网络行为管理方案doc.docx
- 文档编号:26779244
- 上传时间:2023-06-22
- 格式:DOCX
- 页数:11
- 大小:21.47KB
网络行为管理方案doc.docx
《网络行为管理方案doc.docx》由会员分享,可在线阅读,更多相关《网络行为管理方案doc.docx(11页珍藏版)》请在冰豆网上搜索。
网络行为管理方案doc
网络行为管理方案4
网络行为管理系统
(一)产品功能
网络行为网关是员工上网行为管理的产品。
该产品可以在不影响网络运行效率和不改变现有网络配置的条件下,对内部人员使用互联网的情况进行有效的管理和控制,网络行为网关是软、硬一体化专业网络设备,无需安装客户端软件,使用非常简单方便,单位管理人员一看就会。
网关主要功能如下:
访问控制
提供完整的访问控制管理策略,可灵活地按用户角色或者分组对用户上网行为进行有效地控制,可以根据日期、时间段、服务类型、网址、流量、IP地址、端口范围等手段设置控制策略,并提供百万级的有害信息过滤网址库防堵不良网站,从而实现单位上网管理控制,规范员工上网行为。
访问外网控制:
可以控制所有人或指定的人能否上Internet。
日期时间控制:
可以按照日期类型(如:
工作日、非工作日)和时间段(如:
上午9:
00到下午6:
00)使用各种控制策略。
网址关键字控制:
可以按网址、通配符控制访问的网站(如:
禁止网址中包含news的网站)。
应用服务控制:
可以根据Internet的服务类型控制能否使用相关的服务(如:
能否使用邮件、QQ、P2P下载、www服务等)。
IP及端口控制:
可以控制用户可以访问的IP地址或端口号(如:
可以封掉某些IP地址及端口)。
分级控制:
可以针对某个人、某个部门或所有人进行控制,每个部门或个人均可使用不同的访问策略。
网址库类别控制:
可以基于网址库的网址分类确定访问策略,而且用户可以自己维护网址库(如:
用户可以将不能访问的网站作为网址库的一类,然后可以通过禁止这一类网址,就达到了禁止访问对应类别的网站的功能)
应用服务分类控制:
可以基于网络应用的分类确定访问策略,系统默认把应用分为“即时通信”、“P2P下载”、“网络游戏”等九大类,而且用户可以自定义网络应用类别(如:
用户可以根据IP地址或端口来定义某些在线游戏服务,然后通过选择禁止或允许来控制最终用户对这些服务的使用)。
带宽管理
网络行为网关可以对用户上网占用的带宽进行管控,可以按网络地址段、用户组、个人或服务类型来制定策略对带宽进行管理。
可将带宽划分成若干个虚拟通道,设定每个通道的带宽,上、下载速度的限制,优先级和管理策略等,保证关键应用或重要人员的上网带宽,对有限的带宽进行优化使用、合理分配,将网络资源使用发挥到最大。
管理方式如下:
用户带宽管理:
为不同身份的用户分配不同的带宽权限,有效保障真正有带宽需求的用户的业务畅通。
应用带宽管理:
为不同的网络应用分配不同的带宽权限,有效抑制或封堵非正常业务对带宽的占用,如BT、eMule、在线视频、在线音乐等。
网段带宽管理:
为不同的用户网段分配不同的带宽权限,保障业务网段的上网通畅。
带宽通道管理:
可以把基于不同类别的用户和网络应用划分到不同的业务通道里,不同的业务通道拥有不同的带宽,这样可以有效保障正常业务的畅通运营。
带宽报表:
提供灵活详细的带宽使用报表,以便充分掌握互联网使用情况,及时对带宽分配策略做出正确的调整。
实时监控
网络行为网关可以通过浏览器实时查看用户当前的上网情况,如当前在线的用户,其访问的IP地址信息、网址信息、应用服务信息、流量、占用带宽等等,并可实时查看用户即时的聊天信息、外发表单(BBS)信息、网络会话信息等。
管理者可了解网络目前应用状况,及时进行控制和调整,保障网络正常运行。
在线用户:
查看当前在线的用户信息,如姓名、部门、IP地址、MAC地址、访问时间、流量、状态等。
IP访问:
查看当前用户IP连接情况,如:
用户的姓名、部门、源IP地址、目标IP地址及端口、网络协议、网络服务、流量、访问时间等。
网站访问:
查看用户正在访问的网站情况,如姓名、部门、时间、访问网址、标题等。
网页表单:
查看用户发送的表单信息,如用户名、网址和路径、访问时间、表单内容及附件名称和内容。
邮件收发:
查看用户收发邮件的内容,如:
姓名、发件人、收件人、主题、发送时间及发送邮件的具体内容、附件等。
聊天记录:
查看用户用即时通信软件(如:
MSN、QQ、雅虎通等)进行的聊天内容。
FTP/TELNET:
查看FTP、Telnet等网络会话内容。
当前阻断:
查看当前正在被网络行为网关阻断的有关信息。
对各种实时监控信息可设置过滤,系统将只显示符合过滤条件的信息。
邮件拦截审计
邮件拦截通过预先设定的规则,根据收发件人、主题、邮件正文、附件名称等条件,对外发的邮件进行拦截、控制,避免员工以电子邮件的方式泄露关键信息。
审核人员可以阅读被拦截下的邮件的全文及附件,再决定发送、转发或拒绝等。
直接发送:
对符合拦截条件的邮件只做记录并通知有关人员,然后直接转发给该封邮件的收件人。
拒绝发送:
对符合拦截条件的邮件进行记录并通知有关人员,而且停止转发给该封邮件的收件人。
转发邮件:
对符合拦截条件的邮件进行记录并通知有关人员,然后将邮件转发给规则所设定的收件人,而不是邮件本身的收件人。
审计和报表
1.5.1日志审计
网络行为网关详细记录了用户的上网的各类日志,包括HTTP、SMTP、POP3、Telnet、FTP、QQ、MSN、游戏、股票、视频等近百种常见应用的上网日志,包括收发邮件内容、WebMail内容、BBS发帖内容、即时通信内容等。
日志可以按照要求保留90天以上,归档的日志可通过各种组合条件进行在线查询,也可以远程备份到异地进行离线查看。
1.5.2内容审计
网络行为网关支持对常见Internet交互内容的数据还原,如SMTP、POP3、WebMail邮件信息,BBS等POST表单信息,MSN、QQ、雅虎通、ICQ等即时通信信息,包括其附件内容,可对记录的内容进行审计和统计分析。
系统还可以自动按选择条件对信息内容进行分类,并可设定告警条件,在有敏感信息产生时自动发送邮件通知相关的人员。
邮件内容审计:
可根据邮件的发件人、收件人、标题、正文、附件等进行查询审计,亦可设定告警通知有关人员。
表单内容审计:
可根据BBS发帖等表单信息的URL、发送信息、附件等进行查询审计,也可设定告警通知有关人员。
统计分析
提供数十种统计报表对单位、部门、个人的上网流量、上网时间、网站访问、邮件收发、聊天信息等进行统计,可生成各类排行榜,并可以图表的方式从各个角度对用户上网情况进行分析,帮助管理者了解员工上网情况,及时调整管理策略。
统计结果可直接打印,亦可导出到Excel表格,方便进行二次处理。
网络流量统计:
各种服务在指定时间段内的流量。
部门和个人上网情况统计:
可以按部门和个人统计上网时间、流量,还可以查看对应的详细记录。
网站访问统计:
统计每个人经常访问的网站情况,如:
点击次数最后的网址、流量、时间等。
邮件收发统计:
按部门或个人统计在指定时间段内邮件收发数量和流量。
网络流量情况分析
网络服务使用情况
从统计报表可以综合了解单位目前的上网情况,带宽使用情况,内部的网络行为是否符合单位的要求,并对制定一些互联网使用策略提供重要参考价值。
离线浏览
网络行为网关所有本地或异地备份下来的关键数据和存档数据都可以通过独立的日志离线浏览器进行详细内容的快捷查阅,而不需要重新导回到系统查询。
“日志离线浏览器”是基于Windows平台的绿色软件,不需要安装就可以直接对网络行为网关备份的各种日志进行搜索、查看,使用。
用户管理
系统支持以单位、部门、组、用户多级管理,根据单位实际网络情况支持以IP地址、MAC地址、账号验证、Windows域帐号、VLANID、交换机端口等多种模式来精确识别、定位用户,按个人、分组或全体等层次对用户的上网情况进行审计分析以及控制。
用户:
查看和设定用户信息,包括用户姓名、帐号等身份信息,IP地址、MAC地址信息、计算机名等电脑信息。
部门:
可以设定二级部门管理,即一个部门下面可以设定多个子部门来分级管理。
监控级别:
可以设定用户监控的级别,对用户采用免监控、禁用、全部监控、只监控IP访问或只监控IP和HTTP访问等多种监控方式。
用户定位
网络行为网关要对单位上网人员进行有效管理,首先必须做到对所经过网络行为网关的数据包都能准确地定位到所接收或发送的人员,这样管理策略才能有的放矢,归档信息、统计结果等才能反应真实的情况。
各个上网单位的内部网络情况不尽统一,有的比较简单,有的非常复杂,网络行为网关提供多种用户定位方式并可在同一个局域网内混合使用,如IP地址定位、MAC地址定位、帐号验证定位等等,可以适应各类网络环境,帮助单位精确地管理上网用户,施加不同的控制策略,达成单位管理上的目标。
基于IP地址定位
对于用户电脑IP是固定的网络结构,可以将每个IP地址对应到每台电脑,从而对应到具体的使用人员。
基于MAC地址定位
对于用户电脑IP是动态分配的网络结构,可以将每个MAC地址对应到每台电脑,从而对应到具体的使用人员。
本地验证定位
对于多个人员公用一台计算机,或者动态分配IP地址且无法获取准确计算机MAC地址的场
合,可以使用Web帐号验证的方式。
此类用户上网时,网络行为网关会自动弹出验证页面让上网用户进行验证,以准确定位目前正在使用计算机的用户。
第三方验证定位
对于有些单位内部本身就有用户身份验证系统的,比如Windows域服务器、LDAP目录服务器、Radius认证服务器等,网络行为网关可以和这些已有的验证系统相结合,即在用户登录这些系统时可通过同步获取用户验证信息或者转发用户验证信息的方式来提取用户身份信息,从而准确判别目前使用计算机的用户身份。
域同步认证
网络行为网关可以跟用户单位已有的Windows域管理方式无缝衔接,用户只要电脑开机的时候登录Windows域服务器,网络行为网关就可实时同步用户的登录信息,对所登录的用户实施相应的上网管理策略,而不需要用户二次输入域用户信息验证。
其他功能
1.7.1异常告警
网络行为网关可根据用户上网状态,如IP连接数、数据包特征、流量等情况,及时发现用户上网电脑是否异常,自动告警或采取相应的控制措施,保障网络通畅。
1.7.2硬件旁路(bypass)
网络行为网关(部分型号)可以在设备断电或系统故障影响网络畅通的时候自动将串接线路上的一对网口置成直连状态,保证网络畅通,不影响正常业务。
1.7.3自动维护
产品可自动升级内核软件和网址库等有关数据,并且采用黑匣子设计,内嵌自维护机制,自动清理系统废弃资源,检测和修复文件和数据库系统,并能自动整理磁盘空间和备份数据,保证系统在初始设置后即可稳定、可靠、长时间运行。
系统内置完善的自动保障机制,可以自动检测进程运行情况,自动清理废弃资源,自动整理磁盘空间,自动检测和修复文件和数据系统等等,保障系统可靠稳定地运行
本地备份:
网络行为网关对记录的网络数据会每天备份,可以备份在本地,用户可以下载备份数据,直接打开查看。
远程备份:
数据也可远程备份到指定的网络上的服务器或存储设备。
自动整理:
系统具备自动整理功能,用户可以设定各种类型数据的保存时间,系统将自动根据设定对系统的数据进行整理,删除不必要的数据,从而保证系统可以长期运行。
(二)具体描述
网络行为硬件网关1台,管理软件1套,2000个终端授权,日志服务器一台。
网络行为管理方案7
网络行为管理方案
第一种方案:
软件管理
方案实行:
在局域网范围内配置一台服务器(电脑),在服务器中安装网络行为管理的软件,可以通过服务器电脑监控到电脑所有公司的实施状况。
优点:
因只要在服务器电脑上装软件,员工并不知道自己的电脑已经在监控范围内,监管结果更真实。
缺点:
只能局域网使用,不能监测到营业部的电脑。
预算:
服务器参考价格:
2000左右
第二种方案:
软件管理
方案实行:
在每一台电脑上安装客户端软件,在指定的一台电脑上安装服务端,通过安装服务端的电脑对所有电脑进行监控管理。
优点:
1.可以具体查看到公司所有电脑的网络信息。
2.费用较低
缺点:
监管真实性差,由于必须在每台电脑上都要安装客户端软件,故员工就会刻意的避免在工作期间做与工作无关的事宜。
预算:
软件参考价格:
200元左右
三种方案:
和以前的一家网络行为管理公司合作
网络行为管理方案书1
网络行为计算机管理系统
企业版
方案书
一、系统概述
您的企业够安全了么?
安装了防火墙,杀毒软件就可以安枕无忧?
员工想跳槽了,正拷贝公司重要资料带走,您知道么?
员工私自接单,飞单,严重影响公司业务,您有察觉么?
员工上班绝大部分时间玩游戏,浏览网站,聊天,您的工资却一分不
少,公平么?
真正的安全问题,不是来自于外部,而是来自于企业内部!
"千里之堤,溃于蚁穴",公司的某些的"蛀虫",正在从内部慢慢侵蚀您的企业,让您的企业出现了危机,严重影响到了企业的生存和发展,这些问题远比外来的入侵或者病毒的危害要大得多。
据美国权威部门调查,企业平均每个使用电脑的员工每天有40%的时间用于玩游戏,聊天或者浏览与工作无关的网页。
谈论到信息安全,大家首先想到的就是病毒、黑客入侵,往往会忽略由于企业内部员工工作懈怠或将公司重要资料带走等对公司造成的损失,其实这些损失对企业来说,危害更大。
据统计,高达83%的公司离职人员,离职前都曾将公司资料拷贝带走,根源上加以防范内部威胁其实对企业来说已经迫在眉睫。
面对这些问题,您如何明察秋毫?
又是如何控制?
如何管理?
如何防御?
针对以上问题,蓝红企业计算机管理系统推出了业界领先的企业内部安全一整套解决方案,通过各种安全策略的部署,让所有的员工计算机工作表现一览无遗,四大功能模块(监视,控制,管理,报警),彻底保障公司内部安全。
二、功能模块
(一)监视:
通过监视模块,管理者可以完全掌握员工以前做了什么,现在正在做什么,是否工作不努力,是否有违规行为,员工的一切计算机上的操作都一览无遗。
1、聊天纪录监视:
能监控员工使用聊天工具聊天的内容(支持MSN,QQ,ICQ,Yahoo,阿里旺旺等多达18种常见聊天软件的监控),并可根据需要禁用某些聊天软件,方便管理者对员工互联网聊天行为进行管理,避免员工上班时间过度聊与工作无关的内容.
2、邮件收发记录:
能实时记录员工计算机所有收发的邮件。
3、网页浏览监视:
对员工浏览的网页进行监控,掌握员工是否上班时间浏览了于工作无关的网站,也可以根据需要屏蔽某些网址。
4、ftp监控:
对员工通过ftp上传和下载的内容进行监控。
5、屏幕监控记录:
可以对员工计算机屏幕画面进行记录,员工之前在计算机上的一举一动都会真实在您眼前再现。
6、文件操作监控:
可对员工的复制、剪切、删除、重命名文件或文件夹操作进行监控。
7、实时监控:
实时监视员工计算机,并能对其进行控制,就像操作自己电脑一样简单的操作员工计算机。
8、多画面实时监控:
可同时监控多个员工当前桌面实时的画面,员工的一切操作尽在眼前,默认最多支持16画面,超过16个员工可以轮循显示。
也可定制同时显示更多画面(此界面演示为16画面,可根据需求扩展为36,64,100……)
9、摄像头实时监控:
实时查看被监控计算机摄像头的画面
10、摄像头多画面监控:
实时查看多个被监控计算机摄像头的画面(此界面演示为16画面,可根据需求扩展为36,64,100……)
11、手机查看监控记录:
通过手机查看员工的监控记录(此功能需购买监控服务器)
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 网络 行为 管理 方案 doc
![提示](https://static.bdocx.com/images/bang_tan.gif)