另外 ，通过用 户识 别 ， 记》里面有一面神奇的宝镜—— 下载工具、聊天软件等越来越 设备应该可 以准确记录什么人 照妖镜 ，法力再强大 的妖怪不 倾 向于采用加密 的手段来给 自 在什么时间段访 问了哪些 网络 管变幻成什么模样 ，只要在 照 己涂上保护色。经过伪装 的网 资源 、使用 了哪些应用等 ，便 妖镜 的魔力下照一照就会原形 页和应用更加 隐蔽、更加难 以 于 网管部 门进行后台审计和管 毕露 ，照妖镜能够识 别出所有 识别 ，对网络的安全威胁更大 。 理 。通过提供业界最为丰富的 肉眼无法识别出的伪装 。 面对这些越来越狡猾 的 “妖 认 证 手 段 ，包 括 用 户名 、密 互联网的出现极大地丰富了 魔鬼怪 “，有没有一种可以识 码认证等静态认证方式和跨三 人们信息交流的方式，但在互联 别 出它们 的 “照妖镜 ”呢?上 层 的 IP-MAC绑 定 ，又 支 持 网技术不断发展的同时 ，各种病 网行为管理产 品应该具有什么 USB-KEY、短信等动态认证 ， 毒、木马、黑客等网络安全的杀 么样 的特 点才能称得上 “照妖 结合第三方服务器认证 ，保证 手也从互联 网这个打开 了的潘 镜 ”呢?笔者认为具备 以下几 连接进来的用户都是合法的。 多拉魔盒 中溜 了出来 ，在网络 中 大武器是 “照妖镜 ”必需要具 横行无忌，给人们的 日常工作和 备的条件 。 武器三：全面的应用识别规 生活带来 巨大的困扰 。 则库 为防范病 毒、木 马、黑客 武器一：对终端的识别。 网络资源越来越丰富，除 对 网络 的攻击 ，各种应对技术 内网安全 ，归根结底 在于 了普通 的浏览 网页外 ，互联 网 也层 出不穷。防火墙、杀毒软 终端 的安全。内网安全事故的 提供给人们更多的选择 ：我们 件、防垃圾邮件等技术的出现 酿成 ，往往是少数 电脑没有安 可以在 网上看 电影、听歌 ，也 有效地防范 了来 自外 网的对于 装 防火墙或者杀毒软件造成 的。 可 以聊 QQ或 者 MSN；关注股 企业 内部 网络的攻击 ；为规范 防护能力差的终端 ，是 内网安 票 的朋友可以利用 网络来炒股 内部人员的上 网行为 ，避免 “引 全 的短板 ，病毒 、木马主要瞄 票、炒基金 ；游戏迷也可 以利 狼入室 ”，IT界又推 出了上 网 准这种短板终端进行攻击 ，中 用 网络来体验虚拟世界带来的 行为管理设备 ，通过 “内服外敷 ” 了病毒 ，木马的终端又感染给 快感 ；某些 网络社 区甚至提供 的手段进一步加强企业 内网的 内网的其他 电脑 ，造成整个 内 虚拟 的结婚 、生子等服务 。越 安全保障 。 网瘫痪 ，对终端识别的意义就 来越 多的网络应用 ，使 网络生 上网行为管理，识别是基础 。 在于此 ，通过设 置准入规则 ， 活更加丰富多彩 的同时