一、上海幸孕康儿网络科技有限公司网络情况
1、网络状况 上海幸孕康儿网络科技有限公司网络情况互联网为一个小型的局域网，通过接口路由器、接入层交换机等设备构建而成，公司内部近60名上网用户数据经过电信公司50M专线链路访问互联网。
2、应用系统状况 根据上海幸孕康儿网络科技有限公司各部门日常办公需要，公司的网络应用基本覆盖了企业运营的各个环节，包括web应用、ftp应用、邮件系统、杀毒软件系统、网络流量监控等等各种应用系统和办公自动化系统。随着计算机网络的进一步完善，计算机应用也由数据分散的应用模式转变为数据日益集中的模式。
3、风险分析
1）网络资源浪费风险 公司花费大量资金建设的计算机网络是希望给员工一个高效的办公环境，网络资源非常宝贵。而不加控管的上网行为将会大量占用带宽资源，诸如网络视频、BT、迅雷等应用的大量使用，将会严重浪费互联网带宽资源，直接影响公司机关正常业务的顺利开展。
2） 工作效率低下风险 公司内部员工通过互联网络访问与工作无关的信息，使用和工作无关的网络应用都将会占用员工大量时间，工作效率的降低被认为是企业最大的损失，一流的企业自有一流的工作质量。而不加管理的上网行为则是企业工作效率下降最大的风险。
4、需求分析
我们需要采取以下几点措施：
1） 禁止员工通过邮件、聊天工具、论坛等方式传递公司机密信息，防止机密信息泄密。
2） 记录所有人员通过公司机关互联网络利用论坛、邮件、聊天工具等发布到互联网上的信息，以备后查。
3） 过滤通过公司互联网络散布不良信息到互联网。保证工作人员不会因为使用网络而有意或无意的浏览或发表一些过激或敏感言论的帖子，能够对上网信息进行记录存储，并对其进行定位。
4） 可以有效管理员工对不良信息的访问，对Web的浏览行为能够进行精确的控制；限制色情、病毒、游戏、娱乐、暴力、贩毒等等非法网站的访问，提高访问的时间效率并提高工作效率。
5） 可以有效控制员工对不当网络应用的使用，减少因不当网络应用带来的负面影响，培养员工良好的上网行为习惯。
6） 由于互联网应用越来越繁杂，很多应用会大量占用带宽，导致网络拥塞。需要保障公司机关互联网重要应用的带宽，同时要限制恶性数据传输对互联网出口带宽的侵占。提高机关的网络资源利用率，保障机关互联网络畅通。
二、方案实施与设备部署
通过对上海幸孕康儿网络科技有限公司互联网使用情况的风险和需求的深入分析，并对目前上网行为管理方面的技术进行调研，采用具有网络用户数据分析与统计功能的信息软件或硬件，将帮助公司实现上网行为管理与审计需求，使得方案能够切合实际的执行下去，并且给公司网络的管理和优化提供最为坚实的基础。
1、身份验证
要实现对用户的上网行为管理和审计的基础就是可以准确识别用户的身份，从而保证对用户上网行为审计数据的准确性，保证用户上网行为管理的有效性。
上网审计设备可提供多种方式认证用户身份，为用户管理提供了便捷的方案，支持包括基本的ip\mac绑定、本地web认证、AD域认证、ip\mac\vlan等身份识别方式，可以把互联网访问审计与管理具体到用户，实现基于用户身份的审计和管理。
2、行为审计
上网审计设备的审计功能可以记录所有用户的上网行为记录，并至少保留60天。对公司机关所有互联网用户的上网行为进行记录，做到有据可查，对通过机关互联网发布的违法违规信息可以进行日志跟踪，及时有效进行控管，防范因不良的访问给公司带来法律风险，并且可以对员工的上网行为进行查询、统计、报表为有效管理提供依据。
通过对摘要记录和内容记录的综合记载和分析，可以了解网络使用情况、工作情况，为合理管理网络提供必要依据。
3、行为管理
1）应用控制
随着技术的迅猛发展，各种互联网应用层出不穷，如即时通讯（IM）、网络游戏、炒股、网络音视频等等，不加管理的使用，不可避免地占用员工的工作时间影响员工的工作效率，造成人力成本上升。上网行为审计设备可基于网络应用的协议特征与行为特征来实现对各种网络应用的控制管理。
2）内容过滤
在工作过程中，通过互联网进行信息传递已经成为企业的不可避免的网络应用，但是信息的安全性、政治性、敏感性等问题也凸显出来，上网审计设备的编码技术，可以对网络应用中常见的编码方式进行识别分析，通过不同的组合设置，有效控制违规信息传播，控制敏感信息的泄漏，防范可能引起的法律风险。
3）Web访问管理
Web是internet内容最多的应用，也是我们获取信息的主要途径，但是网页的内容千差万别，如果不加以选择，我们很有可能陷入信息的海洋而难以自拔，在鼠标不停点击的过程中不仅浪费大量的时间导致员工工作效率的下降，并且有可能给访问带来其他的风险，比如反动暴力的、色情病毒的、迷信赌博的等等。所以针对网页管理就显得尤为重要。通过使用上网审计设备网页管理功能将快速有效解决web访问带来的各种风险。
4、流量管理
由于网络应用越来越繁杂，对网络带宽的占用越来越严重。而公司员工的日常办公又越来越离不开网络。网络带宽已经成为最宝贵的资源。如何合理并充分利用有限的带宽资源，显得尤为重要。 为了提高公司机关网络带宽资源利用率，通过使用上网审计设备可以实现高效的流量管理功能，可以基于不同用户、组或不同网络应用提供最小带宽保证和最大可用带宽，并依据业务的重要性定义相应的优先级处理级别，在拥塞发生时保证关键业务流量优先转发，确保重要业务的顺利开展。
三、方案总结
根据对现有上海幸孕康儿网络科技有限公司互联网情况分析，以及多个产品的调研，本方案建议采用网康NI3310实现上网行为管理与审计。本方案从技术手段上、从可操作性上都易于实现、易于部署，有效的为公司机关提供了上网行为管理解决手段。 也希望通过本方案的实施，可以建立较完善的信息安全体系，有效地防范因不良的上网行为带来的各种威胁，把风险降到最低水平。并使得上海幸孕康儿网络科技有限公司的互联网信息安全管理更上一个层次。 通过本方案的实施，上海幸孕康儿网络科技有限公司互联网络状况会得到本质的改善，主要体现在以下几方面： 1、实现对上网用户的身份识别，保证上网审计数据能定位到具体用户,确保数 据准确性。 2、审计上网用户的数据，掌握用户上网发布信息内容，保证审计60天以上数据。3、阻止了对色情、反动、病毒等高风险网站的访问，减少不良访问带来的风险。4、限制了P2P下载、在线视频等耗用网络带宽资源的应用程序，保证网络畅 通。5、加强了对Email、论坛、Web等外发信息的管理，减少了法律风险。6、通过灵活详细的互联网活动统计报表，掌握互联网使用情况和趋势。 文章来自:it33 链接:http:\\www.it33.com
|