【深信服,深信服代理,深信服設備】詳解上網(wǎng)行為

互聯(lián)網(wǎng)信息時(shí)代，企業(yè)上網(wǎng)行為種類(lèi)繁多，不僅給企業(yè)帶來(lái)極大的安全隱患，而且還極大地降低了企業(yè)效率。因此，上網(wǎng)行為管理軟件應運而生，給企業(yè)帶來(lái)極大的福音。下面深圳創(chuàng )智天成（深信服代理 & 深信服 & 深信服設備）小編帶你詳細了解上網(wǎng)行為管理的重要性。
 
對中國的企事業(yè)單位來(lái)說(shuō)，互聯(lián)網(wǎng)除了可以傳送信息、創(chuàng )造商機和聯(lián)絡(luò )感情外，還意味著(zhù)上班時(shí)間閑聊打游戲，泄露機密信息，發(fā)布非法言論，甚至是巨額資金的非法挪用。
 
根據Dynamic Markets Limited對全球辦公室上網(wǎng)情況的調查：在上班時(shí)間，中國員工每周比其他國家多花7.6小時(shí)來(lái)使用即時(shí)通訊（Instant Messenger，IM）工具、玩游戲、P2P（Peer to Peer，P2P）下載或在線(xiàn)媒體；中國員工上網(wǎng)下載音樂(lè )的時(shí)間比拉美國家高16%；上網(wǎng)進(jìn)入聊天室和玩在線(xiàn)游戲兩方面花費的時(shí)間分別比其他國家高約8%和12%；在同為發(fā)展中國家的印度，只有26% 員工在工作場(chǎng)合瀏覽個(gè)人信件，而在中國，這個(gè)數字則是60%！
 
過(guò)去，中國員工通過(guò)與同事閑聊、煲電話(huà)粥來(lái)打發(fā)上班時(shí)間。而日益發(fā)達的互聯(lián)網(wǎng)讓員工們有了更多的選擇，網(wǎng)上購物、與好友聊天、下載手機鈴聲、在線(xiàn)欣賞音樂(lè )、下載電影、收發(fā)個(gè)人郵件、在論壇上拋磚灌水。。。只要員工有興趣，他們就能在上班時(shí)間盡情享受互聯(lián)網(wǎng)帶來(lái)的樂(lè )趣。
 
員工沉迷在互聯(lián)網(wǎng)帶來(lái)的誘惑之中，有限的網(wǎng)絡(luò )資源卻被不斷蠶食和破壞。中國大多數企事業(yè)單位的網(wǎng)絡(luò )出口帶寬不足10M，更多的機構甚至與其他組織分享1M的ADSL線(xiàn)路。在資源緊張的前提下，“下載”卻是很多員工上班后的第一個(gè)工作，來(lái)到辦公室后，他們自覺(jué)地打開(kāi)了迅雷、電驢、BT等下載工具，一邊嫻熟地下載大量的電影和軟件，一邊抱怨網(wǎng)速太慢、影響其正常工作。在網(wǎng)速問(wèn)題難以解決的情況下，IT部門(mén)只好申請更多帶寬，這無(wú)疑給組織增加了運營(yíng)成本。
 
互聯(lián)網(wǎng)還給泄密提供了便捷的途徑。通過(guò)郵件、BBS發(fā)帖、FTP、QQ/MSN，員工可以輕而易舉地將局域網(wǎng)中的機密信息發(fā)給Internet上的任何一個(gè)人；還有個(gè)別員工通過(guò)互聯(lián)網(wǎng)發(fā)送非法信息，或在不良的網(wǎng)站上發(fā)帖，這些行為也往往給其所在的單位蒙上了不白之冤。更讓部分管理者擔心的事情也發(fā)生了，個(gè)別人員利用職位之變，非法盜用企業(yè)或單位的流動(dòng)資金用于炒股或博彩，而恰恰就是網(wǎng)絡(luò )給他們提供了挪用公款的便利。
 
上面所說(shuō)的不是聳人聽(tīng)聞，而是實(shí)實(shí)在在地存在于每一個(gè)網(wǎng)絡(luò )中。也許你還沒(méi)有意識到問(wèn)題的嚴重性，不過(guò)他們遲早都會(huì )暴露在你面前，讓你追悔莫及。
 
還好，我們有解決辦法。
 
自從“上網(wǎng)行為管理”這個(gè)概念在2006年被國內廠(chǎng)商深信服首次提出后，一塊新大陸儼然出現在人們面前，而這個(gè)新市場(chǎng)的發(fā)展速度也超乎想像，形成井噴之勢。一時(shí)間，國內國外的廠(chǎng)商都相應對出了類(lèi)似的產(chǎn)品，以期在這個(gè)新市場(chǎng)上分得一杯羹。
 
同傳統的網(wǎng)絡(luò )安全產(chǎn)品只能實(shí)現部分簡(jiǎn)單的Internet訪(fǎng)問(wèn)控制功能相比，上網(wǎng)行為管理產(chǎn)品（Internet Access Management, IAM）旨在對企業(yè)級用戶(hù)的所有上網(wǎng)行為進(jìn)行綜合管理。
 
提高工作效率
 
首先，上網(wǎng)行為管理產(chǎn)品通過(guò)對互聯(lián)網(wǎng)訪(fǎng)問(wèn)行為進(jìn)行管理和控制，可以有效提高生產(chǎn)力?；ヂ?lián)網(wǎng)訪(fǎng)問(wèn)行為主要分兩種：網(wǎng)頁(yè)瀏覽和網(wǎng)絡(luò )應用訪(fǎng)問(wèn)。網(wǎng)絡(luò )瀏覽也就是人們通常訪(fǎng)問(wèn)的各種網(wǎng)站，例如新聞、娛樂(lè )、購物、金融、管理類(lèi)網(wǎng)站等；網(wǎng)絡(luò )應用訪(fǎng)問(wèn)則是人們使用的各種互聯(lián)網(wǎng)軟件和工具。
 
由于網(wǎng)站和應用的更新速度極快，上網(wǎng)行為管理產(chǎn)品可通過(guò)內置的URL庫和應用協(xié)議庫進(jìn)行定時(shí)更新，以幫助用戶(hù)應付變化莫測的網(wǎng)絡(luò )環(huán)境。
 
URL庫是一個(gè)海量的網(wǎng)址庫，其中保存著(zhù)數百萬(wàn)甚至上千萬(wàn)的網(wǎng)址，并把這些網(wǎng)址分門(mén)別類(lèi)，例如新聞網(wǎng)站、娛樂(lè )網(wǎng)站、成人網(wǎng)站、非法網(wǎng)站、惡意網(wǎng)站等。用戶(hù)可以通過(guò)URL庫來(lái)實(shí)現對網(wǎng)頁(yè)的訪(fǎng)問(wèn)過(guò)濾，例如禁止員工在上班時(shí)間瀏覽娛樂(lè )、購物網(wǎng)站，以免影響正常的工作；或者是避免員工不慎訪(fǎng)問(wèn)到非法或假冒網(wǎng)站，被盜取企業(yè)或個(gè)人的機密信息。
 
而應用協(xié)議庫發(fā)揮的作用更大，因為除了瀏覽網(wǎng)站外，人們幾乎所有的網(wǎng)絡(luò )行為都和應用有關(guān)，而應用協(xié)議庫就是匯總了網(wǎng)絡(luò )中的各種常見(jiàn)應用，以便用戶(hù)進(jìn)行管理。例如即時(shí)通訊（IM）庫包含了人們常用的QQ、MSN、阿里旺旺等聊天軟件的特征庫，下載軟件庫包含了網(wǎng)際快車(chē)、迅雷、電驢、BT等，股票軟件庫則收集了同花順、大智慧等炒股軟件的協(xié)議庫。通過(guò)應用協(xié)議庫，上網(wǎng)行為管理產(chǎn)品可以幫助用戶(hù)對各種類(lèi)型的網(wǎng)絡(luò )應用進(jìn)行封堵和限制，避免人們在上班時(shí)間聊天、打游戲、炒股，影響工作效率。
 
加快上網(wǎng)速度
 
中國的帶寬資源本身就不豐富，再加上員工在網(wǎng)絡(luò )上下載影片和軟件、在線(xiàn)觀(guān)看視頻等行為，導致已經(jīng)有限的帶寬變得更加貧瘠。
 
而上網(wǎng)行為管理產(chǎn)品的另一個(gè)重要功能是優(yōu)化用戶(hù)的網(wǎng)絡(luò )出口帶寬。據統計，最占用網(wǎng)絡(luò )資源的應用主要是文件共享和在線(xiàn)視頻?？梢哉f(shuō)，把這兩種應用管理好，很多用戶(hù)面臨的“上網(wǎng)慢”的問(wèn)題都可以得到很好的緩解。文件共享通常是P2P上傳下載，國內用戶(hù)常用的軟件是BT、電驢、迅雷等；在線(xiàn)視頻主要是一些視頻類(lèi)網(wǎng)站，例如Youtube、土豆網(wǎng)等。
 
上網(wǎng)行為管理產(chǎn)品可以對P2P工具和在線(xiàn)視頻網(wǎng)站進(jìn)行管理，根據用戶(hù)的需要進(jìn)行封堵、流量控制。同時(shí)，上網(wǎng)行為管理產(chǎn)品還可以分權限進(jìn)行管理，也就是針對不同的人，設定不同的網(wǎng)絡(luò )訪(fǎng)問(wèn)權限。打個(gè)比方，開(kāi)發(fā)部門(mén)可能經(jīng)常需要在網(wǎng)上下載一些比較大的安裝文件，就可以給該部門(mén)的人員保留較充足的帶寬，而給其他無(wú)關(guān)部門(mén)就可以限制帶寬或者直接禁止其下載文件的權限。這樣就保證正常工作不被影響，保障了“好”的應用，屏蔽掉“壞”的應用。
 
保障信息安全
 
目前，上網(wǎng)行為管理產(chǎn)品對于用戶(hù)機密信息的保護是從兩個(gè)方面來(lái)實(shí)現的。
 
首先，上網(wǎng)行為管理產(chǎn)品可以通過(guò)設定關(guān)鍵字過(guò)濾和文件類(lèi)型過(guò)濾，來(lái)避免一些機密信息被員工泄露。例如，對于一些從事開(kāi)發(fā)類(lèi)的企業(yè)，用戶(hù)可以將“代碼”、“code”、“源文件”作為泄密關(guān)鍵字，把“.cpp”、“.dll”、“.txt”等作為可疑文件，一旦有員工向外發(fā)送有類(lèi)似的關(guān)鍵字或可疑文件，上網(wǎng)行為管理產(chǎn)品都可以對其進(jìn)行屏蔽。
 
當然，可能有員工通過(guò)打包、更名等形式騙過(guò)網(wǎng)絡(luò )安全產(chǎn)品，把機密信息發(fā)給外部。上網(wǎng)行為管理產(chǎn)品可以針對這種情況進(jìn)行詳細記錄。管理員通過(guò)在上網(wǎng)行為管理產(chǎn)品中進(jìn)行查詢(xún)，可以清楚地看到是“誰(shuí)”在“什么時(shí)間”發(fā)了“什么信息”給“什么人”。這樣，即使有人把單位的機密信息泄露，也可以通過(guò)這種手段來(lái)查到相關(guān)的責任人。這也就是我們經(jīng)常聽(tīng)說(shuō)的“審計”功能。
 
而對于個(gè)別員工利用職務(wù)之便，挪用公款進(jìn)行投機行為，上網(wǎng)行為管理產(chǎn)品依然可以進(jìn)行有效的監管。實(shí)現起來(lái)也比較簡(jiǎn)單，只要將可能涉及投機類(lèi)的網(wǎng)站、軟件進(jìn)行屏蔽既可。
 
從2006年至今，上網(wǎng)行為管理已經(jīng)走過(guò)了幾個(gè)年頭。我們相信，隨著(zhù)產(chǎn)品的成熟和市場(chǎng)的發(fā)展，會(huì )有越來(lái)越多的中國用戶(hù)從中收益。