你知道吗?现在这个复杂的网络时代,频频传出各种信息泄露事件,同样身处在这个大环境下的你,不对自己和企业的信息安全感到担忧吗?网络安全成为当今的一个热点话题。俗话说的好,千防万防,家贼难防。这个时候,在企业里,如何对员工的上网行为进行管理就显得尤其重要了。
1. 上网行为管理的定义:
为网络管理者提供各种互联网接入环境中的灵活身份确认、安全准入、网页过滤、应用控制、带宽管理、内容审计、安全防护、负载均衡、VPN使用、即插即用报表分析,统一管理等功能。
2. 为什么需要管理上网行为:
随着计算机科学与网络的发展,网络给人们带来新的快捷的办公方式。人们在享受网络带来的好处的同时,也面临着各种网络威胁。
① 目前在企业里为什么急需上网行为管理?
1、造成效率低下的行为:聊天、炒股、实时通信、在线游戏、在线小说、论坛、娱乐购物;
2、造成性能恶化的行为:BT、FTP、emule、迅雷、在线视频、在线音乐;(导致网络带宽拥挤,影响正常工作)
3、造成管理问题的行为:IP地址随意变动、非法计算机接入;
4、造成法律问题的行为:在线博彩、侵害知识产权、浏览非法网站、信息安全不达标、使用代理访问国外网站;
5、造成机密泄露的行为:通过E-mail、MSN、QQ、FTP、论坛等发布企业不对外的信息,泄露机密;
6、造成安全问题的行为:浏览带有病毒、木马的网页和邮件。
② 目前有的企业虽然有制度约束和软件上网行为管理控制,但还是不能合理有效的管理和控制员工上网行为:
1、个别员工自觉性较差;
2、无意访问了非法网站及病毒类网站;
3、一般软件上网行为管理属于内网管理系统,对于外网及上网行为管理方面存在很大弊端,且功能上不能满足现有的需求:
A. 不能有效的从网络出口控制用户行为;
B. 不能有效的管理外来及非法计算机的接入;
C. 审计功能不能满足要求;
D. 不能有效的控制下载行为;
E. 员工可以通过代理逃避行为控制;
F. 客户机必须安装客户端;
G. 不能自动识别某些特定的应用程序;
水能载舟亦能覆舟!