上网行为管理项目建议方案.docVIP

上网行为管理系统方案 一、 需求背景 集团内部网络基础建设已基本完成，但缺少相应的监控手段，从安全保密角度无法审计 每位员工网络的行为。虽然防火墙已经部署，但作为一个安全产品，它可以有效的防御一些 外来的攻击，但对公司员工上网行为处于一种透明状态，防火墙无法做到主体安全的管理， 对于员工的行为控制也束手无策。 H前结合公司的网络安全管理规定制度，信息管理小心在网络交换机上制定了 ACL访问 控制策略，通过关闭非必要端口的方式来控制员工的上网行为。但是这种方式维护起来非常 繁琐，工作量较大，且随着互联网应用的丰富，这种ACL的管理方式越来越无法满足精细化 的上网控制。 冃前应公司安全保密要求，需在公司内部合理的审计员工的上网行为，需对员工的对外 发送信息，如：论坛发帖、外发邮件的内容、网站信息的浏览等等，做到实时监管，一旦发 现员工有损害公司利益的行为或从事非法活动，立刻得以定位，并对其进行处理。 二、 需求分析 实名制管理的需求 公司内部网络的使用者构成复杂，不仅有内部常驻员工，可能还会流动人员、分支机构 人员等。如果外来人员随意接入，可能出现不遵从公司的上网规定的行为，不良行为风险将 转嫁给接入公司。而对于公司内部人员，如果无法将互联网行为与真实的人关联起来，则内 部出现不良行为后无法定位到人，无法对当事人进行及时的纠正。 针对以上需求，我们需要有效的方法对使用公司网络的用户进行身份认证，对合法用户 放行而拒绝非法接入。同吋，结合有效的识别手段，将互联网行为与真实人员关联，使于定 位互联网行为的主体。 防互联网泄密的需求 电子邮件、即时聊天以及论坛发帖等网络应用，为人们沟通信息提供了极大的便利，但 也可能成为员工泄密的工具。公司内部员工可能掌握着一些皱感数据，这些重要信息可能通 过网络“轻易而快速”地传递到外部，对公司造成重大损失。另外，P2P分亨、木马入侵也 可能造成无感知的被动信息泄密，如果不能及吋阻断这类情况，同样会对公司带来泄密隐患。 针对以JL需求，我们需要有效的方法对通过各种途径外发的信息进行审计与过滤控制， 避免内部机密信息被外发并留存相应记录便于查证。同时，严格控制P2P与木马的侵入，避 免被动泄密。 规避法律风险的需求 互联网充斥着各种良莠不齐的信息，公司员工在获取有用信息的同吋，也容易被不良内 容侵蚀。员工从公司内网访问互联网不良资源，比如访问色情、赌博、犯罪网站等，或通过 公司内网向互联网发布一些过激言论、反动信息等，不仅会为公司形象带来负面影响，甚至 如果触犯了国家的法律招致有关部门的调查，还会牵连公司面临法律风险。 针对以上需求，我们需要有效的方法实现对分类网址的访问控制，同吋对员工的网页访 问进行记录留存。同吋，对外发信息进行审计与过滤控制，避免外发不良言论并留存相应记 录便于查证。 保障工作效率的需求 互联网上各类应用带來工作的便利的同时，也为工作效率带來的挑战。在线聊天、浏览 娱乐类网站、网络视频、网络游戏、在线炒股、博客、微博等无时无刻不在占用正常的工作 时间，敲击键盘和点击鼠标的“忙碌”表项背后却是低下的工作效率。在高度网络化的现代 办公环境里，办公室可能成为“舒适的网吧”，人力资源在无形屮浪费巨大，公司运行效率也 因此大大降低。 针对以上需求，我们需要有效的方法对员工在工作时间使用的应用、访问的网站进行分 类管理，并引导员工合理、高效的使用互联网，从而达到提升工作效率的F1的。代替原來部 署在交换机上的ACL策略，实现对员工上网行为的灵活控制。 防私接及终端识别管理的需求 为了更好的实现对员工的管理，不同员工我们会分配不同的丄网权限。但部分员工会私 自增加小路由器或使用软件实现网络共亨，为其他人或移动设备提供网络接入，这对我们的 一方面对我们内网安全造成了很大影响，另一方面上网权限的分配也极容易被打破和绕过。 另外，为了方便员工办公，集团内部实现了无线覆盖，这就势必迎来移动终端设备的接 入，这就要求我们必须有技术手段可以识别接入网络的终端设备的类型，针对不同的终端采 取不同的管理策略，加强网络安全管理。 统一集中管理的需求 由于公司需要对下属多个分支机构进行管理，所以在木建议方案屮，对于上网行为管理 设备的需求，主要集屮在分支机构，对于这些部署在公司各个分支机构的上网行为管理设备 来说，如何实现总部集屮对所有设备的统一管理、实施策略的统一下发回收、升级色的统一分发等也是网络管理员十分关注的问题。 针对以上需求，我们需要集屮管理平台的介入，完成在总部对所有远端的分支机构设备 的管理。 日志存储的需求 公安部82号令即《互联网安全保护技术措施规定》明确要求“记录并留存用户访问的互 联网地址或域名”、“在公共信息服务屮发现、停止传输违法信息，并保留和关记录，能够记 录并留存发布的信息内容及发