威盾上網(wǎng)行為解決方案

一、政府行業(yè)解決方案

行業(yè)背景

公安82號(hào)法令明確提出：提供公共聯(lián)網(wǎng)接入的單位，必須要對(duì)內(nèi)部人員的上網(wǎng)行為進(jìn)行有效的審計(jì)，并保存審計(jì)日志。

另外，目前頻頻曝光的公職人員在上班時(shí)間打牌、炒股、上成人網(wǎng)站事件，給單位造成了極其惡劣的影響。突顯出目前群眾對(duì)于公職人員的監(jiān)督力度在不斷增強(qiáng)，也表明政府在對(duì)員工工作期間的互聯(lián)網(wǎng)管控的空白。

面臨問題

如今，隨著互聯(lián)網(wǎng)上的內(nèi)容越來越豐富，政府部門的員工也面臨著越來越多的誘惑，可能會(huì)產(chǎn)生下面這些問題：

1.       工作效率低下 員工在上班時(shí)間玩游戲、炒股、看視頻，影響工作效率。

2.       訪問不良網(wǎng)站  內(nèi)部員工訪問色情、暴力等不良網(wǎng)站。不但會(huì)影響單位內(nèi)部的文明風(fēng)氣，也會(huì)給單位造成不良影響。

3.       法律風(fēng)險(xiǎn) 如果單位員工通過單位網(wǎng)絡(luò)發(fā)布不良言論，可能會(huì)對(duì)單位造成法律風(fēng)險(xiǎn)。

4.       P2P失控 由于網(wǎng)絡(luò)中用戶大量使用P2P下載等侵占網(wǎng)絡(luò)帶寬的應(yīng)用，導(dǎo)致其他用戶網(wǎng)頁瀏覽緩慢、郵件發(fā)不出去，影響正常辦公。

5.       設(shè)備管理維護(hù)困難 分支部門人員較少，缺少專業(yè)網(wǎng)管。設(shè)備配制及維護(hù)困難。

解決方案

部署拓?fù)涫纠?/span>

策略說明：

1、利用網(wǎng)頁過濾庫，對(duì)非工作性站點(diǎn)，例如娛樂，財(cái)經(jīng)，商業(yè)，購物等進(jìn)行上班時(shí)間的限制。

2、利用不依賴端口的應(yīng)用識(shí)別技術(shù)對(duì)QQ等聊天工具，網(wǎng)絡(luò)游戲，炒股軟件進(jìn)行實(shí)時(shí)過濾。

3、可根據(jù)需要實(shí)現(xiàn)實(shí)名制上網(wǎng)，與原有認(rèn)證系統(tǒng)結(jié)合獲取上網(wǎng)人員身份。

4、建立海量日志庫，對(duì)人員的訪問進(jìn)行統(tǒng)計(jì)，挖掘，發(fā)掘出潛在的影響工作效率的隱患，作為持續(xù)優(yōu)化策略的依據(jù)。

優(yōu)勢(shì)亮點(diǎn)：

1、高可靠，無論任何情況下的設(shè)備故障仍可保障網(wǎng)絡(luò)的聯(lián)通性

2、獨(dú)特的公開的用戶識(shí)別接口，任何第三方認(rèn)證系統(tǒng)均可以發(fā)送認(rèn)證通過信息至上網(wǎng)行為管理，有效實(shí)名制識(shí)別每個(gè)用戶，便于問題的分析和定位

3、全球最大的中文網(wǎng)頁分類庫，能夠最全面的過濾不良網(wǎng)站。

4、除URL庫外還具備獨(dú)到的根據(jù)網(wǎng)頁標(biāo)題，網(wǎng)頁正文進(jìn)行不良網(wǎng)頁過濾。

5、不依賴端口的內(nèi)容識(shí)別技術(shù)，可精確的識(shí)別出各種游戲，炒股，視頻等應(yīng)用

二、醫(yī)藥行業(yè)解決方案

隨著網(wǎng)絡(luò)的發(fā)展，應(yīng)用的不斷豐富。公司在單位員工上網(wǎng)行為管理方面，可能面臨著新的需求：

1、員工行為管控：包括網(wǎng)站訪問、應(yīng)用使用、流量管理、私接路由；

2、員工身份識(shí)別及管理，ip/mac綁定；

3、外來員工準(zhǔn)入；

4、移動(dòng)終端管理；

5、員工上網(wǎng)審計(jì)，包括員工郵件、發(fā)帖、聊天記錄；

6、報(bào)表功能。提供領(lǐng)導(dǎo)直觀分析的文檔。

解決方案

在企業(yè)核心交換機(jī)和防火墻之間布置上網(wǎng)行為管理設(shè)備，對(duì)員工的上網(wǎng)行為進(jìn)行管控。

部署拓?fù)涫纠?/span>

方案描述

員工行為管控

禁止員工使用游戲、視頻、炒股等與工作無關(guān)的應(yīng)用。禁止員工訪問色情、暴力、賭博等不良違法網(wǎng)站，以及購物、視頻、游戲等上班無關(guān)網(wǎng)站。威盾上網(wǎng)行為管理擁有3000條應(yīng)用協(xié)議庫，擁有3000萬條URL協(xié)議庫，歸為150個(gè)網(wǎng)站類型，管理員可以實(shí)現(xiàn)精準(zhǔn)全面的應(yīng)用管控或禁止某一類的網(wǎng)站。

對(duì)p2p、在線視頻等大量占用流量的應(yīng)用進(jìn)行帶寬限制，使其不會(huì)影響到其他應(yīng)用的使用。也可對(duì)每個(gè)用戶的上傳、下載帶寬進(jìn)行限制,避免個(gè)別用戶大量使用流量影響其他人正常上網(wǎng)。

對(duì)私自通過小路由和360u盤進(jìn)行網(wǎng)絡(luò)共享的行為進(jìn)行發(fā)現(xiàn)和阻塞。

員工身份識(shí)別與管理

如果公司里用的是靜態(tài)IP。建議采用IP識(shí)別用戶，并將IP/MAC綁定。防止員工隨意改變IP，不符合IP/MAC綁定規(guī)則的設(shè)備將不允許接入互聯(lián)網(wǎng)。如果公司用的是動(dòng)態(tài)地址，建議采用MAC識(shí)別及Web認(rèn)證。

外來員工訪問

針對(duì)會(huì)議室的無線，我們可以開啟短信認(rèn)證功能。訪客連接無線后，在WEB界面輸入自己的手機(jī)號(hào)并通過短信獲取密碼。全程訪客自主完成，不需要網(wǎng)管額外的工作。如果是公司內(nèi)部人員電腦連接該無線，不需要認(rèn)證可直接上網(wǎng)。

移動(dòng)終端管理

   識(shí)別無線終端的類型，PC/安卓手機(jī)/iPhone手機(jī)/ipad等。

   管理移動(dòng)終端的應(yīng)用。包括安卓和IOS的主流應(yīng)用。

   可以禁止某一無線終端類型上網(wǎng)。比如：可以禁止手機(jī)、pad接入后訪問或聯(lián)網(wǎng)。

員工上網(wǎng)審計(jì)

   審計(jì)員工訪問的網(wǎng)站。能夠記錄員工每一次訪問日志，可以根據(jù)時(shí)間及用戶過濾導(dǎo)出。

   審計(jì)員工外發(fā)郵件，包括客戶端郵件及Webmail。

   審計(jì)員工發(fā)帖。

   審計(jì)員工在搜索引擎上的關(guān)鍵字搜索。

報(bào)表

為了方便管理者直觀的查看功能，威盾上網(wǎng)行為管理提供了豐富的報(bào)表功能。

   上網(wǎng)時(shí)長(zhǎng)報(bào)表。統(tǒng)計(jì)員工上網(wǎng)時(shí)長(zhǎng)，以及詳細(xì)到TOP應(yīng)用的使用時(shí)長(zhǎng)。

   工作效率報(bào)表。能夠根據(jù)用戶訪問網(wǎng)站及使用應(yīng)用的流量及時(shí)間情況，得出員工的工作效率。可以羅列出TOP用戶及TOP無關(guān)應(yīng)用、網(wǎng)站，簡(jiǎn)單直觀，有理有據(jù)。

   其他豐富報(bào)表以供選擇。