【文章內容簡介】 活 動 中 40％與 工 作無關 ， 在線 聊 天、瀏 覽 新聞 娛 樂 、 網 絡 視頻 、 網 絡 游 戲 、 炒 股 、 博 客 等 無 時 無 刻不 在 占 用 正 常 的 工 作 時 間 。 在 高 度 網 絡 化的 現(xiàn) 代 辦 公 環(huán) 境 里 ， 辦 公室 可 能 成 為 “ 舒 適 的 網 吧 ” ， 人 力 資 源 在 無 形 中浪 費巨 大 。 敏感信息泄露 電子 郵 件 、 MSN/ 以及 BBS 論 壇 等 網 絡 應 用 ，已 經成 為 提 高 工 作 效 率 的 工 具， 但 如 果不 加 監(jiān) 管 ， 也 可 能 成為 泄密 的 工 具 。 對 于 政 府機 關 、 上 市 公 司 以 及 知 識敏 感型 企業(yè) ， 關 鍵 設計 文檔 、 軟 件 源 代 碼 、 市場 銷 售 計 劃 等 核 心 機 密 文 檔 ， 可 以 通 過 電 子 郵件 與在 線 聊 天 工具 “輕 易 而 快 速 ” 地 傳 遞 到 外部 ， 給 組 織 造 成 重 大 損 失。 帶寬資源浪費 據一項統(tǒng) 計 ，在 互 聯(lián)網 活 動未加管 理 的企 業(yè) 中， 寶 貴的帶寬 資 源 超過 70％被 文件、視 頻下 載 等 占 用 ， 盡 管 帶 寬一 擴再 擴 ， 卻 總 是 很 快 又 擁擠 不堪 。 這 不 僅 造 成 帶 寬 資源 大量 浪 費， 還使 得 企 業(yè) 正 常 業(yè) 務 得 不 到應 有 的 帶 寬 保證 。 由于 缺乏 有 效 的 識 別 與 控 制 手 段 ， 網 絡 管 理 員 往往 不 能 及 時 地 定 位 并 管 理下 載 源。 導致法律風險 互聯(lián) 網 充 斥 著 各 種 良 莠 不 齊的 信息 ， 企 業(yè) 員 工 在獲 取有 用 信 息 的 同時 ， 也易 被不 良 內容 侵 蝕 。 為 了 加 強 對 互 聯(lián)網 的控 制 和 管理 ， 國 務 院 、 人大 常 委 會 、 公 安部 、 信 息產 業(yè) 部 皆 相繼 出臺 法 律 法 規(guī) 明 文 規(guī) 定 ， 接 入互 聯(lián) 網 的 單 位 和 企 業(yè) 要 采用 相 應 的 技 術 手 段 對 互 聯(lián) 網 的 使 用 進 行控 制 和 管理 。 對 于 互聯(lián) 網資 源 的 非 法 訪問 ， 比如 訪問 色情 、 賭博 、 犯 罪 網 站 、 發(fā) 表 反 動 言 論、 泄 露 重 大 機 密 等 ， 都 會觸 犯 相 關 法 律 ， 給 企 業(yè) 帶來 法 律 風 險。 對員 工 上網行為進行規(guī) 范 管理勢在必行 員工 的 不 當 網 絡 行 為 引 發(fā) 的問 題 無 法 通 過 傳 統(tǒng) 的 網 絡安 全 防 護 手 段 實 現(xiàn) ， 必須 通過 專 業(yè) 的上 網 行 為 管 理 產 品 解 決 。 何 為 上 網 行 為 管 理 ？簡 而言 之 ， 就 是 對 員 工 主體 的基 于 內 容 的網 絡訪 問 行 為 進 行 管 理 ， 包 含如 下 幾 個 要 素 ： 第一 、 上 網 的 人 是 誰 （ Who： 哪 個 部 門 哪 個 員 工 ） ； 第二 、 上 網 的 時 間 （ When：工 作 日 /周 末 ， 上 班 時間 /午間 休 息 /夜 間 ， 上午 /下午 ） ； 第三 、 訪 問 了哪 些 網 絡資 源 （ Where： 瀏覽 網頁 、 下 載文 件 、 發(fā) 送郵 件 、 聊 天 、 游戲 等 ） ； Page 6 of 49 第四 、 具 體 內 容 是 什 么 （ What： 網 頁 的 內 容 、 郵件 的內 容 、 聊 天 的 內 容 ） ； 第五 、 占 用 的 帶 寬 和 流 量 是多 大（ How much）。 上網 行 為 管 理 產 品 基 于 用 戶 、 時 間 、 應用 、 帶 寬 等元 素對 員 工 的 上 網 行 為 進 行 全面 而 靈 活的策 略 設置， 把 網絡 風 險管理 從 “被動 式 響應 管 理”提 升 為“主 動 式預 警 管理 ” ， 從“ 防 范管 理 ” 提 升 為 “ 控 制管 理 ” ， 把 網 絡 的 “ 通 信 安 全 ” 提 升 為 “ 應 用 安 全 ” 。 為 了實 現(xiàn) 真 正 安 全的網 絡 環(huán)境， 企 業(yè)需 要 “內 外 兼 修 ” ， 除 了阻擋 外 部攻擊 外 ，還應 該 轉換 視 角，大 力加 強 對內 的 管 理 ， 對 員 工 的 上 網行 為 進 行 規(guī) 范 管 理 。 網 康 ICG 幫 您用好雙 刃劍 對于 網 絡 的 濫 用 ， 封 堵還 是放 任 ？ 這 是 擺 在 企 業(yè) 管 理者 面 前 的 一 道 難 題 。 武 斷封 堵 ， 無 疑是 因 噎 廢食 。 網 康 上網 行為 管 理 產品 ， 提 供 靈活 地策 略 管 理 ， 根 據 企 業(yè)的 個性 需 求 量 身定 制， 幫 助 企 業(yè) “ 上 好 網 ， 用好 網 ” ， 實 現(xiàn) 企 業(yè) 安 全、 文明 、 健 康 、 高 效 的 網 絡 環(huán)境。 網康 互 聯(lián) 網 控 制 網 關（ NetentSec Inter Control Gageway，簡稱 NS ICG） 是北 京網康 科技 有 限 公 司 推 出 的 一 款 專業(yè) 的 上 網 行 為 管 理 產 品 ， 是面 向 企 業(yè) 用 戶 的 軟 硬 件 一體 化 的 控制 管理 網關 。 它 提 供 強 大的 網頁 過 濾 功能 ， 屏 蔽 員工 對非 法 網 站 的 訪問 ； 提供 基于 時間 、 用戶、 應用 的 精 細 管 理 控 制 策 略 ， 控 制 員 工 在 上 班 時 間玩 網絡 游戲 、 炒 股 、 觀 看在 線視 頻 ， 以及 無 節(jié)制 地 網 絡 聊 天 ， 從 而保 障工 作 效 率 ； 提 供 對 通過 電子 郵件 、 即 時 通 訊 、 論 壇發(fā) 帖 等 途徑的 外發(fā) 信 息 進 行 監(jiān) 控 審 計 ， 避免 企 業(yè) 機 密 信 息 泄 露 ； 此外 ，網 康 ICG 還 提 供應 用層 的 帶寬 管 理功 能，有 效 阻 止 、 限制 P2P 等 嚴 重 消 耗帶 寬 的 應 用 ，確 保 企 業(yè) 的 核 心 業(yè) 務 帶寬 得以保障 。 Page 7 of 49 2 功 能 介 紹 網頁 過濾 Web 是 互 聯(lián) 網 上 內 容 最 豐 富 、 訪 問 量 最 大 的 應 用 ， 然 而網 頁 內 容 良 莠 不 齊 ， 充 斥許 多 反 動、暴力 、 色情以及其它不健康的 信 息；此外，大量網絡應 用 ，如 P2P， IM，網絡電 視 、 游戲 等 等 ， 也 借 助 HTTP 協(xié)議 或 者 80 端 口 ， 一 方 面 躲避 防 火 墻 的 封 堵 ， 一 方 面攜 帶 病 毒 、 惡意 軟 件 ， 為 內 網 用 戶 帶 來安 全 風 險 ， 擠 占 網 絡 帶 寬 。 網康 ICG 通 過 預 分 類 過濾 技 術 、 URL 自動 分 類 引 擎 以 及 靈 活 的 策略 設置 ， 對 違 反 國 家法 律 、 危 害 企 業(yè) 安 全 的 內容 進行 過濾 ， 避 免 用戶 有 意 無 意 訪 問 包 含 非 法內 容 的 網頁 ， 凈 化 網 絡 ， 減 少 病 毒 進 入 局 域 網的 幾 率 ， 降 低 企 業(yè) 法律 風 險 ， 創(chuàng) 造 文 明 健 康 的上 網 環(huán) 境 。 最領先的中文 URL 分類數(shù)據庫 網頁內容 浩 如煙 海 ， URL 數(shù)目數(shù)以 千 萬計 。 傳統(tǒng) 的 網頁過濾 通 過預 設 的關 鍵 字，對網 頁內 容 進 行 匹 配 ， 效 率很 低 ， 而 且 誤 封 率 居 高 不下 ， 已 經 退 出 應 用 的 主 流 。 另外 一 種 方 法是 預先 設 置 需 要 封堵 的 URL 列 表 ， 對 URL 進行實 時的 匹配 過濾 ， 這 也 存 在 很大 的缺 陷 ， 由于 URL 數(shù) 量 巨 大 ， 依 靠 手工 添加 方 式 不 可 能 實 現(xiàn) 完 整 的過 濾 ， 而 且 對 URL 列 表 的更 新 管 理 幾 乎不 可 能 。 目 前 國 際 上 最 先進 的 方 式 是將 URL 按 照 一定 的 標 準 進 行 預 分 類 ， 然后 由 網 關 設 備對 類 別 進 行 過 濾 ， 既 解 決了 過 濾 效 率 的 問 題 ， 又 保證 了 過 濾 的 完 整 性 與 實 效性。 網康 ICG 采 用 URL 預 分 類技 術 ， 根 據 中 國 的 文化 背 景 、 倫 理 道 德 、 法 律法 規(guī) 、 應 用 領 域 、 上 網 習 慣等 ， 進 行 全面 采 集 、 多 級 分類 ， 并 生成 URL 分類數(shù) 據庫 。 網 康 自主 研 發(fā) 的 URL 搜索 引 擎 ， 7x24 小 時 進 行 區(qū)域 性 （ 主 要 是 中 國 大 陸 ） URL 抓取， 并 對 抓 取 的 網頁 進 行 相 關 性的 鏈 接 分 析 。 通 過 智 能 多級 分 類 系 統(tǒng) 、 人 工 校 驗 審核 等 多 級 過 濾 技 術 對 獲 取到的 URL 進 行有 效 性 校 驗 和 內 容 分 類 匹 配 ， 導 入 數(shù) 據 庫 。 目前 網康 ICG 的 URL 數(shù)據 庫 包括 47 個 類別， 超過 1300 萬 條 的 URL，基本 覆 蓋 中 國 大 陸 區(qū) 域 的 網站 ， 是 全 球 最 大 的中 文 URL 數(shù) 據 庫。 網康 URL 庫的分 類 標 準是 基于 行 為 后 果 而 不 是 內 容 關鍵 字 ， 即 把 URL 訪問 對 企業(yè) 生 產 力的 后 果 影 響 作 為 分 類 的 原則 。 如 下 是 部 分 分 類 結 果， 完 整 的 分 類 描 述 參 見 附錄 I。 Page 8 of 49 圖 21 網康 URL 預分類庫 URL 自 動 分 類 引 擎 是 網康 自主 研發(fā) 的 URL 智能 分類 技術 ， 它 根 據 增 強 的 貝 葉 斯算 法 ， 根據 網 頁 的 文 本 、 圖 片 、 框 架 、 顏色 、 關 鍵 字 的 語 義 、 關 鍵 字 出 現(xiàn) 頻 率 以及 關鍵 字 之 間 的比 例關 系 、網頁之間 的 相似度等 多 個維度，對 網 頁進行智 能 分析，自動 分 類，這是 網 康 Web 分類 的 核 心 技 術 。 為 了保 證 URL 分類 的 準 確 性 ， 網 康有 一 支 專門 的 URL 分 類 審核 團隊 ， 負 責對 URL 自動分 類 結 果進 行人 工 校 驗 審 核 ， 確 保 每 一條 URL 都符合 分 類 標準 。 互聯(lián) 網 上 每 天 都 有 新 的 網 站產 生 、 老 的 網 站 消 亡 或 者內 容 發(fā) 生 變 更 。 為 了 保 證 URL 分 類的 實 效 性 ， 網 康 的 服 務 器群 每 時 每 刻 都 在 對 既 有 的 URL 庫進行更 新 ， 每天 更新 的 速 度 超 過 300 萬 條 。 這 些 變 化內 容可 以 自 動 更 新 到 客 戶 的 在線 設 備 上 ， 使 客 戶 設 備 與 網 康 URL 庫 保持 實 時 同 步。 此外 ， 由 于 每 個 企 業(yè) 對 互 聯(lián)網 的 訪 問 特 點 差 異 很 大 ，可 能 出 現(xiàn) 網康 URL 庫 沒 有包 含 的 情況， ICG 支 持 客 戶 未識 別的 URL 自動 回 傳 到 網 康 服務 器 ， 經 自 動 分 類 后 再 下發(fā) 到 客 戶 設 備， 從 而 使 得 客 戶 URL 訪問范 圍 得 以 快 速 覆 蓋 。 靈活的 Web 策略 設 置 網康 ICG 支持靈活的策 略 設置，可以針 對 多 種 條 件 設置策略 用戶 、 部 門 及 其 組合 時間 段 ， 如 上 班 時 間 、 下 班時 間 、 周 末等 URL 類別 URL 關 鍵 字 Page 9 of 49 下載 文 件 類 型 Web 訪 問 次 數(shù) 以 及 流 量 過濾 方 式 包 括： 允許 / 阻塞 允許 并 記錄 / 阻 塞 并 記錄 策略 設 置 方 法 如 下 圖 所 示 ： 圖 22 URL 過濾 策 略 設 置 自定義 URL 類別 如果 ICG 內 置 URL 類 別 不能 完 全 滿 足 用 戶 的 實 際 需 求 ， 用 戶 可 以 根 據 企業(yè) 的需 要 自定 義新 的 類 別 ， 以 實 現(xiàn) 更 精 確的 控 制 管 理。 圖 23 自 定 義 URL 分類 Page 10 of 49 URL 黑白名單 通過 URL 黑白名 單 ， 可以 設置 Web 訪 問 中 的 特例 ： 對于 一 些 網 站 可 能 需 要 跳 過已 定 義 好的 策 略 ， 而 無 條 件 地 允 許或 阻 塞 ， 比如 Windows 自動 更 新 服 務 ， 病 毒 庫 自 動更 新 服 務 。 被直 接 允 許 訪 問 的 網 站 列 表 稱 為 URL 白名