XXX单位上网行为管理解决方案汇.doc

XXX单位上网行为管理方案 北京网康科技有限公司 2011年5月 目录 一、 需求概述 4 1.1. 需求背景 4 1.2. 问题分析 4 1.2.1. 安全问题 4 1.2.2. 资源问题 4 1.2.3. 内容问题 4 1.2.4. 法律风险 5 1.3. 方案设计原则 5 1.3.1. 基本原则： 5 1.3.2. 网络设备及终端通信可靠： 5 1.3.3. 安全保障： 5 1.3.4. 管理制度监督及落实： 6 二、 网康科技ICG设计方案 6 2.1. 建设目标 6 2.2. 设计目标 6 2.3. 网络部署拓扑 6 2.4. 解决方案设计要点 7 2.4.1 遵从法律法规与上级部门规定 7 2.4.2 通过应用控制管理避免员工滥用网络 7 2.4.3 使用流量通道技术科学管理出口带宽 7 2.4.4 过滤有害网页信息，营造健康网络环境 8 2.4.5 行为内容完全审计，规避潜在的法律风险 8 2.5. 网康科技ICG主要优势特点 8 2.5.1 系统可靠性及网络可用性 8 1) 双电源双系统确保系统健壮性。 9 2) BYPASS机制确保网络可用性。 9 3) 控制内网病毒攻击导致的异常流量 9 4) 系统版本一键式无障碍平滑升级 9 2.5.2 最大的中文网页分类库 9 1) 基于行为结果的URL预分类模式 10 2) 具备一定规模的中文URL数据库 10 3) URL数据定期更新 10 4) 搜索引擎关键字智能过滤 11 5) 支持纯IP类网址访问识别与过滤 11 6) 自定义违禁信息提示 11 2.5.3 精细的应用识别技术 11 1) 识别常见网络应用 12 2) 基于应用特征与行为特征识别技术 12 3) 分类清晰，简单易用 12 4) 支持用户各项应用每日上网时长限额管理 12 5) 实时维护，定期更新 13 2.5.4 安全内容审计和过滤 13 1) 发帖言论记录和过滤 13 2) 收发邮件记录和过滤 13 2.5.5 配置管理灵活易用 13 1) 启发式递进（Drill down）查询 13 2) 超灵活、简单的策略定制 14 3) 超灵活的流控策略 14 2.5.6 统一的策略管理框架 15 2.5.7 完善的售后服务体系 15 三、 典型客户 17 四、 网康科技介绍及荣誉 18 4.1. 网康科技介绍 18 4.2. 网康科技版权与专利 18 4.3. 网康科技资质 22 4.4. 产品获奖与荣誉 26 需求概述 需求背景 随着信息化建设的发展，XXX单位已建立起设施完善、带宽充裕、应用丰富的互联网网络。互联网渗透到工作、生活的方方面面，当下无论企业运作，或是个人生活都已离不开网络上的各种应用作为沟通、交流的媒介，如企业中广泛使用的视频会议、ERP、CRM、Email，个人使用的即时通讯、博客、SNS社区、P2P分享等等应用。 据最近《中国互联网状况》白皮书公布的抽样调查统计数据，2009年，中国约有2.3亿人经常使用搜索引擎查询各类信息，约2.4亿人经常利用即时通信工具进行沟通交流，约4,600万人利用互联网学习和接受教育，约3,500万人利用互联网进行证券交易，约1,500万人通过互联网求职，约1,400万人通过互联网安排旅行。 问题分析 安全问题 据国际权威调研机构IDC统计，网络安全事件中40％以上是由互联网活动引起的。四通八达的网络，方便的不仅仅是正常信息的获取和交流。恶意代码，比如病毒、蠕虫、间谍软件等等，也在搭乘着便车。籍由网页、Email、聊天工具、下载工具等方式，侵入到网络的各个角落。而现有的安全手段捉襟见肘，不能很好的掌控应用层，乃至内容层面的控制管理，也无法做基于用户的，灵活的策略定制。 资源问题 据中国社会科学研究院最新的统计调查表明，70％的互联网带宽资源被音乐、电影下载占用着。企业员工平均每天的互联网活动中有近40%是用来在线聊天，浏览新闻娱乐、股票行情、色情网站，或处理个人事务。事实证明，不加管理的互联网活动，严重消耗了带宽资源，导致正常业务得不到应有的资源保障。而宝贵的工作、学习时间被无目的的上网闲逛、聊天占用着，极大地影响了人们的工作、学习效率，人力资源也在无形之中浪费殆尽。我们需要一种有效的资源管理控制手段，确保重要业务的正常运行，避免人力、带宽等重要资源的浪费。 内容问题 纷繁复杂的网络世界，充斥着各种各样的信息。正如打开窗户，进来的不止是新鲜空气。我们在获取有用信息的同时，也被各种不良内容侵蚀着。同时，联通的网络也会把一些保密信息泄漏出去。任何企业都担心自己内部的机密信息泄露出去，而互联网偏偏又提供了方便的信息交流和传递环境。通过Web电子邮件或MSN、QQ等即时通信工具，任何数字文件都可以方便地通过互联网发送到企业外部。如何确保人们利用网络获