[ 登录 ][ 注册 ] 天极传媒: 比特网 | 天极网 | IT专家网 | IT商网 | 52PK游戏网 | 手机天极 | IT分众 |
您现在的位置: IT专家网 > 安全子站 > 评论分析

电信行业上网行为管理解决方案

作者: CC,  出处:IT专家网, 责任编辑: 张帅, 
2008-09-27 08:12
  互联网应用在企业发展中的作用也是有目共睹的,尤其是宽带技术的广泛应用为企业提高生产效率、获得更大经济利益的同时,也带来了很多负面影响。

  方案概述

  目前,互联网应用业务已经从简单的新闻浏览、mail传递等窄带应用逐渐过渡到了以网络游戏、在线视频等为主的宽带应用,而且随着宽带技术的进一步发展,更多、更新、更具创造性的宽带业务也正在如雨后春笋般不断涌现,为人们提供了一个前所未有的五彩网络世界。

  互联网应用在企业发展中的作用也是有目共睹的,尤其是宽带技术的广泛应用为企业提高生产效率、获得更大经济利益的同时,也带来了很多负面影响。如:员工在上班时间无节制地使用聊天工具闲聊、使用BT、eMule等p2p下载工具下载电影、视频等,严重影响企业网络的稳定运行;威胁到企业网络中的关键应用;甚至影响了企业的平稳高效发展;为企业网络管理带来了巨大的压力和挑战。

  面临的问题

  河北全通是中国移动通信集团河北有限公司直属公司,公司下设九个部、室。在河北全通办公网络中有超过500名员工同时在线处理各种业务,网络中存在大量服务器和多个内部网,由于全通办公网络需要接入省移动MDCN网络(内部网)和省移动CMNET网络(外网),各种网络活动都依托于这种比较复杂的网络进行,因此稳定的带宽、合理的分配网络流量、规范互联网行为就显得异常重要。在以往的网络管理中,由于没有有效的管理办法,员工上网浏览网页,下载软件造成的病毒泛滥情况时有发生。各种P2P下载工具给网络造成极大的压力。员工的上网聊天、炒股、游戏等私人网络行为也影响了正常的工作效率。同时,为了保障网络中正常业务的数据通信,也需要对关键业务服务器和业务部门计算机实施流量保障。

  SiteView解决方案

  SiteView 上网行为管理系统(Employee Internet Management)即SiteView EIM,它采用引导式Web界面,提供上网控制、即时通讯监控、P2P工具监控、端口控制、网站访问限制、网页内容过滤、IP-MAC地址绑定、IP访问控制、日志监控等功能。新加入的网络流量控制模块,能够有效控制每个IP地址流量,从而限制P2P、网络游戏、网络电视等应用对网络宽带的占用。有效提升上网行为管理系统的使用效果。

  SiteView EIM操作简便,具有极高的易用性和稳定性,可以提供实时的URL监测、网络流量监测、报表统计、上网日志管理等功能,并能自动生成直观的统计分析报告,帮助用户实现高效、透明的上网行为管理。

  实时流量控制:通过实施获取IP地址网络带宽和流量,为用户的网络建设和管理工作提供参考,并能从异常流量分析出网络存在的隐患,防患于未然。

  Web访问过滤:互联网既有丰富的信息资源,也有不良信息和种类繁多的病毒,互联网行为控制网关有效对网页进行过滤,保卫网络安全,制定精细化Web访问策略,将问题网站隔离在网关之外。

  日志报表功能:记录各种上网行为,丰富的日志报表可以分析出企业的Internet的详细使用情况。

  强大的拦截功能:通过自主研发的数据包分析引擎,从而实现对IM即时通讯软件、P2P狭隘软件、流媒体、炒股软件、网络游戏等的拦截。

  带宽控制:能够对网络用户区分优先级,对不同优先级的用户提供不同的网络服务,能够合理分配带宽,有效利用宽带资源。

  IP-MAC绑定:有效防止非法IP外联和ARP欺骗攻击,提高网络的稳定性,确保IP资源的安全合理使用。

  部署设计

  SITEVIEW EIM的部署非常方便。

  在串联部署方式下,SiteView EIM提供了直接路由及路由NAT(网络地址转换)和透明(网桥)两种工作模式,满足了针对中小企业用户常见的网络拓扑结构及实际需求。在直接路由工作模式下,针对中小企业的应用需求,可免去其它设备(如路由器、有路由功能的交换机)作路由的需要,这无疑为用户节省了网络建设的成本。而路由NAT工作状态一方面能够适应已经建好的网络结构,对用户现有的网络结构只需要作一些简单调整即可应用,同时还能够隐藏内部网络结构和解决合法地址不足等问题,也为中小企业的应用提供了方便。另外,工作在透明模式下,不需要用户更改网络的任何设置,完全保持现有的网络拓扑结构。利用网桥模式,用户不必更改现有网络的任何设置,这样可减少用户的配置工作量。

  • 本文关键词:

网友评论

笔名 
请您注意:遵守国家有关法律、法规,尊重网上道德,承担一切因您的行为而直接或间接引起的法律责任。    IT专家网友拥有管理笔名和留言的一切权利。

邮件订阅


    • 解析Windows密码安全问题(第三部分)评论
      在前两部分文章中,我们讨论了Windows密码政策的问题以及它是如何在Active Directory环境被控制等问题,大家应该还记得在默认情况下密码政策和相关的设置位于默认域策略中(Default Domain Policy)。另外同样探讨了可以使用哪些技术破获windows密码,以及每种攻击方式的限制问题。那么,在本文中,我们将讨论如何让windows密码变得更加安全,以及如何能够解决在前两部分文章中出现的所有问题。本文将涉及Windows2002/2003/2008Active Directory默认安装带来的可能性以及其他能够整体提高密码安全的技术。
    • IDC创新和安全白皮书:合作或竞争评论
      业务创新是业务发展战略非常重要的一部分,并而日益成为公司保持竞争优势的决定性因素。由于创新的战略重要性,导致了我们越来越关注信息安全机制在抑制甚至扼杀业务创新方面起到的作用。IDC认为公司不仅是需要找到业务创新和有可能扼杀这种创新的信息安全机制,而且需要在这两者之间找到一个简洁的平衡来满足自己的业务需求。成功的企业能够在商业竞争中占有优势,是因为他们懂得去合理的利用两者使之成为一种具有杠杆作用的机制,而其它的企业只是单单强调其中的一个。
    • 预防企业数据丢失的6种最佳实践评论
      根据“私有权清算中心”(一家非赢利性消费者信息和倡导组织)的统计,自2005年1月以来,有将近2200万条记录遭到破坏。数据失窃和丢失案件数量惊人,这不仅是因为安全入侵事件正在以惊人的速度持续增长,数据丢失引发的财产损失事件也同样在飞速增加。根据美国政府的估计,所谓的“企业数据丢失”在去年使商业界损失了近1050亿美元。根据波尼蒙研究所(Ponemon Institute)的统计,仅仅内部人士导致的数据受损一项,每年给商业界造成的损失为平均每家公司3-4百万美元。产业分析公司Gartner集团估计,恢复数据的开销可以达到每条破坏记录150美元之高——这一数字还没有包括重拾客户信任和重建品牌价值、可能的罚款以及法律诉讼代理费的资金投入。在企业数据丢失案件有增无减的同时,公司也正在不断搜集更多数据,以求优化商业流程,改善客户服务,以及提升与合作伙伴的关系。更多的数据转化为相关数据在整个企业中数量不断增多的信息系统之间更广泛的传播。其结果就是——随着公司内外越来越多的用户获得接入系统的权限,敏感数据遭到破坏的风险也在不断增大。
    • RSA白皮书:管理银行的信息风险评论
      信息是银行的基础,但直到现在,金融机构还往往满足于以业务封闭式的方式管理风险。然而,行业的压力促使银行开始对这种战略展开思考。