【正文】 通過上網(wǎng)行為管理產(chǎn)品，用戶可以制定全面的信息收發(fā)監(jiān)控策略，有效控制關(guān)鍵信息的傳播范圍，以及避免可能引起的法律風(fēng)險(xiǎn)。上網(wǎng)行為管理產(chǎn)品是用來管理互聯(lián)網(wǎng)訪問內(nèi)容和互聯(lián)網(wǎng)使用者的，這與企業(yè)的文化、管理制度、人文環(huán)境、法律法規(guī)都非常相關(guān)，例如：國外與中國在成人內(nèi)容上的分級(jí)不同，導(dǎo)致對(duì)成人內(nèi)容的過濾結(jié)果不同；國外與中國的流行網(wǎng)絡(luò)應(yīng)用不同，有很多是只有中國用戶使用的網(wǎng)絡(luò)應(yīng)用，而國外的產(chǎn)品往往不能支持對(duì)這些應(yīng)用的控制和管理；建議國內(nèi)用戶盡量選擇使用國內(nèi)廠商推出的上網(wǎng)行為管理產(chǎn)品，畢竟中國的廠商更了解中國用戶的互聯(lián)網(wǎng)環(huán)境和互聯(lián)網(wǎng)使用習(xí)慣。如低端產(chǎn)品線：價(jià)格從數(shù)百元至數(shù)千元不等。這類產(chǎn)品通常是采用硬件與軟件結(jié)合的方式。低端寬帶路由器集成針對(duì)部分常見應(yīng)用或軟件的過濾功能，同樣以價(jià)格低廉勝出。包括加入準(zhǔn)入模式、VPN的上網(wǎng)行為管理,基于客戶端的內(nèi)網(wǎng)管理模式和文檔管理模式，為的是內(nèi)外兼修，從各種方向去彌補(bǔ)單一產(chǎn)品的不足。某企業(yè)被當(dāng)?shù)毓簿志W(wǎng)絡(luò)監(jiān)察處執(zhí)行嚴(yán)厲處罰，原因是查出該企業(yè)內(nèi)有員工在網(wǎng)上發(fā)布了違反法律的信息，但是無法查出是哪位員工所為，最后企業(yè)只得為這名“幕后英雄”背黑鍋。誰？在什么時(shí)間？可以擁有多少帶寬資源？可以使用哪些網(wǎng)絡(luò)應(yīng)用？問題2：網(wǎng)絡(luò)安全事故為什么防不勝防？“堵漏洞、砌高墻、防外攻、防內(nèi)賊，防不勝防”，防火墻越“砌”越“高”，入侵檢測越做越復(fù)雜，病毒庫越來越龐大，身份系統(tǒng)層層設(shè)保，卻依然無法應(yīng)對(duì)層出不窮網(wǎng)絡(luò)安全威脅，難道那么多安全產(chǎn)品都是擺設(shè)？真相：安全隱患來自內(nèi)部員工!無論如何豪華的防線，一個(gè)漏洞就可以毀滅所有一切。用戶可根據(jù)自己所需信息生成宏觀分析圖表，如：內(nèi)網(wǎng)哪個(gè)用戶流量最大、哪些網(wǎng)絡(luò)應(yīng)用生成流量最大、哪些網(wǎng)站訪問最多……這樣電廠IT管理者便能根據(jù)日志分析圖表調(diào)整上網(wǎng)行為管理選項(xiàng)，為內(nèi)網(wǎng)管控、進(jìn)一步建設(shè)進(jìn)行決策。正是基于這一背景，整個(gè)電力行業(yè)迎來了發(fā)展的黃金時(shí)期。全面流量控制事實(shí)上，一個(gè)2M以太網(wǎng)出口的局域網(wǎng)，只要有2個(gè)以上的員工不限速地使用BT，幾乎所有人的正常網(wǎng)絡(luò)瀏覽都將成為不可完成的任務(wù)。雖然金融單位已經(jīng)部署了多種網(wǎng)絡(luò)安全產(chǎn)品來抵御來自互聯(lián)網(wǎng)的攻擊，但在內(nèi)網(wǎng)安全、規(guī)范管理、信息安全上存在許多薄弱環(huán)節(jié)。通過上網(wǎng)行為管理設(shè)備，學(xué)院IT管理部門甚至可以根據(jù)相關(guān)師生的網(wǎng)絡(luò)應(yīng)用行為、訪問網(wǎng)站類型、上傳下載文件類型進(jìn)行流量控制。如何在校園網(wǎng)外實(shí)現(xiàn)遠(yuǎn)程登錄辦公已經(jīng)成為校園網(wǎng)深度建設(shè)必須面對(duì)的問題。對(duì)內(nèi)網(wǎng)重要區(qū)域信息數(shù)據(jù)的訪問控制，能從源頭上有效保護(hù)信息資產(chǎn)安全，SSL VPN提供從訪問終端安全——接入認(rèn)證安全——數(shù)據(jù)傳輸安全——訪問權(quán)限安全等一體化的安全。現(xiàn)在，客戶對(duì)企業(yè)、民眾對(duì)事件單位應(yīng)用服務(wù)的訪問量在不斷增加，客戶的訪問請(qǐng)求經(jīng)常集中在數(shù)臺(tái)服務(wù)器上，而其它服務(wù)器卻因訪問量低而低效運(yùn)行，這不僅影響了用戶的體驗(yàn)感受，也嚴(yán)重影響著該應(yīng)用服務(wù)訪問穩(wěn)定性。同時(shí)，上網(wǎng)行為管理設(shè)備針對(duì)通過HTTP、FTP等上傳下載的電影等大文件，可以根據(jù)關(guān)鍵字如 avi、rmvb、mpeg進(jìn)行文件過濾，以保證核心業(yè)務(wù)的帶寬。方案價(jià)值：全方位封堵p2p，確保正常辦公業(yè)務(wù)帶寬P2P應(yīng)用給用戶帶來了前所未有的速度體驗(yàn)與資源共享，但也擠占了我們大量的帶寬資源。 典型案例 提升內(nèi)網(wǎng)業(yè)務(wù)操作效率——封堵非業(yè)務(wù)應(yīng)用解決方案方案背景：日益發(fā)達(dá)的互聯(lián)網(wǎng)讓企業(yè)員工有了更多的選擇，網(wǎng)上聊天、網(wǎng)上購物、在線視頻、論壇灌水、BT電影……上班時(shí)間，員工很難不受眾多網(wǎng)絡(luò)娛樂的誘惑，大家在或多或少地利用工作時(shí)間進(jìn)行非業(yè)務(wù)操作。如果把效率提高那怕5%，企業(yè)就會(huì)換來真金白銀的收益。IPCOM R系列中小型企業(yè)安全網(wǎng)關(guān)正是基于KTM架構(gòu)自主研發(fā)，經(jīng)多年企業(yè)應(yīng)用實(shí)踐，能夠保證中小企業(yè)免受絕大多數(shù)病毒、黑客、木馬和蠕蟲的攻擊。使轉(zhuǎn)型與發(fā)展中的中小企業(yè)中脫穎而出，在應(yīng)對(duì)競爭與機(jī)遇中成為赫赫有名卓越的公司。二、中小企業(yè)最關(guān)注的網(wǎng)絡(luò)問題過去企業(yè)的網(wǎng)絡(luò)安全可以依靠公司的規(guī)章制度和員工自覺來維系，但是隨著企業(yè)規(guī)模的擴(kuò)大，網(wǎng)絡(luò)的廣泛應(yīng)用，企業(yè)辦公網(wǎng)絡(luò)作為企業(yè)發(fā)展必備的組成部分，正在發(fā)揮越來越大的作用，但是隨之而來的企業(yè)辦公網(wǎng)絡(luò)有效管理和信息安全問題也日益變得尖銳。很多員工可能覺得自己做得好，做得壞，反正老板也不知道，其實(shí)只要你兢兢業(yè)業(yè)上班，埋頭苦干，認(rèn)真把自己工作做得更好，到最后老板都是會(huì)知道的，可能一天兩天無法顯現(xiàn)出來，過半年，一年后，回過頭來看這些一起進(jìn)公司的人，區(qū)別就顯現(xiàn)出來了。隨著手機(jī)上網(wǎng)的普遍，員工的行為更難監(jiān)管。第一篇：中小企業(yè)上網(wǎng)行為管理中小企業(yè)上網(wǎng)行為管理“團(tuán)購”、“秒殺”、“微博”……越來越多的上班族生活，正被網(wǎng)絡(luò)新產(chǎn)物包圍。為了方便上網(wǎng)行為管理，將老板從繁重的管理工作中解放出來，全國第一臺(tái)具備上網(wǎng)行為管理功能,可以查看聊天記錄，記錄郵件內(nèi)容，BBS內(nèi)容，網(wǎng)站記錄等的上網(wǎng)行為管理路由器應(yīng)用而生。在辦公室內(nèi)使用上網(wǎng)行為管理路由器并不違法，主要就是企業(yè)怎樣合理的使用這款上網(wǎng)行為管理路由器。企業(yè)內(nèi)部員工在辦公時(shí)間瀏覽與工作無關(guān)的網(wǎng)頁、下載視頻和其他大容量文件、頻繁使用等即時(shí)通訊、在線游戲，不僅降低了工作效率，占用了大量的帶寬資源，還對(duì)公司其他員工造成負(fù)面影響，企業(yè)的規(guī)章制度的威懾力也受到嚴(yán)峻挑戰(zhàn)。（1）、針對(duì)能否讓員工日常上網(wǎng)行為在掌控之中的問題，IPCOM R系列為中小企業(yè)量身定制了應(yīng)用威脅管理系統(tǒng)可全面掌控辦公室員工上網(wǎng)行為，讓日常辦公效率大大提升，員工更專注于本職和個(gè)人產(chǎn)出，更加注重彼此間的有效溝通，更快速地達(dá)成目標(biāo)一致，使組織協(xié)調(diào)與執(zhí)行力達(dá)到了前所未有的高度■ 禁止網(wǎng)游杜絕炒股封閉視頻網(wǎng)站；IPCOM R系列上網(wǎng)行為管理路由器能夠有效禁止包括《魔獸世界》、《傳奇》、聯(lián)眾、等互聯(lián)網(wǎng)游戲或基于WEB的各種網(wǎng)頁游戲；禁止Pplive、新浪、優(yōu)酷、土豆、天線、迅雷等在線視頻運(yùn)行或顯示； ■ 組合策略限制或禁止、MSN、阿里旺旺等IM聊天軟件IPCOM R系列上網(wǎng)行為管理路由器可從根本上杜絕辦公室員工使用、MSN、阿里旺旺、IM軟件聊天等現(xiàn)象，通過制定規(guī)則，允許特權(quán)IP群體可以使用這些軟件?！?完整一體化ARP欺騙和變種ARP攻擊R系列上網(wǎng)行為管理路由器所具備防火墻功能、具備智能識(shí)別ARP欺騙和攻擊功能，從而起到防止黑客攻擊、盜竊數(shù)據(jù)、保護(hù)計(jì)算機(jī)用戶個(gè)人隱私等作用，R系列安全網(wǎng)關(guān)能夠綜合抑制包括ARP病毒、ARP欺騙、ARP攻擊及各種類似黑客程序與病毒軟件的組合攻擊，尤其擅長防范盜號(hào)程序類ARP攻擊；■MAC+IP+端口+VLAN ID四元綁定R系列上網(wǎng)行為管理路由器可以簡單通過一鍵設(shè)定方式綁定IP 與 MAC地址，有效預(yù)防ARP欺騙和攻擊，保護(hù)企業(yè)內(nèi)部網(wǎng)絡(luò)電腦內(nèi)的數(shù)據(jù)、文件信息不被竊取；而IPCOM中小企業(yè)深度安全解決方案則允許用戶通過包括中心交換機(jī)在內(nèi)的全網(wǎng)絡(luò)解決方案實(shí)現(xiàn)MAC+IP+端口+VLAN ID的四元綁定，從整體上避免各種ARP攻擊導(dǎo)致的網(wǎng)絡(luò)效能降低和癱瘓。從應(yīng)用上來說，中小企業(yè)需要的是安裝方便，簡單易用，分析功能強(qiáng)大，數(shù)據(jù)報(bào)表豐富多樣，后續(xù)服務(wù)方便快捷。以上行為實(shí)實(shí)在在地存在于我們的辦公網(wǎng)中。P2P的帶寬占用問題已經(jīng)成為每個(gè)IT管理者頭痛的問題，其所帶來的負(fù)作用日漸凸顯。差異化權(quán)限劃分，構(gòu)建和諧組織對(duì)于以上管控，上網(wǎng)行為管理設(shè)備可根據(jù)不同用戶、不同部門的差異化網(wǎng)絡(luò)使用權(quán)限，人性化管控整個(gè)企業(yè)。為將大量的訪問最快的處理并提高服務(wù)器的運(yùn)行效率，保證信息發(fā)布不被中斷，以此來保證信息傳播的安全，這點(diǎn)也為越來越多的有識(shí)之士關(guān)注。+SSL VPN綜合解決方案校園網(wǎng)現(xiàn)狀：校園網(wǎng)網(wǎng)絡(luò)規(guī)模龐大，相應(yīng)的網(wǎng)絡(luò)應(yīng)用流量非常驚人；學(xué)生網(wǎng)絡(luò)應(yīng)用比較活躍，規(guī)范管理非常頭疼。最重要的是，當(dāng)校園網(wǎng)初步建成之后，如何查詢師生校園網(wǎng)應(yīng)用情況（如學(xué)生經(jīng)常應(yīng)用什么網(wǎng)絡(luò)軟件，在網(wǎng)上做什么事情），以此來發(fā)現(xiàn)網(wǎng)絡(luò)應(yīng)用問題及校園網(wǎng)建設(shè)中存在的不足，這對(duì)學(xué)校的網(wǎng)絡(luò)管理者尤為重要，他們需要一種能對(duì)網(wǎng)絡(luò)建設(shè)與管理決策提出良好反饋機(jī)制的解決方案。如學(xué)生正常應(yīng)用時(shí)放開流量，一旦進(jìn)行BT下載，則馬上施以流量控制。試想：如果銀行職員上班時(shí)間BT下載、在線觀看視頻、訪問賭博網(wǎng)站等，這些行為通過部署于網(wǎng)關(guān)出口的防火墻就能得到控制嗎？銀行內(nèi)網(wǎng)一旦缺乏有效的管理手段必然會(huì)增加各項(xiàng)業(yè)務(wù)操作的風(fēng)險(xiǎn)，而且會(huì)嚴(yán)重影響工作效率