公司員工上網(wǎng)行為解決方案-wenkub.com
2025-05-12 00:29 本頁(yè)面
【正文】 法律遵從和舉證由于員工的個(gè)人偏好導(dǎo)致的非正當(dāng)?shù)男袨椋鐚?duì)色情、暴力、反動(dòng)、邪教方面網(wǎng)站的訪問(wèn)，AC將有效的避免和攔截；當(dāng)內(nèi)部員工發(fā)出的不負(fù)責(zé)任的言論已經(jīng)難以挽回時(shí)，例如在BBS中發(fā)煽動(dòng)性言論、網(wǎng)上聊天中采用侵犯性語(yǔ)言等，你都可以在AC中找到相關(guān)記錄作為法律舉證的重要依據(jù)。有了這些認(rèn)證機(jī)制，只有受組織信賴的部門(mén)和成員才能訪問(wèn)特定的網(wǎng)絡(luò)資源，未經(jīng)授權(quán)的局域網(wǎng)接入用戶只能望著自己的顯示器發(fā)呆。AC提供了完整的身份認(rèn)證體系。 規(guī)避法律風(fēng)險(xiǎn) 外發(fā)信息控制辦公室中有太多的信息，無(wú)論是涉及組織生死存亡的機(jī)密資料還是總裁辦公室的八卦新聞，員工們總是希望一吐為快。但感染ARP病毒的用戶會(huì)發(fā)送大量ARP欺騙數(shù)據(jù)包，從而導(dǎo)致整個(gè)子網(wǎng)用戶無(wú)法訪問(wèn)外部網(wǎng)絡(luò)資源。不能滿預(yù)設(shè)要求的接入端點(diǎn)，禁止其訪問(wèn)互聯(lián)網(wǎng)或僅提交報(bào)告。2. 邊緣網(wǎng)關(guān)設(shè)備無(wú)法防止來(lái)自局域網(wǎng)內(nèi)部的濫用、攻擊和破壞。如何讓用戶不可見(jiàn)的腳本程序變的安全可靠？AC提供了惡意腳本過(guò)濾功能。同時(shí)，AC可設(shè)置信任插件，如常用的在線殺毒插件、播放器插件、休閑娛樂(lè)插件等，避免誤殺情況。部分插件提示用戶安裝，但用戶在不清楚插件是否合法的情況點(diǎn)了安裝。危險(xiǎn)行為識(shí)別內(nèi)網(wǎng)用戶將PC帶出組織網(wǎng)絡(luò)，不小心中毒后極易引起局域網(wǎng)內(nèi)PC癱瘓。增值的防病毒模塊網(wǎng)關(guān)殺毒、防火墻作為一個(gè)全面的內(nèi)網(wǎng)管理設(shè)備，SANGFOR AC提供了豐富的安全增值功能。保護(hù)版權(quán)資料互聯(lián)網(wǎng)充斥了大量的免費(fèi)資源，涉及版權(quán)糾葛的音樂(lè)、視頻和論文可以隨意的下載。你可以啟用基于Web方式的用戶名/密碼認(rèn)證，IP和MAC地址的綁定，如果你的內(nèi)網(wǎng)已經(jīng)部署了Radius域認(rèn)證或者微軟的LDAP，你同樣可以在AC中找到它們的設(shè)置選項(xiàng)。除了打電話和寫(xiě)信，他們現(xiàn)在有更多的選擇，即時(shí)通訊軟件、郵件、BBS論壇、個(gè)人博客等，都為傾訴和抱怨提供了Anywhere、Anytime、To Anyone的條件。同樣，將員工每天接觸的互聯(lián)網(wǎng)訪問(wèn)時(shí)間也進(jìn)行合理有序的安排，也是專業(yè)的網(wǎng)絡(luò)行為管理設(shè)備應(yīng)該考慮的問(wèn)題。視頻、語(yǔ)音、圖片、文檔也同樣被大量的上傳和下載。AC通過(guò)對(duì)聊天工具網(wǎng)絡(luò)訪問(wèn)規(guī)律和特征代碼的深入分析，實(shí)現(xiàn)了對(duì)聊天工具的全面控制。你無(wú)法確定員工何時(shí)使用IM談業(yè)務(wù)，何時(shí)用來(lái)聊私人話題。 提高生產(chǎn)效率 URL匹配策略在工作時(shí)間里，員工往往在從事私人活動(dòng)，這是辦公室眾人皆知的秘密。通過(guò)對(duì)URL的阻攔，可大大地降低了內(nèi)網(wǎng)用戶對(duì)不良Web頁(yè)面的訪問(wèn)。通過(guò)對(duì)P2P下載軟件的智能檢測(cè) (專利號(hào)： ），管理員甚至可以徹底封鎖所有的P2P流量。 P2P軟件的控制 P2P技術(shù)使人們可以高速獲取海量的網(wǎng)絡(luò)資源，而P2P軟件對(duì)帶寬的占用也使其招致種種惡言。同樣，我們還可以了解到哪個(gè)員工在網(wǎng)上購(gòu)物方面表現(xiàn)出了異于常人的活躍，哪些部門(mén)在上班時(shí)間觀看了最多的在線影片。 對(duì)企業(yè)內(nèi)部原有的網(wǎng)絡(luò)部署結(jié)構(gòu)無(wú)需任何改變，只需要分配一條網(wǎng)線即可。AC1000系列設(shè)備是中端內(nèi)網(wǎng)行為管理產(chǎn)品中的典范，是安全防范意識(shí)強(qiáng)、需要管理和控制互聯(lián)網(wǎng)訪問(wèn)的用戶的第一選擇。內(nèi)網(wǎng)用戶中毒，感染局域網(wǎng)，導(dǎo)致業(yè)務(wù)中斷，這在很多組織機(jī)構(gòu)中曾經(jīng)出現(xiàn)過(guò)。使得企業(yè)有限的帶寬能得到最充分的利用，提高企業(yè)的網(wǎng)絡(luò)利用率。管理員可詳細(xì)監(jiān)控內(nèi)網(wǎng)用戶使用互聯(lián)網(wǎng)資源的具體使用情況準(zhǔn)入規(guī)則日志包括準(zhǔn)入規(guī)則摘要、準(zhǔn)入排行、準(zhǔn)入查詢等功能，管理員可對(duì)內(nèi)部網(wǎng)絡(luò)的違規(guī)機(jī)器進(jìn)行詳細(xì)統(tǒng)計(jì)和查看IPS日志包含IPS日志摘要、IPS排行、IPS查詢、IPS趨勢(shì)等功能，可顯示詳細(xì)的網(wǎng)絡(luò)安全情況防火墻日志包含防火墻摘要、防火墻排行、防火墻查詢、防火墻趨勢(shì)等功能，管理員可以對(duì)防火墻的日志進(jìn)行更為詳細(xì)地分析日志庫(kù)管理主要包含日志庫(kù)信息、日志庫(kù)查詢、日志庫(kù)切換等功能用戶管理管理員可在此新增用戶、查詢用戶252。252。基于Web的和LDAP/Radius集成的用戶認(rèn)證功能，使得對(duì)上網(wǎng)用戶的管理變得十分靈活方便。對(duì)內(nèi)網(wǎng)用戶所有的上網(wǎng)行為，包括MSN、等聊天內(nèi)容以及上傳下載進(jìn)行監(jiān)控審計(jì)，通過(guò)集中報(bào)表的方式反應(yīng)網(wǎng)絡(luò)的使用情況。在P2P流量控制方面沒(méi)有下載帶寬限制，內(nèi)網(wǎng)有很多病毒，經(jīng)常出現(xiàn)攻擊事件，內(nèi)網(wǎng)用戶上網(wǎng)權(quán)限沒(méi)有有效限制等。所以雖然公司內(nèi)部已經(jīng)部署了防火墻等安全設(shè)備，但是無(wú)法對(duì)內(nèi)網(wǎng)用戶的網(wǎng)絡(luò)行為進(jìn)行有效的監(jiān)控，包括郵件、BBS上傳、下載等。并且公司的部門(mén)、人員組成十分復(fù)雜，無(wú)法對(duì)這些用戶進(jìn)行細(xì)致的分組規(guī)定他們?cè)L問(wèn)的資源的權(quán)限。雖然在網(wǎng)絡(luò)出口處已部署了專門(mén)的防火墻設(shè)備，但無(wú)孔不入的病毒（尤其是木馬病毒）、垃圾郵件仍然大肆泛濫，嚴(yán)重影響了企業(yè)應(yīng)用系統(tǒng)的運(yùn)行和公司業(yè)務(wù)的正常運(yùn)作；另外，在針對(duì)內(nèi)網(wǎng)的安全方面（尤其是PC客戶端準(zhǔn)入安全檢查），由于缺少專門(mén)的客戶端安全檢查設(shè)備，無(wú)法有效的保護(hù)整個(gè)局域網(wǎng)的安全性。企業(yè)的IT管理者如何及時(shí)了解網(wǎng)絡(luò)運(yùn)行基本狀況，并對(duì)網(wǎng)絡(luò)整體狀況作出基本的分析，發(fā)現(xiàn)可能存在的問(wèn)題（如病毒、木馬造成的網(wǎng)絡(luò)異常），并進(jìn)行快速的故障定位，這一切都是對(duì)企業(yè)網(wǎng)信息安全管理的挑戰(zhàn)，這些問(wèn)題包括：IT管理員如何對(duì)企業(yè)網(wǎng)絡(luò)效能行為進(jìn)行統(tǒng)計(jì)、分析和評(píng)估？IT管理員如何限制一些非工作上網(wǎng)行為和非正常上網(wǎng)行為（如色情網(wǎng)站），如何監(jiān)控、控制和引導(dǎo)員工正確使用網(wǎng)絡(luò)？IT管理員如何杜絕員工通過(guò)電
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1