公司員工上網(wǎng)行為解決方案(編輯修改稿)
2025-06-11 00:29 本頁面
【文章內(nèi)容簡介】 。內(nèi)網(wǎng)用戶中毒，感染局域網(wǎng)，導致業(yè)務(wù)中斷，這在很多組織機構(gòu)中曾經(jīng)出現(xiàn)過。AC為此為組織網(wǎng)絡(luò)從外至內(nèi)提供三道牢固的內(nèi)網(wǎng)安全防線。從進口杜絕來自外網(wǎng)的隱患，并節(jié)省下巨額的購買防毒設(shè)備的費用。 設(shè)備選型及介紹根據(jù)對某某有限公司的網(wǎng)絡(luò)結(jié)構(gòu)了解，推薦使用深信服科技AC1100上網(wǎng)行為管理設(shè)備，它隸屬于深信服上網(wǎng)行為管理AC1000產(chǎn)品系列。AC1000系列設(shè)備是中端內(nèi)網(wǎng)行為管理產(chǎn)品中的典范，是安全防范意識強、需要管理和控制互聯(lián)網(wǎng)訪問的用戶的第一選擇。目前已經(jīng)成功運行在政府、教育科研、電信、金融證券、電網(wǎng)電力、石油石化、制造等行業(yè)。終上所述， AC1100上網(wǎng)行為管理設(shè)備在這個項目上是十分合適的，以下是此設(shè)備的基本性能參數(shù)：SINFOR M5100AC性能參數(shù)表：重要性能指標：l 吞吐速度：100M bpsl 包轉(zhuǎn)發(fā)速率：96,000l 可管理用戶數(shù)：100l 并發(fā)會話數(shù)目：60,000l 最大規(guī)則數(shù)目：2048l 最大時間規(guī)則數(shù)目：128l 最大QOS規(guī)則數(shù)目：128網(wǎng)絡(luò)接口：l 標準接口：100BASET (RJ45) * 4（WAN*2 LAN*1 DMZ*1 ）l 擴展接口：無l 串口：RS232 * 1硬件規(guī)格：l 電源功率180Wl 尺寸(cm)：(W)(D)(H)l 重量：l 1U機架式結(jié)構(gòu) 具體實施某某有限公司的網(wǎng)絡(luò)情況，AC系統(tǒng)部署圖如下： 部署總部網(wǎng)網(wǎng)橋模式網(wǎng)橋模式將SINFOR AC等同于一根連接在網(wǎng)關(guān)和交換機之間的“智能網(wǎng)線”。此部署模式帶來的價值在于： 可以對所有流經(jīng)AC的數(shù)據(jù)流進行審計、管理和控制。 對企業(yè)內(nèi)部原有的網(wǎng)絡(luò)部署結(jié)構(gòu)無需任何改變，只需要分配一條網(wǎng)線即可。三、方案優(yōu)點及價值某某有限公司的需求，通過深信服科技的上網(wǎng)行為管理Sinfor AC1100的具體實施，帶來以下價值： 管理網(wǎng)絡(luò)帶寬 網(wǎng)絡(luò)流量管理AC上網(wǎng)行為管理產(chǎn)品通過審計、控制、優(yōu)化和帶寬疊加等功能，協(xié)助管理者全面分析和優(yōu)化廣域網(wǎng)帶寬資源。AC的數(shù)據(jù)中心（Network Data Center， NDC）對局域網(wǎng)發(fā)生的所有網(wǎng)絡(luò)行為進行記錄、分析和趨勢報告。借助圖形化的數(shù)據(jù)和報表，用戶可以直觀地了解到哪些服務(wù)占用了廣域網(wǎng)寶貴的帶寬資源，網(wǎng)頁瀏覽，收發(fā)郵件，還是瘋狂的P2P下載。同樣，我們還可以了解到哪個員工在網(wǎng)上購物方面表現(xiàn)出了異于常人的活躍，哪些部門在上班時間觀看了最多的在線影片。通過對網(wǎng)絡(luò)使用情況的深入了解，管理者能夠制定出最適合自身組織機構(gòu)情況和的互聯(lián)網(wǎng)訪問策略。由于AC提供對各種網(wǎng)絡(luò)服務(wù)的攔截和管理，以往的拔網(wǎng)線、通報點名的強制性手段將成為過去，如何發(fā)揮AC的強大功能只取決于你的決心。如果你在“徹底封殺某個服務(wù)”，還是“完全放開這項服務(wù)”的決定中搖擺不定（例如P2P下載，其吞噬帶寬的同時也帶給了我們豐富的信息資源），你也可以選擇對應(yīng)用的流量進行調(diào)整。 P2P軟件的控制 P2P技術(shù)使人們可以高速獲取海量的網(wǎng)絡(luò)資源，而P2P軟件對帶寬的占用也使其招致種種惡言。一個2M以太網(wǎng)出口的局域網(wǎng)，只要有2個以上的員工不限速地使用BT，所有人的正常網(wǎng)絡(luò)瀏覽都將成為不可完成的任務(wù)（Mission Impossible）。每天，互聯(lián)網(wǎng)上都會有人發(fā)布最新的P2P軟件，這讓大多數(shù)的P2P控制工具望塵莫及，它們往往只能封堵“昨天的BT軟件”。 AC改變了這一切。通過對P2P下載軟件的智能檢測 (專利號： ），管理員甚至可以徹底封鎖所有的P2P流量。如果你不想做的太絕，你可以選擇針對特定用戶和相應(yīng)的P2P工具進行流量控制，只要不超出網(wǎng)絡(luò)使用者的容忍程度，大多數(shù)用戶還是可以允許內(nèi)網(wǎng)中存在P2P下載。 保障內(nèi)容安全 攔截不良網(wǎng)頁AC設(shè)備內(nèi)置了可自動更新的分類URL庫，其中包含了海量的成人、暴力、反動和惡意網(wǎng)站信息，這有助于將不健康和包含潛在威脅的網(wǎng)站攔截在外。由于每天互聯(lián)網(wǎng)都會涌現(xiàn)出大量的站點，AC的URL庫也提供了使用者分享功能，用戶可以在AC的URL庫自定義需要被攔截的URL。通過對URL的阻攔，可大大地降低了內(nèi)網(wǎng)用戶對不良Web頁面的訪問。對于很多URL過濾設(shè)備無法控制的SSL加密頁面，AC同樣能夠施展拳腳。很多釣魚網(wǎng)頁偽造成網(wǎng)上銀行企圖騙取出用戶的銀行卡密碼和資金，通過在AC中導入和設(shè)定SSL證書和鏈接的黑白名單和證書時效性確認，將有力地避免網(wǎng)絡(luò)行騙者使用的伎倆。這對使用SSL方式進行加密的反動、色情、邪教等網(wǎng)站同樣有效。 提高生產(chǎn)效率 URL匹配策略在工作時間里，員工往往在從事私人活動，這是辦公室眾人皆知的秘密。管理者和決策者許能夠影響一個員工的生活質(zhì)量和職業(yè)方向，但卻難以阻止員工在上班時間通過網(wǎng)絡(luò)投遞簡歷或在虛擬社區(qū)中開Party，這些都是隨機而難以控制的。AC提供基于角色的管理方法，你可以讓你的員工和部門在工作時間訪問特定的網(wǎng)站，例如提供行業(yè)信息的網(wǎng)站、合作伙伴鏈接和公司的門戶網(wǎng)站，而其他未經(jīng)允許的網(wǎng)頁瀏覽都將是被拒絕的。IM（即時通訊）軟件的管理在工作時間，太多的人在使用聊天工具，也許在和同事討論工作，也許更多時間在同家人、朋友甚至是陌生人聊天搭訕。你無法確定員工何時使用IM談業(yè)務(wù)，何
公司管理相關(guān)推薦
鄂ICP備17016276號-1