图书馆电子阅览厅上网行为和安全管理.docVIP

图书馆电子阅览厅上网行为和安全管理 　　摘 要为使图书馆电子阅览厅更好服务于市民读者。对电子阅览厅网络的安全及上网行为进行科学有力的管理已成为必需。本文主要对电子阅览厅相关技术管理及网络安全措施进行简要阐述。 　　【关键词】网络 上网行为 安全 监控审计 　　1 上网行为管理概述 　　上网行为管理技术是一种积极主动地安全防护技术 ，是对于局域网网络攻击 、黑客外部侵入、病毒、木马破坏的实时保护技术。上网行为管理技术是随着网络、光纤技术的发展而产生的新的防毒 、防黑客的安全技术。上网行为管理主要包括对网站访问进行过滤、网络设备的控制、带宽流量合理规范管理、信息内容接收的审计、防止木马、广告、病毒入侵核心网络的风险、预防网上进行违法犯罪、散播危害到公共场所安全的言论、用户行为具体分析，实对Innternet访问行为的进行管理。由于对网络安全的技术要求 ，已经不在局限于被动的防御（如 ：端口人控制 、防火墙规则的拦截 、防病毒破环之类），而是更注重于使用网络过程中的行为 。因为更多网络的攻击和网络破坏是来自于单位内部的漏洞和管理。为了保证局域网内部网络信息在传输与存储过程中的安全性 、机密性和完整性 ，上网行为管理技术是按照一定的安全策略 ，对外部网络以及内部局域网的运行状况 、上网行为进行监控 ，在流量的管控、防止内网资源的泄密、防范法律法规的风险、Innternet访问行为的记录、上网使用过程的安全等各方面提供最有效的解决方案，尽完善地阻止各种攻击企图 、攻击的行为或攻击所造成不良结果 ，从而进行拦截或发出警告 .是非常有效和实用的网络安全技术。 　　2 上网行为管理系统实现的主要功能 　　2.1 建立身份认证体系 　　上网行为管理技术的应用便可实现准确化的身份认证，对局域网中用户身份实施认证及硬件绑定处理，进而对各用户身份实施准确差别对待，可有效地避免出现冒充他人、盗取非法信息和随意获取高权限状况的出现。在行为管理技术应用时，也无需运用一些客户端软件的网页认证方式，可直接运用当前 IP/MAC 绑定技术进行有效上网认证工作。 　　2.2 细致分配访问权限 　　在上网行为管理中，不仅是对网络访问权限实行了差别化配置处理，并且配置差异化的上网行为审计策略的处理。依照网络架构、IP分段、VLAN信息建立不同用户群组，针对不同机器、用户给予其差异化的访问权限及审计策略，需在对用户名、密码等进行认证的同时，进行绑定 IP/MAC 功能，实施对账号生效期的时间进行规范。 　　2.3 全面监控和审计功能 　　图书馆电子阅览厅读者上网行的规范化使得其各项监控、访问权限及上网行为的审计功能在应用过程中可为我们能够有效防止信息资源通过网络进行泄密。主动建设好监控和访问权限及行为审计等模块，是建立强大全面化的图书馆电子阅览厅网各安全保障提供推力，这样一来，使图书馆电子阅览厅的局域网免受外部木马、病毒攻击、黑客入侵、避免图书馆电子阅览厅信息资源的泄密。 　　2.4 庞大日志检索和报表 　　通过配置内部数据中心，操作员可对网络流量、垃圾广告、上网行为记录监控、访问日志等信息具体查询，还可详尽地分析出互联网倒使用过程中行为记录情况。 　　2.5 网络安全防御能力 　　图书馆电子阅览厅上网行为管理核心层分析经过的网络流量 ，根据行为记录特征过滤危险性脚本、网站木马，也可凭借对插件名称、签名、有效期等进行过滤危险的插件 ，放行打操作员指定的安全插件；并且对潜藏在网站、电子邮件、文件中的木马及病毒 、蠕虫等，上网行为管理内置的杀毒模块引擎会进行彻底查杀，从源头上保护了网络的安全。 　　3 上网行为管理系统设置方法 　　用IE登录WebUI配置界面后可以看到以下配置模块包括『实时状态』、『对象定义』、『用户与策略管理』、『流量管理』、『安全防护』、『防火墙』、『网络配置』、『系统配置』、『系统诊断』等功能模块。如图1所示。 　　（1）实时状态主要用于查看设备的基本状态信息，包括运行状态、安全状态、流量状态、应用类型、上网行为监控、发生时间、在线用户管理、IP 地址、邮件延迟审计、DHCP运行状态。监控主要用于查看最近产生的用户上网行为看到对应用户的上网行为、服务类型、服务名称及资源信息。 　　（2）安全防护主要用于显示设备检测到不安全的行为，分别有有病毒行、DOS和ARP攻击、端口扫描、异常外发邮件（频繁外发）、标准端口异常流量、协议异常、恶意脚本、拦截插件、恶意网址、不受信任的ssl网站访问、组织外线路、会列出发生总数量、还有最后发生的时间和最后发生的用户/IP以及最近发生的10条不安全日志及详细事件信息。 　　（3）流量状态和网络配置优化，根据用户使用带宽上下行流量情况对迅雷下载、电驴、BT、等为代表的p2p软件和网