上網(wǎng)行為管理在中國是近兩年來一個(gè)新興的市場(chǎng)，主要涵蓋了網(wǎng)頁、網(wǎng)站過濾和訪問控制，電子郵件的審計(jì)，網(wǎng)絡(luò)游戲的控制，網(wǎng)絡(luò)聊天、炒股、網(wǎng)上購物的管理，濫用網(wǎng)絡(luò)下載工具的管理等。

在國外，此類型的產(chǎn)品主要應(yīng)用于企業(yè)用戶，幫助企業(yè)解決互聯(lián)網(wǎng)應(yīng)用中帶來的負(fù)面影

響問題，例如：?jiǎn)T工長時(shí)間上網(wǎng)娛樂、購物、瀏覽新聞網(wǎng)站等，浪費(fèi)大量工作時(shí)間而導(dǎo)致工作效率下降的問題；員工訪問黃、賭、毒等非法網(wǎng)站給企業(yè)帶來的法律風(fēng)險(xiǎn)問題；員工的大量下載和觀看在線視頻文件而造成的網(wǎng)絡(luò)擁堵和網(wǎng)絡(luò)安全問題。因此，也被稱之為Employee Internet Management即員工上網(wǎng)行為管理系統(tǒng)，簡(jiǎn)稱EIM。主要的廠商有Websence、SurfControl。

面對(duì)這樣一個(gè)市場(chǎng)現(xiàn)象，廣大的企業(yè)用戶需要如何應(yīng)對(duì)，什么樣的上網(wǎng)行為管理系統(tǒng)和解決方案能夠幫助真正解決互聯(lián)網(wǎng)管理問題。以下，筆者就針對(duì)企業(yè)用戶的詳細(xì)需求，通過專業(yè)上網(wǎng)行為管理企業(yè)解決方案進(jìn)行討論。

一、企業(yè)網(wǎng)絡(luò)需求及問題

通過萊克斯科技工作人員對(duì)于企業(yè)用戶長期服務(wù)工作中發(fā)現(xiàn)，目前企業(yè)網(wǎng)絡(luò)中存在如下問題：

1、企業(yè)用戶眾多，無法對(duì)企業(yè)網(wǎng)絡(luò)的準(zhǔn)入進(jìn)行有效管理

企業(yè)網(wǎng)絡(luò)中用戶數(shù)量眾多，難以有效按照企業(yè)規(guī)定對(duì)用戶進(jìn)行有效管理；另外未經(jīng)授權(quán)的用戶和外來人員的存在也使得未經(jīng)許可使用企業(yè)網(wǎng)絡(luò)的現(xiàn)象存在，這也大大增加了網(wǎng)絡(luò)管理的難度。

2、企業(yè)人員對(duì)網(wǎng)絡(luò)使用需求多樣，無法統(tǒng)一管理

企業(yè)內(nèi)部人員對(duì)網(wǎng)絡(luò)使用需求不一，難以有效管理。例如：如何控制禁止員工互聯(lián)網(wǎng)使用權(quán)限？如何限制員工的網(wǎng)絡(luò)帶寬，以保障關(guān)鍵業(yè)務(wù)的網(wǎng)絡(luò)帶寬？如何控制員工業(yè)務(wù)之外的網(wǎng)絡(luò)使用情況？

3、企業(yè)員工業(yè)務(wù)使用需求不一致，控制對(duì)應(yīng)人員的非業(yè)務(wù)應(yīng)用難以實(shí)現(xiàn)

企業(yè)的人員組成中，各個(gè)部門對(duì)互聯(lián)網(wǎng)業(yè)務(wù)需求的重點(diǎn)不一致，因此控制非業(yè)務(wù)使用就需要能夠準(zhǔn)確識(shí)別網(wǎng)絡(luò)應(yīng)用的類別。舉例來說，銷售人員可能需要使用即時(shí)聊天工具例如QQ、MSN來與客戶進(jìn)行溝通，但不需要使用P2P下載，在這種情況下，如何開啟銷售人員的即時(shí)聊天軟件使用權(quán)限而控制P2P下載又是企業(yè)網(wǎng)絡(luò)管理所面對(duì)的一個(gè)問題。

4、互聯(lián)網(wǎng)的開放性是企業(yè)員工上網(wǎng)的外發(fā)信息、言論等難以管理

網(wǎng)上言論得不到規(guī)范，工作時(shí)間訪問色情網(wǎng)站、惡意發(fā)帖、發(fā)表反動(dòng)言論等都會(huì)來法律風(fēng)險(xiǎn)；同時(shí)也會(huì)給企業(yè)帶來企業(yè)機(jī)密泄露的風(fēng)險(xiǎn)。如何充分利用互聯(lián)網(wǎng)溝通便利性的優(yōu)點(diǎn)而避免企業(yè)泄密、非法言論帶給企業(yè)法律風(fēng)險(xiǎn)的問題也是企業(yè)亟需解決的互聯(lián)網(wǎng)管理問題。

二、萊克斯科技專業(yè)上網(wǎng)行為管理企業(yè)解決方案

Netoray NSG上網(wǎng)行為管理系統(tǒng)是萊克斯科技(北京)有限公司根據(jù)多年網(wǎng)絡(luò)運(yùn)營管理項(xiàng)目實(shí)施的經(jīng)驗(yàn)，結(jié)合中國網(wǎng)絡(luò)運(yùn)營管理中的實(shí)際情況，自主研發(fā)的集軟硬件一體的多功能上網(wǎng)行為管理設(shè)備。用于互聯(lián)網(wǎng)的用戶接入，角色權(quán)限分配，流量管理，應(yīng)用管理，內(nèi)容管理。同時(shí)，可為用戶提供可選的IP管理、防火墻、路由器、防DOS攻擊等網(wǎng)絡(luò)常用的管理功能模塊。

圖一：萊克斯科技 Netoray NSG上網(wǎng)行為管理系統(tǒng)方案

以萊克斯科技Netoray NSG上網(wǎng)行為管理系統(tǒng)為依托的網(wǎng)絡(luò)管理平臺(tái)，通過針對(duì)企業(yè)用戶而部署的專業(yè)技術(shù)方案的建立，可以幫助企業(yè)用戶達(dá)到逐層深入的管理目的，具體效果如下：

1、用戶接入管理

Netoray NSG上網(wǎng)行為管理提供AAA認(rèn)證計(jì)費(fèi)功能，并提供IP管理模塊中的用戶帳號(hào)/IP/MAC的綁定功能，可以有效實(shí)現(xiàn)對(duì)用戶的互聯(lián)網(wǎng)接入控制，防止未經(jīng)授權(quán)的人員使用公司網(wǎng)絡(luò)。對(duì)于外來人員的互聯(lián)網(wǎng)使用需求可以使用加插即用的模塊來提高網(wǎng)絡(luò)使用的方便性。

2、網(wǎng)絡(luò)使用權(quán)限控制管理

部署Netoray NSG 上網(wǎng)行為管理系統(tǒng)后可以通過如下方式實(shí)現(xiàn)對(duì)用戶使用網(wǎng)絡(luò)的權(quán)限進(jìn)行有效管理：
通過對(duì)認(rèn)證用戶的上網(wǎng)權(quán)限設(shè)置來控制用戶的網(wǎng)絡(luò)使用范圍及類別；
通過ACL設(shè)置訪問控制規(guī)則，針對(duì)IP、協(xié)議類別等限定用戶的網(wǎng)絡(luò)使用范圍；
通過流量管理策略來限定用戶的使用帶寬，并可針對(duì)某一種具體應(yīng)用進(jìn)行帶寬管理，在時(shí)間策略的基礎(chǔ)上限制或禁止某一類型網(wǎng)絡(luò)應(yīng)用，同時(shí)還可以設(shè)定保證帶寬等。

3、應(yīng)用與協(xié)議的使用權(quán)限管理

使用Netoray NSG上網(wǎng)行為管理系統(tǒng)之后，除了可以實(shí)現(xiàn)基本的網(wǎng)絡(luò)準(zhǔn)入控制以及更加具備針對(duì)性的網(wǎng)絡(luò)使用權(quán)限管理之外，還能夠針對(duì)用的應(yīng)用類別、協(xié)議類別等進(jìn)行有效管理，例如：
針對(duì)URL分類及更加細(xì)致的URL地址的訪問權(quán)限管理；
針對(duì)P2P下載以權(quán)限管理；
針對(duì)Email收發(fā)的權(quán)限管理以及針對(duì)IM使用權(quán)限的管理；
針對(duì)IM聊天軟件管理；
針對(duì)股票軟件、網(wǎng)絡(luò)游戲、網(wǎng)絡(luò)電視、網(wǎng)絡(luò)電話等應(yīng)用進(jìn)行管理。
系統(tǒng)基本可以實(shí)現(xiàn)對(duì)絕大多數(shù)的常用網(wǎng)絡(luò)應(yīng)用進(jìn)行具有針對(duì)性的管理。

4、內(nèi)容管理

在應(yīng)用與協(xié)議管理的基礎(chǔ)之上，更進(jìn)一步對(duì)用戶網(wǎng)絡(luò)應(yīng)用的內(nèi)容進(jìn)行識(shí)別并管理。具體的管理內(nèi)容包含BBS、BLOG、論壇、社區(qū)等網(wǎng)絡(luò)發(fā)帖的內(nèi)容進(jìn)行記錄，并可針對(duì)關(guān)鍵字報(bào)警以及阻斷信息外發(fā)；對(duì)聊天軟件進(jìn)行內(nèi)容和關(guān)鍵字過濾以及報(bào)警，防止非法信息傳播，同時(shí)可以聊天內(nèi)容進(jìn)行加密保存，必要時(shí)可提供給安全部門作為司法證據(jù)。例如：
限制或禁止帶有某種關(guān)鍵字的郵件收發(fā)行為；
限制或禁止帶有敏感關(guān)鍵字的BBS帖子、論壇評(píng)論信息等的發(fā)布；
限制或控制使用MSN等聊天工具時(shí)敏感信息的發(fā)送及傳播。

三、解決方案實(shí)施預(yù)期效果評(píng)價(jià)

本方案是根據(jù)企業(yè)網(wǎng)絡(luò)現(xiàn)有資源的實(shí)際情況，本著穩(wěn)定、合理、方便的宗旨出發(fā)，采用萊克斯科技自主研發(fā)的NSG上網(wǎng)行為管理系統(tǒng)，有效的解決網(wǎng)絡(luò)中現(xiàn)有的問題。使用此方案改造后預(yù)期可以達(dá)到以下效果：
 1、統(tǒng)一管理網(wǎng)絡(luò)，保障網(wǎng)絡(luò)穩(wěn)定性
 萊克斯科技NSG采用IP管理，上網(wǎng)認(rèn)證等對(duì)全網(wǎng)用戶接入進(jìn)行合理規(guī)劃，保障用戶的唯一性。
 2、杜絕了機(jī)密信息的外泄
 通過對(duì)WEB，Email，BBS發(fā)帖，IM等的外發(fā)信息的審計(jì)，保障用戶網(wǎng)絡(luò)的信息安全。
 3、優(yōu)化帶寬，提升工作效率
 通過對(duì)網(wǎng)絡(luò)帶寬的合理規(guī)劃，限制P2P等下載行為，保障關(guān)鍵業(yè)務(wù)的正常運(yùn)行。如：ERP，VoIP，電子郵件等。
 4、有效的識(shí)別用戶的上網(wǎng)行為，杜絕網(wǎng)絡(luò)違法行為
 通過將NSG接入到用戶網(wǎng)絡(luò)，依托NSG強(qiáng)大的專家會(huì)診系統(tǒng)（ECS），精準(zhǔn)的協(xié)議分析有效地識(shí)別用戶的上網(wǎng)行為和內(nèi)容：可監(jiān)控用戶的網(wǎng)站訪問、BBS發(fā)貼、郵件發(fā)送以及即時(shí)聊天軟件等。 并對(duì)其進(jìn)行規(guī)范，降低法律責(zé)任。
 5、應(yīng)用靈活，可對(duì)非法行為進(jìn)行報(bào)警
 萊克斯科技Netoray NSG上網(wǎng)行為管理系統(tǒng)提供了豐富的上網(wǎng)行為管理策略：既提供了針對(duì)網(wǎng)絡(luò)行為的分析，也提供了針對(duì)非法網(wǎng)絡(luò)行為的報(bào)警；另外還提供了針對(duì)部分網(wǎng)絡(luò)應(yīng)用的阻斷與控制功能，如：網(wǎng)站訪問等，可以使用此功能來屏蔽黃賭毒等非法站點(diǎn)。
 6、記錄完整，保存必要的司法證據(jù)，降低企業(yè)運(yùn)營風(fēng)險(xiǎn)
 萊克斯科技NSG所提供的強(qiáng)大的分析記錄功能，能夠記錄用戶網(wǎng)絡(luò)痕跡，保證有據(jù)可查，滿足了公安部82號(hào)令的要求
 7、達(dá)到凈化互聯(lián)網(wǎng)環(huán)境的目的
 借助萊克斯科技NSG上網(wǎng)行為管理系統(tǒng)我們可以很便捷的實(shí)現(xiàn)對(duì)互聯(lián)網(wǎng)的管理，對(duì)于非法信息、非法站點(diǎn)的出現(xiàn)我們可以在第一時(shí)間設(shè)置規(guī)則，限制或禁止訪問；對(duì)于非法應(yīng)用，我們可以快速反應(yīng)，禁止使用。由此我們可以在很大程度上達(dá)到凈化網(wǎng)絡(luò)環(huán)境的目的，滿足國家法律法規(guī)要求，同時(shí)也是積極有效的響應(yīng)七部委聯(lián)合整治互聯(lián)網(wǎng)的行動(dòng)！
 
四、方案總結(jié)
 作為互聯(lián)網(wǎng)管理設(shè)備的專業(yè)廠商，萊克斯科技對(duì)企業(yè)的互聯(lián)網(wǎng)出口管理需求十分清晰。因此萊克斯科技的層進(jìn)式管理設(shè)計(jì)細(xì)致地滿足企業(yè)的管理需求。
 在此基礎(chǔ)上，Netoray NSG 上網(wǎng)行為管理系統(tǒng)以其優(yōu)異的性能，模塊化的多功能，超強(qiáng)的穩(wěn)定性和出色的性價(jià)比為企業(yè)提供優(yōu)質(zhì)服務(wù)。