上网行为监控管理系统建设工程方法.pdf

精心整理 上网行为监控管理系统 建设工程方案 [ 版本 V1.0] XXXX年 XX月 一、项目背景 随着 Internet 的接入的普及和带宽的增加，一方面员工上网的条件得到改善，另一方面也给 企业带来更高的网络使用危险性、 复杂性和混乱。在 IDC 对全世界企业网络使用情况的调查中发现， 在上班工作时间里非法使用邮件、 浏览非法 Web网站、进行音乐 / 电影等 BT 下载或者在线收看流媒 体的员工正在日益增加，令网络管理者头疼不已。据 IDC 的数据统计，企业中员工 30%至 40%的上 网活动与工作无关； 而来自色情网站访问统计的分析表明： 70%的色情网站访问量发生在工作时间。 这些员工随意使用网络将导致三个问题： (1) 工作效率低下、 (2) 网络性能恶化、 (3) 网络违法行为。 这一切都是对企业网信息安全管理的挑战，这些问题包括： ·1. IT 管理员如何对企业网络效能行为进行统计、分析和评估？ ·2. IT 管理员如何限制一些非工作上网行为和非正常上网行为（如色情网站），如何监控、控制 和引导员工正确使用网络？ ·3. IT 管理员如何杜绝员工通过电子邮件、 MSN等途径泄漏企业内部机密资料？ ·4. IT 管理员如何在万一发生问题时有一个证据或依据？ 二、需求分析 根据对于网络流量监管的要求，结合网络现状，确认对于网络状况，需要危险网站阻隔、访问 控制策略、 P2P拦截、用户认证、文件上传下载控制控制等网络安全需求。 三、解决方案—网康上网行为管理系统 精心整理 针对内网安全上的这些问题， 网康系列 UTM安全网关是一个非常好的解决方案。 在内部安全的 上网行为管理（网络安全审计） 上，为保证企业合理使用 Internet 资源，防止企业信息资产泄漏， 网康安全网关提供了完善的访问控制功能。 通过合理设置访问权限， 能够杜绝对不良网站和危险资 源的访问， 防止 P2P软件对企业网络带来的安全风险。 通过带宽管理和访问跟踪技术， 能有效防止 对 Internet 资源的滥用。网康安全网关独特的敏感内容拦截和安全审计功能更为防止保密信息泄 漏提供了最有效的保证。 此外，作为一个 UTM整合式设备， 网康安全网关还提供了丰富的外部安全保障措施。 除了强大 的 VPN模块和防火墙模块之外，网康安全网关还集成了来自欧洲的领先病毒厂商 F-PROT的杀毒引 擎，对内网用户接收的邮件和下载的文件进行病毒过滤，降低了内网用户感染病毒的风险。另外， 强大的垃圾邮件过滤功能将大量垃圾邮件拒之门外， 也大大提高了员工使用 Internet 的办公效率。 同时网康安全网关还提供了高效的 IPS （入侵防御系统）功能，能有效识别和抵御 3000 多种攻击， 更大范围的保护了企业连接到 Internet 的安全。 四、长春新伟信息服务有限公司网络现状及网康解决方案 拓扑图 随着业务的发展，信息化建设步伐的加快，网络安全问题也日益严峻，虽然在网络出口处已 部署了专门的防火墙设备，但无孔不入的病毒（尤其是木马病毒）、垃圾邮件仍然大肆泛滥，严 重影响了企业应用系统的运行和公司业务的正常运作；另外，在针对内网的安全方面（尤其是 PC客户端准入安全检查），由于缺少专门的客户端安全检查设备，无法有效的保护整个局域网 的安全性。 根据网络环境和实际应用，需要部署如下安全设备： 网康上网行为管理： 部署互联网访问行为管理设备， 对通过网关发送出去的相关数据、 文件进行内 容过虑，对内网用户的