为什么需要上网行为管理

互联网的高速发展和迅速普及,不但为人们提供了丰富的信息资源,也提供了便捷的交流平台。因此,从企业经营的角度来思考,网络带来的好处是降低了沟通成本、提高了效率,进而提升了企业整体竞争力。但是,网络是把双刃剑,不恰当的使用会对公司对企业产生极大的负面影响。

那么,让我们来看一下,上班时间,员工利用互联网究竟在干什么?一项调查告诉了结果。

一份全球范围内企业员工上网情况调查报告受到业界关注,该调查为美国Dynamic Markets Limited所做,调查对象为八个国家(包括中国)的企业员工和IT主管,一方面从中了解员工的上网习惯,另一方面从IT主管的立场认识企业所面临的网络问题。试图通过调查结果提出预警,最终探讨有效的解决方法。

该调查针对企业员工上班时游戏、聊天及因内部上网行为不规范所产生的损失进行数据统计,其结果令人吃惊:

员工上班游戏调查

员工上班聊天调查

调查发现,八个地区内有83%受访员工在办公时间内浏览与工作无关的网站,但在中国表现得尤为突出!中国员工每周花在网上处理私人事务的时间比其它地区的员工更长,高达5.6小时,而亚太地区整体的平均上网时间是4.2小时——中国IT主管的判断更为严峻,认为他们的员工每周会花费至少6.2小时进行网上冲浪。

中国还在以下几个方面数字较为惊人,员工上网下载音乐方面比拉美高16%,中国员工在办公时间上网进入聊天室和玩在线游戏两方面分别比其它地区高约8%12%!在同为发展中国家的印度,只有26%员工上网浏览个人信件,而在中国,这个数字则是60%

而从整体的调查情况来看,很多企业都没有具备必需的保护以对抗日趋严重的网上威胁。高达92%的被访的IT主管表示,相信其公司网络已经受到保护,能够防止各种网上安全威胁。96% 的中国IT主管更对他们已安装的防毒软件保护极有信心。但是虽然信心十足,50%的中国IT主管不得不承认其公司内的工作站曾经受到间谍软件感染。此外,44%的中国IT主管表示他们公司的计算机系统正遭受到基于网络的病毒攻击。

调查结果还指出,有83%中层管理人员由于在办公时间内浏览与工作无关的网站,使企业有更多机会遭受到仿冒诈骗、间谍软件和其它网上攻击的威胁。而这些与工作无关却又最受关注的5类网站分别是:新闻网站(51%)、网上银行(38%)、邮件网站(37%)、旅游网站(22%)和运动、购物网站(15%)

为什么选择网极星

来自网络内部的安全威胁才是多数网络管理人员真正需要面对的问题。由此可见,为了解决这些安全问题,如何对抗内部网络的威胁越来越受到企业的重视。而要真正解决这些问题,就必须要从员工的网络行为入手。因此,一套行之有效的上网行为管理解决方案就成为了必需。

然而,面对市面上太多的上网行为管理系统,企业如何火眼金睛的去分别,如何买到合适好用的上网行为管理产品呢,又为何一定要选择冰峰网极星呢?我们从几个方面来做回答。

1.    网极星具有先进的设计理念

网极星一系列完整的功能,如过程跟踪、过程记录、行为控制、报告报表等等,而并不是单纯的将一些已有的防火墙、防毒墙或综合安全网关之类产品功能的结合。但显然,目前市场上的大多数所谓上网行为管理产品,仅仅是防火墙的升级,或者更准确的说是7层防火墙而已,只是做到了对应用层协议和内容的分析以及记录。这显然是不符合企业实际的应用。

企业选择上网行为管理产品,从根本性对于一个企业而言,对上网行为进行管理的最大目的还是在于保证业务系统的效能。冰峰网络的网极星就是以“保障关键应用、提升IT价值”为核心理念,保障就是要保证企业核心应用的资源是畅通无阻的;提升价值,就是要让企业投入的IT系统地价值得到充分的发挥。

2.    网极星具有完善的系统功能

网极星拥有以下几个方面的功能:

          保畅功能:可方便的实现保畅,保证企业核心的关键业务应用。

          流量控制:网络管理员可以实时检查公司员工的下载流量,及时发现恶意下载的员工并能迅速进行限制处理,以保障公司领导和其他员工正常的上网需求。

          访问控制功能:BT、视频、游戏等容易导致网络问题的软件能强行限制和禁止,对求职、网络交易等软件和网站做屏蔽。系统内置详细URL分类地址库;可以方便的定义规则,控制用户访问互联网。能够识别和拦截BT、电驴、PPliveP2P、音视频工具和游戏。

          内容审计:对员工的聊天内容、访问网址、来往Email等能实时查看,能保存记录,对敏感的内容通过多种方式实时告警。可以完整地记录整个通讯过程,包括每一个IP连接情况。对发现有问题的员工,要能即时限制网络行为,对重要的部门或特殊人物,可以做专门的保护,防止信息泄密。

          告警和自动处理:危险的网络行为发生后,第一时间告警。另外为了方便管理员的及时处理,告警产生以后系统可以自动处理。

          报表统计功能:具有多样、直观的各类报表系统,报表可以直接打印并导出。报告可以是整体网络报告,也可以细化到部门报告、员工个人报告,或者其它的各种内容。

          日志管理和备份:能够保存一定时间范围内的日志,符合国家规定;支持日志记录的自动备份和导出;系统使用开放的标准接口,支持第三方日志输出和备份。

          分权管理:支持分级多用户管理和集中式管理,本身必须具备很强的权限体系,敏感数据必须只有特别授权的用户才能使用,防止系统本身造成信息的泄密。

          分布式部署:能进行分布式上网行为管理部署,在中心能实时查看各分部的上网情况,可以做到集中的数据、用户和权限管理,方便集做集中式管理。

3.    网极星的性能非常强劲

区别于防火墙,上网行为管理设备对数据的处理方式非常复杂。如对一些应用协议的扫描,系统一般是要将所有的数据报文拦截,然后通过算法重新组装成具体的内容,再根据具体的策略以及关键字设定等扫描内容,如不符合设定,系统则将数据报文过滤。

可见,系统性能的高低,直接影响整个处理效能以及网络的吞吐转发效率。一旦上网行为管理产品性能不足,不仅会影响网速,甚至会出现宕机、业务中断的危险。

4.    网极星的系统适应性高

目前企业的网络都比较复杂,再加上客户的各种复杂需求,上网行为管理系统的适应性就很重要。网极星支持路由、网桥和旁路等多种部署模式,具有双机备份、双线路及HSRP等冗余网络部署方式,适应任何复杂的网络结构;可以实现集群,以达到高性能;特别是要能支持统一身份认证,能和AD域、LDAPRadius、数据库认证等多种外部认证方式结合,且系统自身也可作为其它诸如ERPOA等系统的身份认证设备。

5.    网极星本身安全性高

设备本身必须稳定可靠,且具有抵抗攻击防范的能力。可以通过SSHSSL的安全通讯协议进行管理。支持权限分级和部门定制管理员。

网极星对企业的价值

为了有效的面对这些新的问题和趋势,企业需要求助于新型的安全设备。这些安全设备能够通过简单的配置和管理,以较低的维护成本为用户提供一个高级别应用效果。为此,冰峰网络针对市场需求挖掘、业内导向分析、技术创新突破三个方向入手,致力于可持续发展企业的建立,推出自主品牌“网极星”系列产品,针对企业所面临的诸多上网行为管理不便的困扰,体现出产品技术先进,方便管理,功能强大等特点,通过对企业有效的网络管理给企业带来巨大的经济效益。

l  保障关键应用,提高业务系统的效能

通过对企业关键业务的识别,以及相应的保畅策略设定,网极星可以实现对关键应用的效能保证,可以保证如OAEmailERPCRM等系统的资源是不会受到干扰,从而提高企业业务系统的效能。

保畅的最大用处在于,管理员不用再为流量管理和非法协议的封堵而烦恼,只需要分析和设置关键应用,就可做到对全局的有效管理。而对于一个企业而言,对上网行为进行管理的最大目的还是在于保证业务系统的效能。因此,网极星的保畅策略是最符合企业需求的。

l  规范员工上网行为,提升生产效率

可对QQMSN等实时通讯工具、网络游戏、股票软件及影音视频等应用程序的进行拦截;对特定的聊天软件进行封堵,或过滤通话信息、阻止文件传输等;可对上网的时间段进行分别管理,设定出合理的上下班网络使用时间;通过各种管理策略的应用,可规范员工网络行为。网极星的使用可以把与工作无关的上网行为降低到最低,去除员工的分心,让他们专注于工作中,提高员工工作效率。

l  增强网络安全、保护数据,防止泄密

如今企业,一些商业上、技术上的关键性信息是生存根本,一旦泄露后果不可估量。而公司内部员工利用互联网可以轻易地将企业的关键信息传播出去。

网极星内置完整的分类URL地址库和应用程序特征库,对WEB访问、上传下载、邮件收发等进行内容分析和管理;对QQMSN等聊天工具进行内容审计和记录;对外发信息进行审查,有效防止泄露事件和病毒给企业网络带来破坏。对各种形式的信息外发活动,进行有效地事件监控和报警,以防止保密信息泄漏。

l  可视化管理控制流量

许多企业都存在这样的烦恼:发现企业的网络性能低下却不知道是企业哪位员工使用什么样的应用程序占用了企业大量的带宽资源,管理人员经常一筹莫展,可视化流量管理功能可消除此烦恼。流量监控,可以查看各种时段和应用的流量状况,并可以配合策略进行流量控制。通过智能QOS及对带宽流量的合理划分,可以帮助企业优化网络流量,解决带宽问题。

l  辅助人事考核审计

独有的“个人上网报告”,能够细致到分析出一个人每日的聊天时间、网页浏览时间、工作时间等,并有趋势分析。有聊天行为活跃度排名、上网行为活跃度排名,可以直观看出哪个人员是网络使用的活跃分子。另外,报表数据细化到个人上网行为的实时数据,为单位人事考核提供详细的依据。避免人事管理中主观性,保证考核依据的客观和公平,为企业持续地提升人力资源管理水平和能力而提供的信息化的支撑和平台。

l  规避法律风险

网极星系统、完整地对上网行为进行监控和审计,查、封、堵、断各种网络不法行为;过滤不良网站,营造健康网络环境;有效监督利用网络进行的犯罪行为;根据内容的分类进行访问控制,杜绝色情、反政府、邪教等非法、不健康内容的接触和传播,从而避免因为非法言论、活动而导致的法律诉讼;对一些对论坛、博客发表的提交信息及涉及版权资源的下载等记录在案,帮助企业和执法部门举证,为企业规避法律风险。

l  提升安全层次、提高投资回报

将多种安全功能整合在同一产品当中能够让这些功能组成统一的整体发挥作用,相比于单个功能的累加功效更强,颇有一加一大于二的意味,整体提升企业的安全层次。

很多企业受到成本限制而无法获得令人满意的安全解决方案,“网极星”产品有望解决这一困境。包含多个功能的安全设备价格比购买独立产品低,这使得用户可以用较低的成本获得相比以往更加全面的安全防御设施,从而提升投资回报率。