上网行为管理

上网行为管理

上网行为管理是指帮助互联网用户控制和管理对互联网的使用,包括对网页访问过滤、网络应用控制、带宽流量管理、信息收发审计、用户行为分析。

上网行为管理产品及技术是专用于防止非法信息恶意传播,避免机密信息、商业信息、科研成果泄漏的产品,并可实时监控、管理网络资源使用情况,提高整体工作效率。上网行为管理产品适用于需实施内容审计与行为监控、行为管理的网络环境,尤其是按等级进行计算机信息系统安全保护的相关单位或部门。

随着计算机、宽带技术的迅速发展,网络办公日益流行,互联网已经成为人们工作、生活、学习过程中不可或缺、便捷高效的工具。但是,在享受着电脑办公和互联网带来的便捷同时,员工非工作上网现象越来越突出,企业普遍存在着电脑和互联网络滥用的严重问题。网上购物、在线聊天、在线欣赏音乐和电影、P2P工具下载等与工作无关的行为占用了有限的带宽,严重影响了正常的工作效率。

天津睿斯福得提供的上网行为管理解决方案以事前预防、事中监控、事后溯源为主要理念。用以规范网络行为,提高工作效率;识别企业的核心应用,避免企业核心网络的应用受到干扰,保证网络资源利用价值;降低安全风险,规避法律风险杜绝发布危害国家安全和社会稳定、宣传民族分裂、邪教、色情、诈骗等有害信息等带来的法律风险。

1. 上网人员管理

上网身份管理:利用IP/MAC识别方式、用户名/密码认证方式、域控制方式准确识别确保上网人员合法性。
上网终端管理:检查主机的注册表、进程、硬盘文件的合法性,确保接入企业网的终端PC的合法性和安全性。
移动终端管理:检查移动终端识别码,识别智能移动终端类型、型号,确保接入企业网的移动终端的合法性。
上网地点管理:检查上网终端的物理接入点,识别上网地点,确保上网地点的合法性。

2. 上网浏览管理

搜索引擎管理:利用搜索框关键字的识别、记录、阻断技术,确保上网搜索内容的合法性,避免不当关键词的搜索带来的负面影响。
网址URL管理 :利用网页分类库技术,对海量网址进行提前分类识别、记录、阻断确保上网访问的网址的合法性。
网页正文管理:利用正文关键字识别、记录、阻断技术,确保浏览正文的合法性。
文件下载管理:利用文件名称、大小、类型、下载频率的识别、记录、阻断技术确保网页下载文件的合法性。

3. 上网外发管理

普通邮件管理:利用对收发人、标题、正文、附件、附件内容的深度识别、记录、阻断确保外发邮件的合法性。
WEB邮件管理 :利用对WEB方式的网页邮箱的收发人、标题、正文、附件、附件内容的深度识别、记录、阻断确保外发邮件的合法性。
网页发帖管理:利用对BBS等网站的发帖内容的标题、正文关键字进行识别、记录、阻断确保外发言论的合法性。
即时通讯管理:利用对QQ、Skype、飞信等主流IM软件的外发内容关键字识别、记录、阻断确保外发言论的合法性。
其他外发管理:针对FTP、TELNET等传统协议的外发信息进行内容关键字识别、记录、阻断确保外发信息的合法性。

4. 上网应用管理

上网应用阻断:利用不依赖端口的应用协议库进行应用的识别和阻断。
上网应用累计时长限额:针对每个或多个应用分配累计时长、一天内累计使用时间达到限额将自动终止访问。
上网应用累计流量限额:针对每个或多个应用分配累计流量、一天内累计使用流量达到限额将自动终止访问。

5. 上网流量管理

上网带宽控制:为每个或多个应用设置虚拟通道上限值,对于超过虚拟通道上限的流量进行丢弃。
上网带宽保障:为每个或多个应用设置虚拟通道下限值,确保为关键应用保留必要的网络带宽。
上网带宽借用:当有多个虚拟通道时,允许满负荷虚拟通道借用其他空闲虚拟通道的带宽。
上网带宽平均:每个用户平均分配物理带宽、避免单个用户的流量过大抢占其他用户带宽。

6. 上网行为分析

上网行为实时监控:对网络当前速率、带宽分配、应用分布、人员带宽、人员应用等进行统一展现。
上网行为日志查询:对网络中的上网人员、终端、地点、上网浏览、上网外发、上网应用、上网流量等行为日志进行精准查询,精确定位问题。
上网行为统计分析:对上网日志进行归纳汇总,统计分析出流量趋势、风险趋势、泄密趋势、效率趋势等直观的报表,便于管理者全局发现潜在问题。

7. 上网隐私保护

日志传输加密:管理者采用SSL加密隧道方式访问设备的本地日志库、外部日志中心,防止黑客窃听。
管理三权分立:内置管理员、审核员、审计员账号。管理员无日志查看权限,但可设置审计员账号;审核员无日志查看权限,但可审核审计员权限的合法性后才开通审计员权限;审计员无法设置自己的日志查看范围,但可在审核员通过权限审核后查看规定的日志内容。
精确日志记录:所有上网行为可根据过滤条件进行选择性记录,不违规不记录,最小程度记录隐私。

8. 风险集中告警

告警中心:所有告警信息可在告警中心页面中统一的集中展示。
分级告警:不同等级的告警进行区分排列,防止低等级告警淹没关键的高等级告警信息。
告警通知:告警可通过邮件、语音提示方式通知管理员,便于快速发现告警风险。