「网络安全」安全设备篇(15)——上网行为管理

员工随意使用网络将导致很多问题,例如:工作效率低下、网速越来越慢、安全隐患不断、信息和机密外泄、网络违法行为。

「网络安全」安全设备篇(15)——上网行为管理

什么是上网行为管理

「网络安全」安全设备篇(15)——上网行为管理

上网行为管理是指帮助互联网用户控制和管理对互联网的使用。其包括对网页访问过滤、网络应用控制、带宽流量管理、信息收发审计、用户行为分析。

亟待解决的五大难题

「网络安全」安全设备篇(15)——上网行为管理

  • 缺乏有效的统计方法,无法得知网络的使用情况

对于网络的使用情况、有限的公网出口带宽的占用情况、用户最常发生的网络访问行为、TOP10用户最常访问的网站等,IT管理者无法掌握真实情况,只能靠部分员工的反映和抱怨,通过简单记录一些IP的访问情况,查询和审计非常不方便。

  • 无法做到细致的访问控制

因为需要获取外部信息和资源,公司需要与Internet实现互联,通过Email等软件系统,内网员工不仅可以与合作伙伴、第三方单位保持沟通,而且外网用户也可以通过Internet访问公司内部的网站、FTP下载服务器等。

但是如果没有完善的互联网访问权限控制手段,而仅仅依靠传统的防火墙等设备,将无法有效管控内网员工的各种网络访问行为。内网员工在上班时间使用QQ、MSN、微信等聊天,浏览各种网站(甚至黄色、反动网站),BBS、论坛发帖(包括不负责任的反动言论等),在线炒股、网络游戏娱乐等,不仅降低了工作效率,甚至通过Email泄露机构机密信息,给机构带来直接经济损失,还可能引起不必要的法律纠纷。

  • 无法有效管理带宽流量,无法保障业务系统的带宽需求

公司现有的公网出口带宽通常都比较有限。一个带宽2M的Internet出口,即使有两个内网用户全速下载BT、网盘等,其他用户和业务系统的访问和开展都会极其缓慢,甚至完全不可用。而IT管理者一方面无法有效的获知公司现有带宽资源的使用情况和利用率,同时对于各种P2P等非业务相关的网络访问行为也无法有效管控。

业务系统收发Email缓慢,领导的视频会议系统无法正常工作,合作伙伴的文件传输速度缓慢等,都需要IT管理者优化公司有限带宽的使用情况,有效的限制业务系统对带宽的占用,合理的划分和分配更多的带宽供业务系统所使用。

  • 无法保证客户端的端点安全性

类似于木桶原理,内网网络安全的等级取决于安全最薄弱的环节。如果有内网员工的终端设备使用陈旧的操作系统、不更新操作系统补丁、不安装指定的杀毒/防火墙软件、甚至不更新,反而使用和安装公司不允许的软件,都将造成该终端设备成为内网的安全短板。如果用户使用该终端设备肆意访问互联网,来自Internet的病毒、木马、恶意程序等极易感染和侵害该终端,从而进一步感染和泛滥到整个内网,影响更多用户的网络使用和业务的开展。

  • 无法对用户网络行为进行有效监控和审计

对于网络安全问题,大多数用户都只关注外网安全,但其实公司内部的信息资产更多的不是被黑客窃取,而是通过内部泄露的。所有虽然公司已经部署了防火墙等安全设备,但是无法对内网员工的网络行为进行有效的监控和审计。

内网员工可能通过微信聊天将公司的机密信息无意间泄露出去,而更典型的是通过Email邮件,将公司的信息通过邮件及附件发送到公网,还可能通过向公网BBS、论坛、头条发帖的方式,不仅泄露公司的信息,还可能发表不良言论、网络造谣等,不仅泄露公司的信息资产,还难免招致法律问题。这些都需要有别于传统防火墙的解决方案,对用户的网络访问行为进行有效的监控和审计,做到有据可查。

上网行为管理的作用

「网络安全」安全设备篇(15)——上网行为管理

  • 有效管理用户上网

通过细致的权限控制,有效管理用户的上网行为。如:对于内网员工的访问行为,上网行为管理系统通过内置的URL库,关键字过滤等方式进行管控;对于采用ssl方式加密的网页,如钓鱼网站等,通过证书验证链接,并使用黑白名单进行管控;对于文件的上传和下载,通常会限制类型和大小;对于邮件地址的后缀进行管控;将用户的IP和MAC进行绑定等。

  • 有效管理带宽和流量

通过上网行为管理产品,用户可以制定精细的带宽管理策略,对不同岗位的员工、不同网络应用划分带宽通道,并设定优先级,合理利用有限的带宽资源,节省投入成本。

  • 防止机密信息泄露和法律违规事件

上网行为管理系统通过访问审计和监控,能够有效防止信息通过Internet泄露,并建立强大的内部安全威慑,减少内部泄密行为。例如:通过邮件延迟审计,保证先审计再发送;对于webmail站点发送的邮件,全面记录邮件正文及附件;对于BBS、论坛发帖根据关键字进行过滤, 已发布的内容全面记录;内网员工访问的url地址、网页标题、甚至整个网页内容,进行完全的监控和记录。

版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容, 请发送邮件至 举报,一经查实,本站将立刻删除。

(0)
上一篇 2023年8月26日 上午9:11
下一篇 2023年8月26日 上午9:27

相关推荐

  • 信息系统项目管理师排序

    信息系统项目管理师排序 随着信息技术的不断发展,信息系统项目管理师的角色变得越来越重要。他们负责确保信息系统项目按时、按质量完成,并能够满足客户的需求。在这个竞争激烈的市场中,信息…

    科研百科 2024年12月10日
    0
  • 一个完整的企业内部系统有五大块(一个完整的企业内部系统有五大块组成)

    一个完整的企业内部信息系统一般包括事务处理系统、办公自动化系统、知识运用系统、管理信息系统、决策咨询系统五大块。 1.事务处理系统 即针对管理中的具体事务如财务、销售、库存等来辅助…

    科研百科 2024年2月5日
    101
  • 理财规划系统(理财项目管理系统)

    理财项目管理系统理财项目管理系统原理是一种利用税额,获得大量投资收益,直接促进了投资人员的活动,将税额有效化,从而让银行运作起来。银行资源如何使用?1.银行与货币相结合。2.用货币…

    科研百科 2024年7月30日
    41
  • 传媒项目管理系统是什么

    传媒项目管理系统是什么? 传媒项目管理系统是一种能够帮助传媒机构进行项目管理的工具。它可以帮助传媒机构更好地组织和管理项目,提高项目的效率和质量。 传媒项目管理系统通常包括以下功能…

    科研百科 2024年12月26日
    0
  • 精益生产管理八大浪费与解决方法(精益生产管理八大浪费与解决方法(详细版))

    文章来源:网络(如侵权,请联系删除) 前言 八大浪费 是丰田生产方式中非常重要的一个观念。丰田人认为要消除浪费,持续改善,企业才能保持良性运转,竞争力才会提升。 在丰田改善是探入人…

    科研百科 2023年9月26日
    177
  • 科技项目 劳务费

    科技项目中的劳务费 随着科技的不断发展,越来越多的项目开始采用雇佣劳动力的方式来完成。这种趋势使得劳动力成本不断增加,同时也给雇主和劳动力带来了许多挑战。在这种情况下,如何合理支付…

    科研百科 2024年11月10日
    0
  • 什么是项目管理工具

    什么是项目管理工具? 项目管理工具是指用于协助项目经理和项目团队成员进行项目管理的软件和工具集合,能够帮助项目经理更好地规划、跟踪和控制项目进度、成本和质量。项目管理工具可以帮助项…

    科研百科 2024年7月27日
    39
  • 导师在项目研究中的负责分工是什么

    在项目研究中,导师的负责分工对于项目进展和成果有着至关重要的影响。一个好的导师会在研究计划和目标方面提供指导和支持,同时也会在研究过程中给予学生必要的帮助和指导。本文将探讨导师在项…

    科研百科 2024年12月1日
    1
  • 会议管理制度 模板(会议管理制度模板)

    20XX年X月X日发布 20XX年X月X日试行 XXX综 合 管 理 部 发 布 第一章 总 则 一、目的 为规范集团公司各项会议,统一会议管理模式,提高会议质量,特制定本制度。 …

    科研百科 2022年8月25日
    139
  • 项目管理软件实践

    项目管理软件实践 项目管理软件是一种能够帮助项目管理的工具,通过自动化项目执行流程,提高项目的效率和质量。在实践中,项目管理软件可以帮助项目经理更好地管理项目,协调团队,控制进度和…

    科研百科 2024年5月28日
    86