上网行为管理在电子政务外网中应用.docVIP

上网行为管理在电子政务外网中的应用 　　电子政务外网作为政府部门与外界沟通的窗口,其建设是当前政府信息化建设的重点内容。由于互联网的自由、开放等特性,政务外网易由网内人员不当网络访问而带来威胁与隐患,因此,上网行为管理尤为重要。 　　 　　随 着信息化建设的不断推进,人们利用计算机网络来实 现政府、企业、个人之间的沟通,处理一部分政务工作。电子政务不仅能提高工作效率、提高政府服务水平,而且是建立和完善社会主义市场经济、保障社会的公正和公平、增强国家竞争力的重大战略措施。电子政务是一个由内网、外网和专网三级网络域构成的庞大信息系统。各个网络域执行着不同的服务内容,外网则主要担负着与公众间信息沟通的任务。电子政务外网的建设加快了政府从行政管理职能向服务型职能的转变,大大提升了政务效率,是当前政府信息化建设的重点内容。如何不断优化电子政务外网平台,提供信息安全保障等级,防范信息安全风险,打造高效、稳定的政务外网,仍然是各地政府不断努力的方向。 　　 　　电子政务外网应用现状 　　 　　当前,政府办公单位都已经配备了电脑等一系列自动化办公设备,由于电子政务外网以互联网为承载平台,具有自由开放特性,由于网内人员的不当网络访问行为所带来的隐患日益凸显出来。 因此,电子政务外网为政府部门提供便利工作手段和信息共享方式的同时,随之而来的网络管理问题也产生了: 　　1.根据权威机构调查结果,约有40%的互联网浏览是与工作无关的。上网聊天、看电影、玩游戏、炒股票、浏览非法网站以及其他的一些活动都可以方便地在网上达到,不可避免地降低了机关工作效率和工作效能。 　　2.在大量使用电子邮件和聊天工具进行各种信息交流的同时,上网感染病毒,导致电脑间的病毒入侵和传播,甚至出现意想不到的问题(硬盘损坏、应用程序不能正常启动甚至损坏、计算机不能正常启动、机器速度明显变慢等等),严重影响了工作和导致集体资产的损坏。某些病毒可能把政府机关的一些重要数据拷贝、删除,严重影响到国家安全。 　　3.有些人员常常用一些下载工具(如BT)下载电影和其他文件,占用了机关的大量网络资源,导致网络的拥堵,影响了正常工作的进行。 　　这些不合理利用网络资源的现象严重影响了政府机关在群众中的形象,对机关建设和公务员素质的提高都起到了负面影响。针对这些问题,政府机关大多制订了计算机上网管理办法,有的还专门配备了网络管理员,定期管理和培训网络安全知识。但由于大多数工作人员对上网所带来的影响还缺少正确的认识,加上没有强有力的行政制约手段,对公务员上网现象的管理和处理还停留在事后的追究和处罚。目前,利用先进的网络监控系统对机关干部上网进行控制,是最有效的手段。 　　 　　网络行为管理的技术特点 　　 　　政府机关可以在国内几家成熟的上网行为管理产品中比较、选择适合自身需求的上网行为管理产品,通过系统的合理部署和策略设定,达到非常理想的上网行为管理效果,主要体现在以下几个方面: 　　1.封堵P2P 　　上网行为管理设备通过检测网络软件数据包特征码对常用软件进行彻底封堵,包括BT、eMule、PPLive、QQLive等,对于加密BT、不常用的和未来可能出现的P2P软件,则通过设备的网络行为智能分析技术对其封堵。 　　2.流量和带宽分配 　　有些部门和领导因工作需要使用P2P,在全面封堵的同时,还可以提供P2P流量控制功能,即允许指定用户使用P2P,对其占用的带宽进行限制;通过上网行为管理设备为不同用户、不同部门分配带宽,保障电子政务工作业务需要,充分利用了带宽资源。 　　3.文件传输和过滤 　　通过HTTP、FTP等上传下载的电影等大文件,可以根据关键字如avi、rmvb、mpeg进行文件过滤,避免该下载侵占带宽;借助于邮件拦截引擎,在最终用户毫无知觉的情况下对外发邮件进行过滤、审计,增强了灵活性。 　　4.网络行为监控 　　实时查看用户当前的上网情况,如当前在线的用户,其访问的IP地址信息、网址信息、应用服务信息、流量、占用带宽等。对网页浏览、上传下载文件、炒股、聊天、Email收发等都能够提供行为管控,全面限制工作无关的网络行为,为电子政务外网保留更多的带宽资源。 　　5.上网日志记录 　　上网行为管理设备在对带宽资源进行优化,和全面管控用户的网络行为的同时,还能够详细记录用户的网络行为,如访问的网址、发布的帖子、收发的Email、QQ等聊天内容等,并存储日志和图形化日志查询,满足了《互联网安全保护技术措施规定》(公安部第82号令)要求,归档的日志可通过各种组合条件进行在线查询,也可以远程备份到异地进行离线查看。 　　 　　网络行为管理部署架构 　　 　　要制定一个单位范围内统一的网络行为管理、有效运作的网络管理解决方案,必须综合