|
企业上网行为管理典型应用随着Internet的接入的普及和带宽的增加,一方面员工上网的条件得到改善,另一方面也给企业带来更高的网络使用危险性、复杂性和混乱。在全世界企业网络使用情况的调查中发现,非法使用邮件、浏览非法Web网站、下载音乐、电影等数字文件,或者在线观看收听流媒体的员工正在增加,令网络管理者头疼不已。这些员工随意使用网络将导致三个问题:
2 r [' Y7 I6 T8 P( f3 b
5 |9 v- l& N2 I/ U+ {" R7 R1 q: m R7 Z
企业网作为一个开放的网络系统,运行状况愈来愈复杂。企业的IT管理者如何及时了解网络运行基本状况,并对网络整体状况作出基本的分析,发现可能存在的问题(如病毒,木马造成的网络异常)快速的故障定位,这一切都是对企业网信息安全管理的挑战。
* W8 a2 W: H2 ?' L 海蜘蛛路由系统提供上网行为管理功能,能有效解决以上问题。
1 |& n4 U+ G& @6 l- p方案介绍 ^% {/ X" A- U7 Y, r9 N# F6 @
- 规范员工上网行为,提高工作效率
$ u, n8 l8 O% k! n6 N1 Y6 n5 m4 B# O! d' R1 t% a
据最新的IDC数据统计,一般企业中的员工在工作时间30%~40%的上网活动与工作无关,如聊天、游戏、炒股。这样必然会降低员工的工作效率。通过海蜘蛛路由企业版的上网行为管理功能可以有效的控制这些非工作行为,从而使员工能够专注于工作。 7 ~3 y, U2 z7 P7 o2 @2 f
- 合理分配上网权限 7 q+ F3 Z$ d+ V1 A+ A7 i$ g; q! ~: |2 O6 N
2 I$ w, J* e R, i& u6 F; l" y对于有些企业而言,不是所有的电脑连入了网络都需要提供上网服务的。因此,需要对网络中的电脑的上网权限进行合理的分配。海蜘蛛路由企业版提供了上网时间管理功能,通过定义上网时间,可以控制员工在定义好的上网时间内的上网行为,如只允许员工在规定时间内连入互联网,或规定时间内不允许访问互联网。
! r- v+ z$ b. w/ a3 A
6 G2 B. y: O7 W3 w7 _还有些企业,对不同部门或个人设定了不同的上网权限,可能有的部门以及个人工作比较特殊,没有联入互联网的上网权限,为了避免这些用户去修改 IP 地址逃脱规则的设定而达到上网的目的的,我们可以通过IP/MAC 的强制绑定功能使得这些用户即使修改了 IP 地址也无法达到上网目的。 - 流量控制、QoS带宽管理. ?! A: c. ?+ {# \( h6 R
" P: a- l c. Y
现在企业的环境中,BT,kugoo,电驴,迅雷等软件的使用,更是线路带宽的杀手,因此,如何保证企业的带宽得到有效的利用,成了各网管人员的当务之急。而使用海蜘蛛路由企业版,可以针对每个区用 QoS(带宽管理)功能,来限制内网每个IP或者服务端口的流量,可以把 P2P,迅雷等软件的使用带宽限制到非常小,再也不会因为内网的某台电脑大量下载而占用比较多的线路带宽,从而保证了企业正常的业务流量能够传输通畅。
I9 r7 y$ V1 X5 n' D. I7 @" E% T& h- L) C6 O; J8 w
在流控的基础上用户还可以进一步限制P2P下载软件的带宽: $ S$ \* j$ w0 _: ^# i) o
- 过滤不良网址或屏蔽不健康内容 * L* `+ c! v* }. d
5 I- y! v. Q) v! L, B e1 }在很多企业里有些员工经常会浏览一些与工作无关的网站,甚至浏览一些非法色情网站和内容。这样不但影响了工作还经常会被植入木马或者病毒,使得企业网络里木马和病毒泛滥,给企业带来不可估量的损失。海蜘蛛路由企业版具备网址/IP过滤、内容屏蔽等功能,用户自定义网址过滤的黑名单或白名单,净化企业网络环境。同时海蜘蛛路由自带恶意网址数据库(实施更新),可以自动屏蔽数据库中的恶意网址,从而可以避免员工误访问而带来的损失。 5 T9 K) F/ G1 g N" b
|
|