【正文】 清晰地了解用戶工作時間所有的網(wǎng)絡行為，從而找到效率降低的違規(guī)統(tǒng)計分析情況，實現(xiàn)NSICG統(tǒng)計功能發(fā)現(xiàn)問題、改善管控策略的價值體現(xiàn)。功能統(tǒng)計方法 【查詢統(tǒng)計】【統(tǒng)計】【在線聊天】（選擇） 網(wǎng)頁發(fā)帖統(tǒng)計功能統(tǒng)計目的 通過數(shù)據(jù)Drilldown的方式統(tǒng)計用戶的論壇發(fā)帖的數(shù)量、總流量和內(nèi)容等信息。功能統(tǒng)計方法 【查詢統(tǒng)計】【統(tǒng)計】【網(wǎng)站訪問】（選擇） Email行為統(tǒng)計功能統(tǒng)計目的 通過數(shù)據(jù)Drilldown的方式對NSICG支持的郵件類型，包括SMTP、Webmail、POP3上傳流量、下載流量、總流量、發(fā)件數(shù)等進行統(tǒng)計。NSICG的統(tǒng)計功能可以幫助管理員任意時間段的流量統(tǒng)計信息。功能查詢方法 【系統(tǒng)監(jiān)控】【系統(tǒng)狀態(tài)】【通道】（選擇） 統(tǒng)計分析模式建議NSICG統(tǒng)計類型 NSICG對于整個網(wǎng)絡的訪問日志，除了可以實時監(jiān)控和查詢外，還支持遞進式（Drilldown）統(tǒng)計功能。功能查詢方法 【查詢統(tǒng)計】【查詢】【應用流量】【選擇操作】按鈕（過濾條件可設置） 效率降低違規(guī)查詢功能查詢目的可以根據(jù)相關的查詢條件，查詢特定用戶的所有網(wǎng)絡活動狀況，包括對應用使用情況、網(wǎng)站訪問情況、郵件、即時通訊及發(fā)文的綜合審計，從而對員工工作效率進行評估，查到真正導致效率降低的原因，以便進行管理尺度的規(guī)范。NSICG可對MSN、Yahoo通、等IM即時聊天工具進行違規(guī)查詢，對于一些不負責任的非法言論和敏感言論及涉密文件外泄等行為進行有效的審計。功能查詢方法 【系統(tǒng)監(jiān)控】【上線用戶】【選擇操作】按鈕（過濾條件可設置） HTTP違規(guī)查詢功能查詢目的 可以根據(jù)相關的條件查詢指定日期內(nèi)特定用戶訪問的網(wǎng)站記錄，INSICG對HTTP違規(guī)查詢的特色在于可以針對管控策略進行查詢，比如制定了禁止訪問高風險網(wǎng)站的策略（禁止訪問色情、病毒、違反法律、犯罪技能等），那么可以根據(jù)這條策略進行查詢，從而把HTTP違規(guī)的記錄全部檢索出來，此外違規(guī)查詢還可通過黑、白名單，網(wǎng)站分類、阻塞等條件進行審計查詢，查詢結果印證了NSICG對HTTP違規(guī)行為的管控效果、對管控策略的生效與否也起到一個評估的作用。 NSICG提供的用戶上網(wǎng)行為審計方式：u 提供用戶查詢u 應用流量查詢u 網(wǎng)站訪問查詢u 郵件收發(fā)查詢u 在線聊天查詢u 論壇發(fā)帖查詢u 上線歷史查詢通過這些查詢審計結果可以幫助管理員全方位地了解用戶的上網(wǎng)行為，以下是NSICG對用戶上網(wǎng)行為審計功能的詳盡展現(xiàn)： 歷史24小時流量監(jiān)視功能查詢目的 查詢結果顯示的是最近24小時通過NSICG的上傳流量和下載流量，便于管理員及時了解網(wǎng)絡流量負荷時間分布趨勢及異常流量發(fā)生的時間點，以便做出針對性地審計和管控策略。 功能啟動步驟：【策略管理】【對象設置】 【帶寬通道】【設置最低優(yōu)先級】功能描述： 設置帶寬策略功能啟動步驟：【策略管理】【流量控制】 【帶寬通道】 216。用戶可以根據(jù)需要定義多個虛擬帶寬通道，對于每個通道，可以指定其保障上下行速率、限制上下行速率、優(yōu)先級等參數(shù)對數(shù)據(jù)流近進行整形。功能啟動步驟：【策略管理】【策略設置】 【應用控制】，股票，視頻 NSICG已經(jīng)對多種常見應用的識別和管控規(guī)則，并能定期從網(wǎng)康公司網(wǎng)站上自動更新最新的應用識別庫。NSICG首先可以禁止用戶使用FTP上傳文件，對于上傳的文件NSICG不僅可以根據(jù)文件類型進行過濾，且可以全面記錄文件內(nèi)容，做到有據(jù)可查。如果POST審計中出現(xiàn)關鍵字匹配，報警郵件會自動發(fā)送到用戶預先填寫好的郵箱中， 有效控制信息的傳播范圍，控制敏感信息的泄露，避免可能引起的法律風險。功能啟動步驟：【策略管理】【策略設置】【郵件控制】 NSICG內(nèi)置的禁止IM傳文件、進行語音視頻通話、IM游戲等規(guī)則，輕松達到只允許員工使用IM文本聊天而不允許其他IM行為的目的。 實現(xiàn)全網(wǎng)范圍互聯(lián)網(wǎng)訪問控制策略的首要步驟是監(jiān)控Web的使用情況。NSICG提供全面的認證機制，除了傳統(tǒng)的認證方式外，還提供私有認證，使得用戶的識別種類更加豐富。根據(jù)網(wǎng)康科技有限公司長期的客戶經(jīng)驗，一套上網(wǎng)行為管理系統(tǒng)的有效上線是必須建立在員工全面了解網(wǎng)絡行為規(guī)范基礎上的，否則可能會引起較強烈的員工抵觸，極大影響IT系統(tǒng)的客戶滿意度。n 對每個用戶設置上傳包速率，新建連接速率限制，防止由于內(nèi)部中毒造成的流量突發(fā)導致出口阻塞，并設置報警。n 由于內(nèi)部用戶訪問互聯(lián)網(wǎng)的不可預測性，防止有個別用戶訪問病毒，色情類，違法網(wǎng)站類別造成的引入病毒風險和法律風險，對這些類別的網(wǎng)站進行封堵。具體工作模式依據(jù)原有上網(wǎng)方式、具體應用可以靈活配置，例如帶寬較小，web訪問量較大、安全基本較高的單位，可以采用web代理模式，將內(nèi)部辦公與web訪問邏輯上分離，獲得更安全可靠的互聯(lián)網(wǎng)訪問方式，并且可以通過可配置的web緩存加速互聯(lián)網(wǎng)訪問。 實現(xiàn)審計方法的簡易化作為增值類網(wǎng)絡產(chǎn)品，要求不能對現(xiàn)有網(wǎng)絡造成過大的耦合，可快速部署，快速配置，快速查詢。由于互聯(lián)網(wǎng)行為管理是較為新興的技術，每個機構的策略并不具備普遍性，需要顧問式的引導，因此在策略配置層面需要提供專業(yè)的互聯(lián)網(wǎng)行為管理顧問思路，協(xié)助學校建立起完善的互聯(lián)網(wǎng)行為訪問規(guī)范，并將規(guī)范全面落實到行為審計設備中，用技術推動互聯(lián)網(wǎng)行為安全的進程。 通過定點目的性較強的HTTP，F(xiàn)TP，TELNET，郵件，IM方式的文字，文件的主動外發(fā)隱患 通過定點目的性不強，但加密性很強的P2P類應用的主動文件外發(fā) 反政府，反社會，反道德，反法律的網(wǎng)頁發(fā)文的產(chǎn)生 個人類，休閑類的站點，應用的訪問，使用，造成的工作效率下降 大流量業(yè)務帶來的帶寬沖擊，影響核心互聯(lián)網(wǎng)業(yè)務的使用，例如P2P下載，P2P視頻，內(nèi)部DOS攻擊等 隱患類遠程共享，造成的涉密信息被動抓取隱患。涉密人員同領導一樣，有一部分涉密人員的日志也是不可以被審計的。學校系統(tǒng)某些用戶的特殊性，領導的重要性，所以針對領導一般存在如下網(wǎng)絡行為用戶。 學校網(wǎng)絡需求分析 學校現(xiàn)有入網(wǎng)用戶大概13000人，出口帶寬為2條千兆internet接入鏈路。（2）安全性行為審計系統(tǒng)由于是增值安全設備，因此應具備較高的自身可靠性考慮，以及原有網(wǎng)絡鏈路的可靠性考慮。所有正常被策略放行的行為，被策略控制的行為均應能夠被追溯，被審計，從而確認信息安全的有效性。（3）人員工作效率保障對于影響工作效率的互聯(lián)網(wǎng)行為，應可按照學校的成文規(guī)定結合各部門實際特點，人員特點，時間特點進行有效的控制/放行，以提升員工的工作效率。部署一套完善的上網(wǎng)行為管理體系，嚴格控制內(nèi)部入網(wǎng)用戶使用互聯(lián)網(wǎng)的權限，對內(nèi)部入網(wǎng)用戶訪問互聯(lián)網(wǎng)的行為和內(nèi)容進行監(jiān)控與審計，控制入網(wǎng)用戶的互聯(lián)網(wǎng)訪問行為，如郵件、網(wǎng)頁訪問、即時通訊等，禁止內(nèi)部用戶在互聯(lián)網(wǎng)上發(fā)布敏感信息，實現(xiàn)網(wǎng)絡訪問記錄、上網(wǎng)時間控制、不良站點訪問禁止等功能；對于教學需要的重要應用、重要領導的帶寬進行保證，重要業(yè)務服務器的帶寬保證，保證關鍵時期關鍵業(yè)務的流量保證，比如報考時段，提升整個網(wǎng)絡的安全級別。 對宿舍的管理應該如何做？q 管理帶寬 167。 是否需要針對工作時間或者上課時間和下班時間或者下課時間設置不同的策略？q 管理內(nèi)容167。 怎樣標識定位用戶？167。它們可能在某個層面，從某個角度解決用戶的特定問題，但并不全面，不能稱為上網(wǎng)行為管理產(chǎn)品?？梢哉f，很多的政府部門管理風險是由于對員工的片面管理造成的，往往通過人員的其他行為可以更有效的分析引導。公安部33號令以及2006年3月1日頒布實施的公安部82號令，都對互聯(lián)網(wǎng)使用單位內(nèi)部用戶的上網(wǎng)行為提出了行為審計和記錄的要求，尤其82號令要求互聯(lián)網(wǎng)訪問行為日志“至少留存60天”。只有技術措施并不能保證百分之百的安全。從簡化的角度來看，要實施一個完整的網(wǎng)絡與信息安全體系，至少應包括三類措施，并且三者缺一不可。 l 集中管理對于同一個(組)機構有各自不同的局域網(wǎng)，自己的網(wǎng)絡自己管理的環(huán)境，對其實現(xiàn)網(wǎng)絡的集中審計和控管，統(tǒng)一制定策略，統(tǒng)一采集日志信息，統(tǒng)一查看系統(tǒng)狀態(tài)信息等，保證各分支信息安全和網(wǎng)絡的穩(wěn)定、統(tǒng)一。從互聯(lián)網(wǎng)使用的歷程來看，首先是接入，讓互聯(lián)網(wǎng)可用；其次是高效率，出口鏈路的流量管理；然后是訪問控制，讓大家安全合理的使用互聯(lián)網(wǎng)；最后上升到員工行為分析和管理?；ヂ?lián)網(wǎng)管理包括：風險管理、合規(guī)管理、行為管理和鏈路管理。 完整的互聯(lián)網(wǎng)訪問管理遵循“記錄—分析—決策—實施策略—再記錄、分析”這樣一個螺旋式上升的，逐步完善的過程。l 風險管理過去我們往往把信息安全局限于通信保密，局限于對信息加密功能要求，其實網(wǎng)絡信息安全牽涉到方方面面的問題，是一個極其復雜的系統(tǒng)工程。二是技術方面的措施，如防火墻技術、網(wǎng)絡防毒、信息加密存儲通信、身份認證、授權等。 l 合規(guī)管理國家《互聯(lián)網(wǎng)安全保護技術措施規(guī)定》、《信息安全等級保護》、《企業(yè)信息系統(tǒng)風險管理》等安全指導，均對學校、政府、企業(yè)、銀行互聯(lián)網(wǎng)訪問的控制、審計提出要求?；ヂ?lián)網(wǎng)社會化程度日趨明顯，互聯(lián)網(wǎng)與用戶之間的相互影響也越來越大。這樣的產(chǎn)品很多是從傳統(tǒng)的安全產(chǎn)品通過增加新功能、或者置換概念而來，如UTM、內(nèi)網(wǎng)安全管理、應用安全網(wǎng)關等等。 哪些用戶可以使用互聯(lián)網(wǎng)？167。 對影響工作效率的網(wǎng)絡應用進行阻斷還是流控？167。 教職員工和學生使用互聯(lián)網(wǎng)在多大程度上做與工作無關的事情？167。 對于P2P下載大量消耗帶寬有無良策？挑戰(zhàn)：q 安全威脅不斷q 瀏覽不良網(wǎng)頁q 工作效率低下q 網(wǎng)速越來越慢q 機密信息外泄q 違反國家法律管理：q 杜絕安全隱患q 屏蔽不良網(wǎng)站q 保障工作效率q 合理利用帶寬q 防止機密外泄q 遵從國家法律（NSICG）理念 – 洞悉，管控，駕馭q 洞悉 – 了解網(wǎng)絡中發(fā)生了什么q 管控 – 制定策略，管理控制q 駕馭 – 檢查結果，持續(xù)優(yōu)化學?；ヂ?lián)網(wǎng)管理方案設計學校入網(wǎng)用戶互聯(lián)網(wǎng)的接入權限沒有一套整體的管理制度；入網(wǎng)用戶在工作時間P2P下載占用較大的帶寬資源；隨意接入一些不良網(wǎng)站，造成網(wǎng)絡中大量木馬、病毒的傳播，引發(fā)安全風險；論壇發(fā)帖帶來潛在的法律風險非常大。（2）關鍵業(yè)務的風險降低對于存在隱患，但同時必須使用的應用，應有辦法有效規(guī)避其存在的隱患點，確保安全的最大化。（5）歷史日志的追溯查詢?yōu)榇_保信息安全的可審計，可追溯。（1） 先進性 行為審計系統(tǒng)應具備目前業(yè)界通用，流行的各種技術規(guī)范，同時具備同行業(yè)內(nèi)較為明顯的技術優(yōu)勢，并且這些技術優(yōu)勢可給學校帶來有效的行為審計效果。（4）可定制性由于學校安全體系在不斷改進完善中，自身的網(wǎng)絡，信息傳遞，行為要求均具備較典型的個性化思路，因此系統(tǒng)應充分考慮到未來的可定制化需求，能夠提供快速，有效的定制化改進，提供用戶客戶個性化定制的要求。針對這部分用戶，主要考慮安全性和高效率因素，對上網(wǎng)行為進行審計記錄，對用戶上網(wǎng)行為進行