【正文】 理員更好地維護(hù)和管理網(wǎng)絡(luò)。項(xiàng)目背景：隨著中國(guó)經(jīng)濟(jì)的進(jìn)一步發(fā)展，整個(gè)經(jīng)濟(jì)對(duì)能源的需求越來(lái)越強(qiáng)烈，工業(yè)發(fā)展、居民生活的用電需求更是不斷增高。而隨著國(guó)家產(chǎn)業(yè)升級(jí)、能源結(jié)構(gòu)的調(diào)整，綠色電力的概念也逐步深入人心。正是基于這一背景，整個(gè)電力行業(yè)迎來(lái)了發(fā)展的黃金時(shí)期。目前電力行業(yè)內(nèi)網(wǎng)存在非業(yè)務(wù)流量擠占帶寬、機(jī)密信息存在泄密風(fēng)險(xiǎn)等問(wèn)題，新的形勢(shì)要求電力行業(yè)構(gòu)建規(guī)范管控、流量平穩(wěn)、信息安全的內(nèi)網(wǎng)，具體要求如下：，限制員工P2P下載，保證網(wǎng)絡(luò)流量；，并支持報(bào)表分析；，保證員工上班時(shí)間的工作效率；，保證現(xiàn)有網(wǎng)絡(luò)的穩(wěn)定性；解決方案：采用網(wǎng)橋模式部署深信服上網(wǎng)行為管理設(shè)備，即部署在防火墻和核心交換機(jī)之間。這樣就不需改變電廠原有的網(wǎng)絡(luò)拓?fù)浼霸O(shè)置，同時(shí)也可管控電廠內(nèi)網(wǎng)的網(wǎng)絡(luò)行為；同時(shí)也可以采用旁路模式部署，這種模式主要用于內(nèi)網(wǎng)用戶上網(wǎng)行為日志存儲(chǔ)。部署拓?fù)淙缦拢航鉀Q的問(wèn)題：網(wǎng)絡(luò)應(yīng)用封堵，提升辦公效率通過(guò)電廠網(wǎng)絡(luò)出口的上網(wǎng)行為管理設(shè)備，通過(guò)IP/MAC、硬件特征碼綁定等技術(shù)，對(duì)用戶進(jìn)行唯一身份識(shí)別；之后將用戶根據(jù)業(yè)務(wù)部門(mén)、組織架構(gòu)進(jìn)行用戶組劃分及權(quán)限分配；對(duì)員工上班時(shí)的非業(yè)務(wù)網(wǎng)絡(luò)應(yīng)用——如在線視頻、在線游戲、在線炒股、聊天等進(jìn)行分時(shí)間段、分用戶組管控，人性化封堵，提升辦公效率。流量控制，優(yōu)化網(wǎng)絡(luò)帶寬電廠作為傳統(tǒng)企業(yè)，其網(wǎng)絡(luò)出口帶寬有限，而相應(yīng)的電力調(diào)度系統(tǒng)、OA辦公等網(wǎng)絡(luò)業(yè)務(wù)系統(tǒng)又較為完備，這必然帶來(lái)了網(wǎng)絡(luò)業(yè)務(wù)運(yùn)用與網(wǎng)絡(luò)帶寬不足間的矛盾，而且時(shí)常有用戶進(jìn)行BT下載等娛樂(lè)行為而擠占正常應(yīng)用帶寬。針對(duì)于此，電廠通過(guò)上網(wǎng)行為管理設(shè)備對(duì)相應(yīng)用戶組進(jìn)行帶寬分配與流量控制，流量控制基于業(yè)務(wù)應(yīng)用類型、用戶組織權(quán)限等各種因素，細(xì)致全面地構(gòu)建平穩(wěn)流量?jī)?nèi)網(wǎng)。行為日志記錄與統(tǒng)計(jì)，保證信息安全電廠通過(guò)上網(wǎng)行為管理設(shè)備進(jìn)行用戶流量統(tǒng)計(jì)、網(wǎng)絡(luò)應(yīng)用記錄、訪問(wèn)網(wǎng)站軌跡等諸多信息安全管理行為。宏觀網(wǎng)絡(luò)應(yīng)用分析，指導(dǎo)IT管控方向電廠可根據(jù)上網(wǎng)行為管理設(shè)備記錄日志生成曲線、餅狀、柱狀、趨勢(shì)圖等，并可對(duì)相關(guān)網(wǎng)絡(luò)應(yīng)用、流量等進(jìn)行排名。用戶可根據(jù)自己所需信息生成宏觀分析圖表，如：內(nèi)網(wǎng)哪個(gè)用戶流量最大、哪些網(wǎng)絡(luò)應(yīng)用生成流量最大、哪些網(wǎng)站訪問(wèn)最多……這樣電廠IT管理者便能根據(jù)日志分析圖表調(diào)整上網(wǎng)行為管理選項(xiàng)，為內(nèi)網(wǎng)管控、進(jìn)一步建設(shè)進(jìn)行決策。通過(guò)上網(wǎng)行為管理解決方案，增強(qiáng)了網(wǎng)絡(luò)管控性，提高了電廠的競(jìng)爭(zhēng)力。第五篇：上網(wǎng)行為管理上網(wǎng)行為管理的定義幫助互聯(lián)網(wǎng)用戶控制和管理對(duì)互聯(lián)網(wǎng)的使用，包括對(duì)網(wǎng)頁(yè)訪問(wèn)過(guò)濾、網(wǎng)絡(luò)應(yīng)用控制、帶寬流量管理、信息收發(fā)審計(jì)、用戶行為分析；為什么要管理上網(wǎng)行為“隨著互聯(lián)網(wǎng)的發(fā)展，它已經(jīng)到了必須控制和管理的時(shí)代，因?yàn)榫W(wǎng)上充滿了錯(cuò)誤的信息、虛假的信息，和非民主的力量?！钡倌?伯納斯?李（互聯(lián)網(wǎng)之父）水能載舟亦能覆舟!互聯(lián)網(wǎng)一方面能夠幫助企業(yè)提高生產(chǎn)力、促進(jìn)企業(yè)發(fā)展；另一方面也在企業(yè)管理、工作效率、信息安全、法律遵從、IT投資等方面給企業(yè)提出了嚴(yán)峻的問(wèn)題與挑戰(zhàn)。問(wèn)題1：網(wǎng)速為什么越來(lái)越慢？在辦公室里經(jīng)常會(huì)聽(tīng)到有人抱怨“網(wǎng)速為什么這么慢？”，幾乎所有的企業(yè)都存在這樣的問(wèn)題。那么企業(yè)花錢(qián)租用的10M甚至100M帶寬都被用在哪里了？為什么帶寬不斷擴(kuò)充，而網(wǎng)速并沒(méi)有明顯改善？真相：帶寬資源也許正被濫用!根據(jù)聯(lián)通公司發(fā)布的一份調(diào)查顯示：以迅雷、BT、eDonkey、KaZaA等為代表的P2P應(yīng)用，消耗了40%以上的有效網(wǎng)絡(luò)帶寬。而在企業(yè)租用的有限帶寬里，充斥著大量P2P下載、網(wǎng)絡(luò)電視等應(yīng)用流量，導(dǎo)致大量帶寬被非工作應(yīng)用所占用。而且，由于P2P的應(yīng)用特征，使得企業(yè)高額投資的帶寬成了互聯(lián)網(wǎng)公共服務(wù)。誰(shuí)？在什么時(shí)間？可以擁有多少帶寬資源？可以使用哪些網(wǎng)絡(luò)應(yīng)用？問(wèn)題2：網(wǎng)絡(luò)安全事故為什么防不勝防？“堵漏洞、砌高墻、防外攻、防內(nèi)賊，防不勝防”，防火墻越“砌”越“高”，入侵檢測(cè)越做越復(fù)雜，病毒庫(kù)越來(lái)越龐大，身份系統(tǒng)層層設(shè)保，卻依然無(wú)法應(yīng)對(duì)層出不窮網(wǎng)絡(luò)安全威脅，難道那么多安全產(chǎn)品都是擺設(shè)？真相：安全隱患來(lái)自內(nèi)部員工!無(wú)論如何豪華的防線，一個(gè)漏洞就可以毀滅所有一切。Meta Group發(fā)布研究報(bào)告稱：“持續(xù)增長(zhǎng)的安全威脅源自您的員工”。內(nèi)部人員通過(guò)互聯(lián)網(wǎng)與外部通訊時(shí)，可能會(huì)引入含有惡意的或者攻擊性的內(nèi)容，如若未能得到監(jiān)測(cè)和控制，這將成為企業(yè)的一大隱患。并且充滿誘惑的網(wǎng)絡(luò)資源往往是風(fēng)險(xiǎn)的發(fā)源地。誰(shuí)？在什么時(shí)間？是否可以上網(wǎng)？是否阻止訪問(wèn)可能含有安全風(fēng)險(xiǎn)的網(wǎng)絡(luò)內(nèi)容？問(wèn)題3：辦公室為成了免費(fèi)網(wǎng)吧!據(jù)一項(xiàng)調(diào)查顯示，普通企業(yè)員工每天的互聯(lián)網(wǎng)訪問(wèn)活中40％與工作無(wú)關(guān)，對(duì)色情等非法網(wǎng)站的訪問(wèn)量70％都發(fā)生在工作時(shí)間。上班時(shí)間“上網(wǎng)休閑”已經(jīng)成為普遍現(xiàn)象，聊天、游戲、炒股、購(gòu)物、BBS、電影、博客等無(wú)時(shí)無(wú)刻不在搶占正常的工作時(shí)間，辦公室因此淪為不需要花錢(qián)的“網(wǎng)吧”。誰(shuí)？在什么時(shí)間？可以用什么應(yīng)用？不可以訪問(wèn)什么網(wǎng)站？約束員工在互聯(lián)網(wǎng)上的行為，其實(shí)是在幫助員工匡正工作行為，丟棄不好的習(xí)慣，成為一個(gè)專業(yè)、敬業(yè)的職業(yè)人，這對(duì)員工自身的職業(yè)發(fā)展也是大有裨益的。問(wèn)題4：企業(yè)要為員工的網(wǎng)絡(luò)行為背黑鍋嗎？目前，大部分企業(yè)內(nèi)部員工上網(wǎng)并不受限制，但是他們?cè)诰W(wǎng)上做了什么？對(duì)外發(fā)了什么信息？企業(yè)完全不知情，也無(wú)記錄可查詢，這就給企業(yè)埋下了巨大的法律風(fēng)險(xiǎn)。某企業(yè)被當(dāng)?shù)毓簿志W(wǎng)絡(luò)監(jiān)察處執(zhí)行嚴(yán)厲處罰，原因是查出該企業(yè)內(nèi)有員工在網(wǎng)上發(fā)布了違反法律的信息，但是無(wú)法查出是哪位員工所為，最后企業(yè)只得為這名“幕后英雄”背黑鍋。那么在這種情況下，企業(yè)必須為員工的個(gè)人網(wǎng)絡(luò)行為負(fù)責(zé)嗎？誰(shuí)？在什么時(shí)間？以何種方式？對(duì)外發(fā)了什么信息？發(fā)給了誰(shuí)？問(wèn)題5：發(fā)現(xiàn)內(nèi)部網(wǎng)絡(luò)問(wèn)題后不能快速的找到根源？當(dāng)出口擁塞，網(wǎng)絡(luò)訪問(wèn)異常時(shí)，只能通過(guò)網(wǎng)絡(luò)層面的的設(shè)備分析原因，簡(jiǎn)單的插拔網(wǎng)線，復(fù)位設(shè)備，以希圖問(wèn)題解決。但本質(zhì)，內(nèi)在的源頭無(wú)法定位。IT系統(tǒng)追求的的是性價(jià)比，一位的遷就會(huì)隱藏更大的隱患，我們需要專業(yè)的洞悉網(wǎng)絡(luò)問(wèn)題應(yīng)用源頭的能力，能夠分析問(wèn)題的普遍性，嚴(yán)重性，共通性。利用上網(wǎng)行為管理產(chǎn)品能夠做到：哪些人群的應(yīng)用異常？哪些行為在單位內(nèi)最普遍？哪些部門(mén)隱患最突出？ 編輯本段上網(wǎng)行為管理的實(shí)施步驟洞悉－＞管控－＞駕馭step1:企業(yè)要做好上網(wǎng)行為管理，必須先洞悉企業(yè)內(nèi)使用互聯(lián)網(wǎng)的過(guò)程中存在哪些問(wèn)題？因?yàn)椴煌髽I(yè)面臨的問(wèn)題不同，需要先了解到底有哪些問(wèn)題？step2:然后分析問(wèn)題的根源，再制定有針對(duì)性的策略管控問(wèn)題；上網(wǎng)行為管理策略必須是有針對(duì)性的、個(gè)性化的，這樣才能符合不同企業(yè)本身的管理制度、企業(yè)文化等的要求和需求；step3:最后通過(guò)審計(jì)報(bào)表了解問(wèn)題解決的程度和效果，再根據(jù)報(bào)表做管理策略優(yōu)化，進(jìn)而達(dá)到駕馭互聯(lián)網(wǎng)、實(shí)現(xiàn)上網(wǎng)行為管理的價(jià)值。上網(wǎng)行為管理產(chǎn)品對(duì)比硬件與軟件之分從產(chǎn)品形態(tài)來(lái)看，目前上網(wǎng)行為管理分為硬件和軟件2種，但是國(guó)內(nèi)以硬件為主流，國(guó)外以軟件為主流；硬件的優(yōu)勢(shì)：部署簡(jiǎn)單、升級(jí)方便、故障率低硬件的劣勢(shì)：成本較高,運(yùn)輸不方便,維護(hù)復(fù)雜,維修需要專業(yè)認(rèn)識(shí)，技術(shù)支持不到位軟件的優(yōu)勢(shì)：成本適當(dāng),維護(hù)簡(jiǎn)單、安裝容易、升級(jí)快速,：對(duì)于國(guó)企和政府來(lái)說(shuō)，沒(méi)有一個(gè)東西不放心,所以國(guó)內(nèi)政府偏硬件，企業(yè)偏軟件。以上對(duì)比，并不是絕對(duì)的說(shuō)法。目前的軟硬件結(jié)合模式越來(lái)越多。包括加入準(zhǔn)入模式、VPN的上網(wǎng)行為管理,基于客戶端的內(nèi)網(wǎng)管理模式和文檔管理模式，為的是內(nèi)外兼修，從各種方向去彌補(bǔ)單一產(chǎn)品的不足。企業(yè)應(yīng)該根據(jù)自身的應(yīng)用需求，去選擇自己需要而合理的方案。如果只是追求單一產(chǎn)品本身的應(yīng)用，在信息化建設(shè)的綜合成本上一定會(huì)超出很多預(yù)算，無(wú)謂地增加了更多的信息化成本。產(chǎn)品適用范圍之分市面上目前能夠提供全面或部分上網(wǎng)行為管理功能的產(chǎn)品，已經(jīng)有幾十種。如果以產(chǎn)品適用范圍來(lái)區(qū)分，通常分為這樣3類。1，適合同時(shí)上網(wǎng)PC數(shù)量低于50臺(tái)。這類產(chǎn)品一般以純軟件型和低端寬帶路由器集成、MSN、BT等的過(guò)濾為主。純軟件型產(chǎn)品通常成本低廉、穩(wěn)定性較差，適合對(duì)上網(wǎng)行為管理有需求，但預(yù)算有限的用戶。低端寬帶路由器集成針對(duì)部分常見(jiàn)應(yīng)用或軟件的過(guò)濾功能，同樣以價(jià)格低廉勝出。在提供基本組網(wǎng)應(yīng)用的同時(shí)，兼顧最基礎(chǔ)的上網(wǎng)行為管理需求，較容易被價(jià)格敏感的用戶接受。2，適合同時(shí)上網(wǎng)PC數(shù)量在50~200臺(tái)之間。這類產(chǎn)品一般以高性能上網(wǎng)行為管理設(shè)備和帶自主研發(fā)Kercap引擎的軟件產(chǎn)品為主。即在高性能網(wǎng)關(guān)路由器上，增加深度包檢測(cè)(DPI)功能。通過(guò)分析網(wǎng)絡(luò)應(yīng)用特征碼，配合智能帶寬管理、自動(dòng)行為管控等綜合策略，全面管理聊天、在線視頻、股票、游戲、P2P下載、暴力及色情等非法網(wǎng)站等的過(guò)濾，并配合WAN口流量統(tǒng)計(jì)、LAN側(cè)用戶流量統(tǒng)計(jì)、并發(fā)session統(tǒng)計(jì)等功能，提供綜合的管理手段。通常價(jià)格較軟件產(chǎn)品或低端路由器略高，但功能更全面，性能更穩(wěn)定，性價(jià)比較能夠?yàn)榇说纫?guī)模的企業(yè)用戶所接受。3，適合200臺(tái)以上的PC同時(shí)上網(wǎng)的管理。這類產(chǎn)品通常是采用硬件與軟件結(jié)合的方式。即同樣的軟件版本，安裝在不同檔次的工業(yè)計(jì)算機(jī)上，經(jīng)過(guò)反復(fù)的測(cè)試后，根據(jù)所安裝的工業(yè)計(jì)算機(jī)的處理性能不同，可以涵蓋到200~500，500~1000，甚至更大范圍的并發(fā)應(yīng)用。由于有性能更為強(qiáng)大的工業(yè)計(jì)算機(jī)作為處理平臺(tái)，這類產(chǎn)品能夠提供的功能更加豐富，部分產(chǎn)品甚至可以緩存上網(wǎng)瀏覽或發(fā)送的內(nèi)容，檢索出可能涉及泄露公司機(jī)密、觸犯法律或不適合上班時(shí)間處理的內(nèi)容，進(jìn)而采取相應(yīng)的策略加以限制。對(duì)于規(guī)模較大的公司，IT管理對(duì)技術(shù)的依賴更加側(cè)重，需要管理的內(nèi)容和管理的手段更加廣泛，以適應(yīng)大批量管理的需要。此類產(chǎn)品由于其復(fù)雜的功能需要高性能的工業(yè)計(jì)算機(jī)才能夠支撐，因此起步價(jià)格通常因硬件成本的因素，只有規(guī)模和需求達(dá)到一定程度的中大型企業(yè)可以接受。目前也有部分此類廠家推出了適合中小規(guī)模用戶的產(chǎn)品，功能上沒(méi)有太大的差異，只是選擇更為低廉的工業(yè)計(jì)算機(jī)進(jìn)行處理，從而降低了整體成本和適用范圍，以滿足中小規(guī)模用戶的需求。價(jià)格也相應(yīng)的降到萬(wàn)元以下。產(chǎn)品定價(jià)根據(jù)軟件硬件產(chǎn)品、產(chǎn)品工業(yè)等級(jí)、產(chǎn)品硬件內(nèi)核模組、產(chǎn)品管理規(guī)模、產(chǎn)品適用范圍的區(qū)分，產(chǎn)品定價(jià)的幅度也有極大的變化。如低端產(chǎn)品線：價(jià)格從數(shù)百元至數(shù)千元不等。即便是軟件產(chǎn)品。也有高達(dá)十萬(wàn)元的價(jià)位。而高端產(chǎn)品線，從主流廠商報(bào)價(jià)來(lái)看，從幾萬(wàn)到幾十萬(wàn)的價(jià)格不等。若是在高校、骨干線路的應(yīng)用方案中，為了滿足需求，采用雙核、四核、G級(jí)的硬件模組的設(shè)備其價(jià)位更高。旁路與串接之分從部署的方式來(lái)看，主要分為旁路與串接之分，這主要看用戶對(duì)上網(wǎng)行為的管理程度來(lái)決定。旁路：不容易造成單點(diǎn)故障，但是控制和管理的效果不理想；串接：控制和管理的效果好，但是容易造成單點(diǎn)故障；目前國(guó)內(nèi)主流的廠商提供的產(chǎn)品都比較穩(wěn)定，單點(diǎn)故障率較小，建議用戶在條件允許的情況下采用串接方式部署對(duì)于以備份(郵件，聊天，網(wǎng)頁(yè)審計(jì))為主的建議采用旁路方式的軟件。國(guó)外與國(guó)內(nèi)一直以來(lái)，很多用戶都認(rèn)為國(guó)外的產(chǎn)品和技術(shù)要優(yōu)于國(guó)內(nèi)廠商，但是上網(wǎng)行為管理產(chǎn)品并不如此。上網(wǎng)行為管理產(chǎn)品是用來(lái)管理互聯(lián)網(wǎng)訪問(wèn)內(nèi)容和互聯(lián)網(wǎng)使用者的，這與企業(yè)的文化、管理制度、人文環(huán)境、法律法規(guī)都非常相關(guān)，例如：國(guó)外與中國(guó)在成人內(nèi)容上的分級(jí)不同，導(dǎo)致對(duì)成人內(nèi)容的過(guò)濾結(jié)果不同；國(guó)外與中國(guó)的流行網(wǎng)絡(luò)應(yīng)用不同，有很多是只有中國(guó)用戶使用的網(wǎng)絡(luò)應(yīng)用，而國(guó)外的產(chǎn)品往往不能支持對(duì)這些應(yīng)用的控制和管理；建議國(guó)內(nèi)用戶盡量選擇使用國(guó)內(nèi)廠商推出的上網(wǎng)行為管理產(chǎn)品，畢竟中國(guó)的廠商更了解中國(guó)用戶的互聯(lián)網(wǎng)環(huán)境和互聯(lián)網(wǎng)使用習(xí)慣。編輯本段上網(wǎng)行為管理主要功能網(wǎng)頁(yè)訪問(wèn)過(guò)濾互聯(lián)網(wǎng)上的網(wǎng)頁(yè)資源非常豐富，如果員工長(zhǎng)時(shí)間訪問(wèn)如色情、賭博、病毒等具有高度安全風(fēng)險(xiǎn)的網(wǎng)頁(yè)，以及購(gòu)物、招聘、財(cái)經(jīng)等與工作無(wú)關(guān)的網(wǎng)頁(yè)，將極大的降低生產(chǎn)效率。通過(guò)上網(wǎng)行為管理產(chǎn)品，用戶可以根據(jù)行業(yè)特征、業(yè)務(wù)需要和企業(yè)文化來(lái)制定個(gè)性化的網(wǎng)頁(yè)訪問(wèn)策略，過(guò)濾非工作相關(guān)的網(wǎng)頁(yè)。網(wǎng)絡(luò)應(yīng)用控制聊天、看電影、玩游戲、炒股票等等，互聯(lián)網(wǎng)上的應(yīng)用可謂五花八門(mén)，如果員工長(zhǎng)期沉迷于這些應(yīng)用，也將成為企業(yè)生產(chǎn)效率的巨大殺手，并可能造成網(wǎng)速緩慢、信息外泄的可能。通過(guò)上網(wǎng)行為管理產(chǎn)品，用戶可以制定有效的網(wǎng)絡(luò)應(yīng)用控制策略，封堵與業(yè)務(wù)無(wú)關(guān)的網(wǎng)絡(luò)應(yīng)用，引導(dǎo)員工在合適的時(shí)間做合適的事帶寬流量管理P2P下載、在線游戲、在線看電影電視等都在搶占著有限的帶寬資源。面對(duì)日益緊張的帶寬資源，除了增加預(yù)算擴(kuò)充帶寬以外，企業(yè)還可以選擇合理化分配和管理帶寬。通過(guò)上網(wǎng)行為管理產(chǎn)品，用戶可以制定精細(xì)的帶寬管理策略，對(duì)不同崗位的員工、不同網(wǎng)絡(luò)應(yīng)用劃分帶寬通道，并設(shè)定優(yōu)先級(jí)，合理利用有限的帶寬資源，節(jié)省投入成本。信息內(nèi)容審計(jì)發(fā)郵件、泡BBS、寫(xiě)B(tài)log、聊IM已經(jīng)司空見(jiàn)慣，然而信息的機(jī)密性、健康性、政治性等問(wèn)題也隨之而來(lái)。通過(guò)上網(wǎng)行為管理產(chǎn)品，用戶可以制定全面的信息收發(fā)監(jiān)控策略，有效控制關(guān)鍵信息的傳播范圍，以及避免可能引起的法律風(fēng)險(xiǎn)。上網(wǎng)行為分析隨著互聯(lián)網(wǎng)上的活動(dòng)愈演愈烈，實(shí)時(shí)掌握員工互聯(lián)網(wǎng)使用狀況可以避免很多隱藏的風(fēng)險(xiǎn)。通過(guò)上網(wǎng)行為管理產(chǎn)品，用戶可以實(shí)時(shí)了解、統(tǒng)計(jì)、分析互聯(lián)網(wǎng)使用狀況，并根據(jù)分析結(jié)果對(duì)管理策略做調(diào)整和優(yōu)化。