【正文】 清晰地了解用戶工作時間所有的網(wǎng)絡(luò)行為，從而找到效率降低的違規(guī)統(tǒng)計分析情況，實現(xiàn)NSICG統(tǒng)計功能發(fā)現(xiàn)問題、改善管控策略的價值體現(xiàn)。功能統(tǒng)計方法 【查詢統(tǒng)計】【統(tǒng)計】【在線聊天】（選擇） 網(wǎng)頁發(fā)帖統(tǒng)計功能統(tǒng)計目的 通過數(shù)據(jù)Drilldown的方式統(tǒng)計用戶的論壇發(fā)帖的數(shù)量、總流量和內(nèi)容等信息。功能統(tǒng)計方法 【查詢統(tǒng)計】【統(tǒng)計】【網(wǎng)站訪問】（選擇） Email行為統(tǒng)計功能統(tǒng)計目的 通過數(shù)據(jù)Drilldown的方式對NSICG支持的郵件類型，包括SMTP、Webmail、POP3上傳流量、下載流量、總流量、發(fā)件數(shù)等進行統(tǒng)計。NSICG的統(tǒng)計功能可以幫助管理員任意時間段的流量統(tǒng)計信息。功能查詢方法 【系統(tǒng)監(jiān)控】【系統(tǒng)狀態(tài)】【通道】（選擇） 統(tǒng)計分析模式建議NSICG統(tǒng)計類型 NSICG對于整個網(wǎng)絡(luò)的訪問日志，除了可以實時監(jiān)控和查詢外，還支持遞進式（Drilldown）統(tǒng)計功能。功能查詢方法 【查詢統(tǒng)計】【查詢】【應(yīng)用流量】【選擇操作】按鈕（過濾條件可設(shè)置） 效率降低違規(guī)查詢功能查詢目的可以根據(jù)相關(guān)的查詢條件，查詢特定用戶的所有網(wǎng)絡(luò)活動狀況，包括對應(yīng)用使用情況、網(wǎng)站訪問情況、郵件、即時通訊及發(fā)文的綜合審計，從而對員工工作效率進行評估，查到真正導(dǎo)致效率降低的原因，以便進行管理尺度的規(guī)范。NSICG可對MSN、Yahoo通、等IM即時聊天工具進行違規(guī)查詢，對于一些不負責(zé)任的非法言論和敏感言論及涉密文件外泄等行為進行有效的審計。功能查詢方法 【系統(tǒng)監(jiān)控】【上線用戶】【選擇操作】按鈕（過濾條件可設(shè)置） HTTP違規(guī)查詢功能查詢目的 可以根據(jù)相關(guān)的條件查詢指定日期內(nèi)特定用戶訪問的網(wǎng)站記錄，INSICG對HTTP違規(guī)查詢的特色在于可以針對管控策略進行查詢，比如制定了禁止訪問高風(fēng)險網(wǎng)站的策略（禁止訪問色情、病毒、違反法律、犯罪技能等），那么可以根據(jù)這條策略進行查詢，從而把HTTP違規(guī)的記錄全部檢索出來，此外違規(guī)查詢還可通過黑、白名單，網(wǎng)站分類、阻塞等條件進行審計查詢，查詢結(jié)果印證了NSICG對HTTP違規(guī)行為的管控效果、對管控策略的生效與否也起到一個評估的作用。 NSICG提供的用戶上網(wǎng)行為審計方式：u 提供用戶查詢u 應(yīng)用流量查詢u 網(wǎng)站訪問查詢u 郵件收發(fā)查詢u 在線聊天查詢u 論壇發(fā)帖查詢u 上線歷史查詢通過這些查詢審計結(jié)果可以幫助管理員全方位地了解用戶的上網(wǎng)行為，以下是NSICG對用戶上網(wǎng)行為審計功能的詳盡展現(xiàn)： 歷史24小時流量監(jiān)視功能查詢目的 查詢結(jié)果顯示的是最近24小時通過NSICG的上傳流量和下載流量，便于管理員及時了解網(wǎng)絡(luò)流量負荷時間分布趨勢及異常流量發(fā)生的時間點，以便做出針對性地審計和管控策略。 功能啟動步驟：【策略管理】【對象設(shè)置】 【帶寬通道】【設(shè)置最低優(yōu)先級】功能描述： 設(shè)置帶寬策略功能啟動步驟：【策略管理】【流量控制】 【帶寬通道】 216。用戶可以根據(jù)需要定義多個虛擬帶寬通道，對于每個通道，可以指定其保障上下行速率、限制上下行速率、優(yōu)先級等參數(shù)對數(shù)據(jù)流近進行整形。功能啟動步驟：【策略管理】【策略設(shè)置】 【應(yīng)用控制】，股票，視頻 NSICG已經(jīng)對多種常見應(yīng)用的識別和管控規(guī)則，并能定期從網(wǎng)康公司網(wǎng)站上自動更新最新的應(yīng)用識別庫。NSICG首先可以禁止用戶使用FTP上傳文件，對于上傳的文件NSICG不僅可以根據(jù)文件類型進行過濾，且可以全面記錄文件內(nèi)容，做到有據(jù)可查。如果POST審計中出現(xiàn)關(guān)鍵字匹配，報警郵件會自動發(fā)送到用戶預(yù)先填寫好的郵箱中， 有效控制信息的傳播范圍，控制敏感信息的泄露，避免可能引起的法律風(fēng)險。功能啟動步驟：【策略管理】【策略設(shè)置】【郵件控制】 NSICG內(nèi)置的禁止IM傳文件、進行語音視頻通話、IM游戲等規(guī)則，輕松達到只允許員工使用IM文本聊天而不允許其他IM行為的目的。 實現(xiàn)全網(wǎng)范圍互聯(lián)網(wǎng)訪問控制策略的首要步驟是監(jiān)控Web的使用情況。NSICG提供全面的認證機制，除了傳統(tǒng)的認證方式外，還提供私有認證，使得用戶的識別種類更加豐富。根據(jù)網(wǎng)康科技有限公司長期的客戶經(jīng)驗，一套上網(wǎng)行為管理系統(tǒng)的有效上線是必須建立在員工全面了解網(wǎng)絡(luò)行為規(guī)范基礎(chǔ)上的，否則可能會引起較強烈的員工抵觸，極大影響IT系統(tǒng)的客戶滿意度。n 對每個用戶設(shè)置上傳包速率，新建連接速率限制，防止由于內(nèi)部中毒造成的流量突發(fā)導(dǎo)致出口阻塞，并設(shè)置報警。n 由于內(nèi)部用戶訪問互聯(lián)網(wǎng)的不可預(yù)測性，防止有個別用戶訪問病毒，色情類，違法網(wǎng)站類別造成的引入病毒風(fēng)險和法律風(fēng)險，對這些類別的網(wǎng)站進行封堵。具體工作模式依據(jù)原有上網(wǎng)方式、具體應(yīng)用可以靈活配置，例如帶寬較小，web訪問量較大、安全基本較高的單位，可以采用web代理模式，將內(nèi)部辦公與web訪問邏輯上分離，獲得更安全可靠的互聯(lián)網(wǎng)訪問方式，并且可以通過可配置的web緩存加速互聯(lián)網(wǎng)訪問。 實現(xiàn)審計方法的簡易化作為增值類網(wǎng)絡(luò)產(chǎn)品，要求不能對現(xiàn)有網(wǎng)絡(luò)造成過大的耦合，可快速部署，快速配置，快速查詢。由于互聯(lián)網(wǎng)行為管理是較為新興的技術(shù)，每個機構(gòu)的策略并不具備普遍性，需要顧問式的引導(dǎo)，因此在策略配置層面需要提供專業(yè)的互聯(lián)網(wǎng)行為管理顧問思路，協(xié)助學(xué)校建立起完善的互聯(lián)網(wǎng)行為訪問規(guī)范，并將規(guī)范全面落實到行為審計設(shè)備中，用技術(shù)推動互聯(lián)網(wǎng)行為安全的進程。 通過定點目的性較強的HTTP，F(xiàn)TP，TELNET，郵件，IM方式的文字，文件的主動外發(fā)隱患 通過定點目的性不強，但加密性很強的P2P類應(yīng)用的主動文件外發(fā) 反政府，反社會，反道德，反法律的網(wǎng)頁發(fā)文的產(chǎn)生 個人類，休閑類的站點，應(yīng)用的訪問，使用，造成的工作效率下降 大流量業(yè)務(wù)帶來的帶寬沖擊，影響核心互聯(lián)網(wǎng)業(yè)務(wù)的使用，例如P2P下載，P2P視頻，內(nèi)部DOS攻擊等 隱患類遠程共享，造成的涉密信息被動抓取隱患。涉密人員同領(lǐng)導(dǎo)一樣，有一部分涉密人員的日志也是不可以被審計的。學(xué)校系統(tǒng)某些用戶的特殊性，領(lǐng)導(dǎo)的重要性，所以針對領(lǐng)導(dǎo)一般存在如下網(wǎng)絡(luò)行為用戶。 學(xué)校網(wǎng)絡(luò)需求分析 學(xué)?，F(xiàn)有入網(wǎng)用戶大概13000人，出口帶寬為2條千兆internet接入鏈路。（2）安全性行為審計系統(tǒng)由于是增值安全設(shè)備，因此應(yīng)具備較高的自身可靠性考慮，以及原有網(wǎng)絡(luò)鏈路的可靠性考慮。所有正常被策略放行的行為，被策略控制的行為均應(yīng)能夠被追溯，被審計，從而確認信息安全的有效性。（3）人員工作效率保障對于影響工作效率的互聯(lián)網(wǎng)行為，應(yīng)可按照學(xué)校的成文規(guī)定結(jié)合各部門實際特點，人員特點，時間特點進行有效的控制/放行，以提升員工的工作效率。部署一套完善的上網(wǎng)行為管理體系，嚴格控制內(nèi)部入網(wǎng)用戶使用互聯(lián)網(wǎng)的權(quán)限，對內(nèi)部入網(wǎng)用戶訪問互聯(lián)網(wǎng)的行為和內(nèi)容進行監(jiān)控與審計，控制入網(wǎng)用戶的互聯(lián)網(wǎng)訪問行為，如郵件、網(wǎng)頁訪問、即時通訊等，禁止內(nèi)部用戶在互聯(lián)網(wǎng)上發(fā)布敏感信息，實現(xiàn)網(wǎng)絡(luò)訪問記錄、上網(wǎng)時間控制、不良站點訪問禁止等功能；對于教學(xué)需要的重要應(yīng)用、重要領(lǐng)導(dǎo)的帶寬進行保證，重要業(yè)務(wù)服務(wù)器的帶寬保證，保證關(guān)鍵時期關(guān)鍵業(yè)務(wù)的流量保證，比如報考時段，提升整個網(wǎng)絡(luò)的安全級別。 對宿舍的管理應(yīng)該如何做？q 管理帶寬 167。 是否需要針對工作時間或者上課時間和下班時間或者下課時間設(shè)置不同的策略？q 管理內(nèi)容167。 怎樣標識定位用戶？167。它們可能在某個層面，從某個角度解決用戶的特定問題，但并不全面，不能稱為上網(wǎng)行為管理產(chǎn)品?？梢哉f，很多的政府部門管理風(fēng)險是由于對員工的片面管理造成的，往往通過人員的其他行為可以更有效的分析引導(dǎo)。公安部33號令以及2006年3月1日頒布實施的公安部82號令，都對互聯(lián)網(wǎng)使用單位內(nèi)部用戶的上網(wǎng)行為提出了行為審計和記錄的要求，尤其82號令要求互聯(lián)網(wǎng)訪問行為日志“至少留存60天”。只有技術(shù)措施并不能保證百分之百的安全。從簡化的角度來看，要實施一個完整的網(wǎng)絡(luò)與信息安全體系，至少應(yīng)包括三類措施，并且三者缺一不可。 l 集中管理對于同一個(組)機構(gòu)有各自不同的局域網(wǎng)，自己的網(wǎng)絡(luò)自己管理的環(huán)境，對其實現(xiàn)網(wǎng)絡(luò)的集中審計和控管，統(tǒng)一制定策略，統(tǒng)一采集日志信息，統(tǒng)一查看系統(tǒng)狀態(tài)信息等，保證各分支信息安全和網(wǎng)絡(luò)的穩(wěn)定、統(tǒng)一。從互聯(lián)網(wǎng)使用的歷程來看，首先是接入，讓互聯(lián)網(wǎng)可用；其次是高效率，出口鏈路的流量管理；然后是訪問控制，讓大家安全合理的使用互聯(lián)網(wǎng)；最后上升到員工行為分析和管理?；ヂ?lián)網(wǎng)管理包括：風(fēng)險管理、合規(guī)管理、行為管理和鏈路管理。 完整的互聯(lián)網(wǎng)訪問管理遵循“記錄—分析—決策—實施策略—再記錄、分析”這樣一個螺旋式上升的，逐步完善的過程。l 風(fēng)險管理過去我們往往把信息安全局限于通信保密，局限于對信息加密功能要求，其實網(wǎng)絡(luò)信息安全牽涉到方方面面的問題，是一個極其復(fù)雜的系統(tǒng)工程。二是技術(shù)方面的措施，如防火墻技術(shù)、網(wǎng)絡(luò)防毒、信息加密存儲通信、身份認證、授權(quán)等。 l 合規(guī)管理國家《互聯(lián)網(wǎng)安全保護技術(shù)措施規(guī)定》、《信息安全等級保護》、《企業(yè)信息系統(tǒng)風(fēng)險管理》等安全指導(dǎo)，均對學(xué)校、政府、企業(yè)、銀行互聯(lián)網(wǎng)訪問的控制、審計提出要求?；ヂ?lián)網(wǎng)社會化程度日趨明顯，互聯(lián)網(wǎng)與用戶之間的相互影響也越來越大。這樣的產(chǎn)品很多是從傳統(tǒng)的安全產(chǎn)品通過增加新功能、或者置換概念而來，如UTM、內(nèi)網(wǎng)安全管理、應(yīng)用安全網(wǎng)關(guān)等等。 哪些用戶可以使用互聯(lián)網(wǎng)？167。 對影響工作效率的網(wǎng)絡(luò)應(yīng)用進行阻斷還是流控？167。 教職員工和學(xué)生使用互聯(lián)網(wǎng)在多大程度上做與工作無關(guān)的事情？167。 對于P2P下載大量消耗帶寬有無良策？挑戰(zhàn)：q 安全威脅不斷q 瀏覽不良網(wǎng)頁q 工作效率低下q 網(wǎng)速越來越慢q 機密信息外泄q 違反國家法律管理：q 杜絕安全隱患q 屏蔽不良網(wǎng)站q 保障工作效率q 合理利用帶寬q 防止機密外泄q 遵從國家法律（NSICG）理念 – 洞悉，管控，駕馭q 洞悉 – 了解網(wǎng)絡(luò)中發(fā)生了什么q 管控 – 制定策略，管理控制q 駕馭 – 檢查結(jié)果，持續(xù)優(yōu)化學(xué)校互聯(lián)網(wǎng)管理方案設(shè)計學(xué)校入網(wǎng)用戶互聯(lián)網(wǎng)的接入權(quán)限沒有一套整體的管理制度；入網(wǎng)用戶在工作時間P2P下載占用較大的帶寬資源；隨意接入一些不良網(wǎng)站，造成網(wǎng)絡(luò)中大量木馬、病毒的傳播，引發(fā)安全風(fēng)險；論壇發(fā)帖帶來潛在的法律風(fēng)險非常大。（2）關(guān)鍵業(yè)務(wù)的風(fēng)險降低對于存在隱患，但同時必須使用的應(yīng)用，應(yīng)有辦法有效規(guī)避其存在的隱患點，確保安全的最大化。（5）歷史日志的追溯查詢?yōu)榇_保信息安全的可審計，可追溯。（1） 先進性 行為審計系統(tǒng)應(yīng)具備目前業(yè)界通用，流行的各種技術(shù)規(guī)范，同時具備同行業(yè)內(nèi)較為明顯的技術(shù)優(yōu)勢，并且這些技術(shù)優(yōu)勢可給學(xué)校帶來有效的行為審計效果。（4）可定制性由于學(xué)校安全體系在不斷改進完善中，自身的網(wǎng)絡(luò)，信息傳遞，行為要求均具備較典型的個性化思路，因此系統(tǒng)應(yīng)充分考慮到未來的可定制化需求，能夠提供快速，有效的定制化改進，提供用戶客戶個性化定制的要求。針對這部分用戶，主要考慮安全性和高效率因素，對上網(wǎng)行為進行審計記錄，對用戶上網(wǎng)行為進行