應用背景
Dynamic Markets Limited每年會對全球企業(yè)員工和IT主管進行調(diào)查，一方面了解員工的上網(wǎng)習慣，另一方面從IT主管的立場來認識企業(yè)所面臨的網(wǎng)絡問題。其中對中國的調(diào)查結(jié)果令人吃驚：在辦公室中國員工每周比其他國家員工多花7.6小時來使用IM、玩游戲、P2P或在線媒體；中國員工上網(wǎng)下載音樂的時間比其他國家高16%；上網(wǎng)進入聊天室和玩在線游戲兩方面花費的時間分別比其他國家高約8%和12%！
員工沉溺在互聯(lián)網(wǎng)帶來的誘惑之中，組織有限的網(wǎng)絡帶寬資源卻被不斷蠶食和破壞。不受限的互聯(lián)網(wǎng)訪問使得員工可能無意識甚至是惡意訪問眾多可能危害組織網(wǎng)絡的內(nèi)容，例如通過Web、IM和文件共享帶來的病毒、蠕蟲和木馬，可以隨著鼠標簡單點擊輕而易舉的侵入內(nèi)網(wǎng)。不受控的互聯(lián)網(wǎng)訪問可能帶來的風險遠不止上述那些，因為缺少有效的管理手段而導致的泄密、違法事件日益突出，正逐漸成為管理者頭頂?shù)倪_摩克利斯之劍。
讓人無奈的是，員工的不規(guī)范網(wǎng)絡行為往往是組織為其買單，除了因上班時間無心工作所帶來的直接損失外，組織還面臨著承擔法律責任和泄密風險。部分員工利用上班時間訪問內(nèi)容不當?shù)木W(wǎng)站（如色情、反動等）、發(fā)表不負責的網(wǎng)絡言論、甚至組織或參與非法網(wǎng)絡活動，例如網(wǎng)上詐騙、網(wǎng)絡攻擊，這些行為將使組織名譽受損、蒙受牽連。組織的信息資產(chǎn)、機密信息的未授權(quán)傳播同樣令管理者痛心疾首，由于互聯(lián)網(wǎng)行為復雜且難以預料，無論是存心還是意外，一個居心叵測的員工和一個忠實可靠的干將都有可能將組織內(nèi)網(wǎng)的重要資料泄露給第三方組織甚至競爭對手。
功能優(yōu)勢
上班時間無關(guān)網(wǎng)頁瀏覽、IM聊天、在線炒股、網(wǎng)絡游戲等上網(wǎng)行為降低了組織的生產(chǎn)效率，如何在上班時間對內(nèi)網(wǎng)員工的網(wǎng)絡行為進行管理和引導？
1、網(wǎng)頁及內(nèi)容過濾策略
上班時間瀏覽新聞網(wǎng)站、論壇發(fā)帖等私人活動，管理者卻難以阻止，深信服上網(wǎng)行為管理產(chǎn)品能針對不同用戶(組)提供基于角色的管理方法，龐大的URL分類庫讓管理者輕松實現(xiàn)指定的員工和部門在工作時間只能訪問特定的網(wǎng)站，例如行業(yè)信息網(wǎng)站、公司門戶網(wǎng)站等，而其他未經(jīng)允許的網(wǎng)頁瀏覽都將被拒絕。
2、應用程序管理
互聯(lián)網(wǎng)應用極大豐富，從聊天到游戲、從P2P下載到在線電影，員工能使用各種應用程序從互聯(lián)網(wǎng)上獲得異常豐富的娛樂體驗，而對層出不窮的應用程序的管理也日益成為IT管理者的心病。有別于傳統(tǒng)防火墻IP+端口的落后管控方式，深信服上網(wǎng)行為管理產(chǎn)品具有深度內(nèi)容檢測技術(shù)，通過對應用協(xié)議和數(shù)據(jù)包特征的分析來識別具體的應用程序，無論應用程序如何變化連接的服務器IP和端口，AC都可以準確識別。
3、IM（即時通訊）聊天軟件的管理
上班時間使用QQ、MSN等私人聊天，不僅影響工作效率，還可能因IM傳文件而引入病毒傳播和機密信息通過IM泄密的問題，因此對于IM的管理日益重要，眾多組織都通過各種手段試圖封堵各種IM應用，但使用傳統(tǒng)網(wǎng)絡安全設備管控靈活多變的IM應用已經(jīng)捉襟見肘，深信服上網(wǎng)行為管理產(chǎn)品基于應用協(xié)議的深度內(nèi)容檢測技術(shù)能夠完美的幫助管理員實現(xiàn)對各種IM工具的完全封堵。
4、上網(wǎng)時間管理
每個組織都有其工作時間安排，非工作時段適度的允許員工上網(wǎng)能夠使組織在確保效率的同時體現(xiàn)足夠的人情味，所以，根據(jù)不同時間段為用戶分配網(wǎng)絡訪問權(quán)限是上網(wǎng)行為管理過程中需要考慮的問題之一。深信服上網(wǎng)行為管理產(chǎn)品提供基于時間的豐富管理策略，能針對不同部門或不同人員的身份賦予不同時間的不同權(quán)限，即能夠控制在特定時間段內(nèi)的上網(wǎng)權(quán)限，也可以限制員工一天內(nèi)總的上網(wǎng)時間，實現(xiàn)人性化管理。
網(wǎng)絡拓撲
圖1
深信服上網(wǎng)行為管理產(chǎn)品部署在網(wǎng)絡出口，對網(wǎng)頁內(nèi)容過濾、聊天軟件管理、應用程序管理、上網(wǎng)時間管理，提高員工的工作效率。
典型案例
深信服上網(wǎng)行為管理提高杉德公司工作效率
上海杉德金卡信息系統(tǒng)科技有限公司成立于 2000年，主要業(yè)務包括金融POS機生產(chǎn)銷售、多媒體自助終端生產(chǎn)銷售、計算機網(wǎng)絡工程、金卡工程、電子商務、文檔影像管理及計算機軟硬件的研究、開發(fā)于一身，為金融商業(yè)銀行和政府部門提供各種系統(tǒng)集成，技術(shù)支持和售后服務，同時承擔新產(chǎn)品的研制和開發(fā)。
隨著對Internet使用的普及，如何規(guī)范員工的上網(wǎng)行為，如何提高員工的工作效率，如何保證內(nèi)網(wǎng)及內(nèi)部數(shù)據(jù)的安全，防止機密信息的泄露，如何對流量控制，提升帶寬利用率，如何避免因此可能面臨的需要承擔的法律責任一并成為杉德公司關(guān)心和亟待解決的問題.
今年6月，深信服科技依托自身的技術(shù)優(yōu)勢和一直對客戶認真負責的態(tài)度脫穎而出，與杉德公司建立了友好合作關(guān)系并順利簽約，實施了基于深信服的上網(wǎng)行為管理解決方案，圓滿的解決了上述問題。深信服上網(wǎng)行為管理產(chǎn)品具有強大的性能和準確的訪問識別能力，能夠?qū)ι暇W(wǎng)行為進行有效的管理。在保證了用戶內(nèi)外網(wǎng)安全的前提下，提高了杉德公司的工作效率，優(yōu)化了網(wǎng)絡資源。
與此同時，杉德公司還選擇了深信服科技VPN產(chǎn)品,實現(xiàn)了對下屬各分支機構(gòu)的互聯(lián)，達到了資源共享及實現(xiàn)了將大量的數(shù)據(jù)通過安全高效的方式在網(wǎng)絡上傳遞，從而確保了業(yè)務的順利開展。
Dynamic Markets Limited每年會對全球企業(yè)員工和IT主管進行調(diào)查，一方面了解員工的上網(wǎng)習慣，另一方面從IT主管的立場來認識企業(yè)所面臨的網(wǎng)絡問題。其中對中國的調(diào)查結(jié)果令人吃驚：在辦公室中國員工每周比其他國家員工多花7.6小時來使用IM、玩游戲、P2P或在線媒體；中國員工上網(wǎng)下載音樂的時間比其他國家高16%；上網(wǎng)進入聊天室和玩在線游戲兩方面花費的時間分別比其他國家高約8%和12%！
員工沉溺在互聯(lián)網(wǎng)帶來的誘惑之中，組織有限的網(wǎng)絡帶寬資源卻被不斷蠶食和破壞。不受限的互聯(lián)網(wǎng)訪問使得員工可能無意識甚至是惡意訪問眾多可能危害組織網(wǎng)絡的內(nèi)容，例如通過Web、IM和文件共享帶來的病毒、蠕蟲和木馬，可以隨著鼠標簡單點擊輕而易舉的侵入內(nèi)網(wǎng)。不受控的互聯(lián)網(wǎng)訪問可能帶來的風險遠不止上述那些，因為缺少有效的管理手段而導致的泄密、違法事件日益突出，正逐漸成為管理者頭頂?shù)倪_摩克利斯之劍。
讓人無奈的是，員工的不規(guī)范網(wǎng)絡行為往往是組織為其買單，除了因上班時間無心工作所帶來的直接損失外，組織還面臨著承擔法律責任和泄密風險。部分員工利用上班時間訪問內(nèi)容不當?shù)木W(wǎng)站（如色情、反動等）、發(fā)表不負責的網(wǎng)絡言論、甚至組織或參與非法網(wǎng)絡活動，例如網(wǎng)上詐騙、網(wǎng)絡攻擊，這些行為將使組織名譽受損、蒙受牽連。組織的信息資產(chǎn)、機密信息的未授權(quán)傳播同樣令管理者痛心疾首，由于互聯(lián)網(wǎng)行為復雜且難以預料，無論是存心還是意外，一個居心叵測的員工和一個忠實可靠的干將都有可能將組織內(nèi)網(wǎng)的重要資料泄露給第三方組織甚至競爭對手。
功能優(yōu)勢
上班時間無關(guān)網(wǎng)頁瀏覽、IM聊天、在線炒股、網(wǎng)絡游戲等上網(wǎng)行為降低了組織的生產(chǎn)效率，如何在上班時間對內(nèi)網(wǎng)員工的網(wǎng)絡行為進行管理和引導？
1、網(wǎng)頁及內(nèi)容過濾策略
上班時間瀏覽新聞網(wǎng)站、論壇發(fā)帖等私人活動，管理者卻難以阻止，深信服上網(wǎng)行為管理產(chǎn)品能針對不同用戶(組)提供基于角色的管理方法，龐大的URL分類庫讓管理者輕松實現(xiàn)指定的員工和部門在工作時間只能訪問特定的網(wǎng)站，例如行業(yè)信息網(wǎng)站、公司門戶網(wǎng)站等，而其他未經(jīng)允許的網(wǎng)頁瀏覽都將被拒絕。
2、應用程序管理
互聯(lián)網(wǎng)應用極大豐富，從聊天到游戲、從P2P下載到在線電影，員工能使用各種應用程序從互聯(lián)網(wǎng)上獲得異常豐富的娛樂體驗，而對層出不窮的應用程序的管理也日益成為IT管理者的心病。有別于傳統(tǒng)防火墻IP+端口的落后管控方式，深信服上網(wǎng)行為管理產(chǎn)品具有深度內(nèi)容檢測技術(shù)，通過對應用協(xié)議和數(shù)據(jù)包特征的分析來識別具體的應用程序，無論應用程序如何變化連接的服務器IP和端口，AC都可以準確識別。
3、IM（即時通訊）聊天軟件的管理
上班時間使用QQ、MSN等私人聊天，不僅影響工作效率，還可能因IM傳文件而引入病毒傳播和機密信息通過IM泄密的問題，因此對于IM的管理日益重要，眾多組織都通過各種手段試圖封堵各種IM應用，但使用傳統(tǒng)網(wǎng)絡安全設備管控靈活多變的IM應用已經(jīng)捉襟見肘，深信服上網(wǎng)行為管理產(chǎn)品基于應用協(xié)議的深度內(nèi)容檢測技術(shù)能夠完美的幫助管理員實現(xiàn)對各種IM工具的完全封堵。
4、上網(wǎng)時間管理
每個組織都有其工作時間安排，非工作時段適度的允許員工上網(wǎng)能夠使組織在確保效率的同時體現(xiàn)足夠的人情味，所以，根據(jù)不同時間段為用戶分配網(wǎng)絡訪問權(quán)限是上網(wǎng)行為管理過程中需要考慮的問題之一。深信服上網(wǎng)行為管理產(chǎn)品提供基于時間的豐富管理策略，能針對不同部門或不同人員的身份賦予不同時間的不同權(quán)限，即能夠控制在特定時間段內(nèi)的上網(wǎng)權(quán)限，也可以限制員工一天內(nèi)總的上網(wǎng)時間，實現(xiàn)人性化管理。
網(wǎng)絡拓撲
圖1
深信服上網(wǎng)行為管理產(chǎn)品部署在網(wǎng)絡出口，對網(wǎng)頁內(nèi)容過濾、聊天軟件管理、應用程序管理、上網(wǎng)時間管理，提高員工的工作效率。
典型案例
深信服上網(wǎng)行為管理提高杉德公司工作效率
上海杉德金卡信息系統(tǒng)科技有限公司成立于 2000年，主要業(yè)務包括金融POS機生產(chǎn)銷售、多媒體自助終端生產(chǎn)銷售、計算機網(wǎng)絡工程、金卡工程、電子商務、文檔影像管理及計算機軟硬件的研究、開發(fā)于一身，為金融商業(yè)銀行和政府部門提供各種系統(tǒng)集成，技術(shù)支持和售后服務，同時承擔新產(chǎn)品的研制和開發(fā)。
隨著對Internet使用的普及，如何規(guī)范員工的上網(wǎng)行為，如何提高員工的工作效率，如何保證內(nèi)網(wǎng)及內(nèi)部數(shù)據(jù)的安全，防止機密信息的泄露，如何對流量控制，提升帶寬利用率，如何避免因此可能面臨的需要承擔的法律責任一并成為杉德公司關(guān)心和亟待解決的問題.
今年6月，深信服科技依托自身的技術(shù)優(yōu)勢和一直對客戶認真負責的態(tài)度脫穎而出，與杉德公司建立了友好合作關(guān)系并順利簽約，實施了基于深信服的上網(wǎng)行為管理解決方案，圓滿的解決了上述問題。深信服上網(wǎng)行為管理產(chǎn)品具有強大的性能和準確的訪問識別能力，能夠?qū)ι暇W(wǎng)行為進行有效的管理。在保證了用戶內(nèi)外網(wǎng)安全的前提下，提高了杉德公司的工作效率，優(yōu)化了網(wǎng)絡資源。
與此同時，杉德公司還選擇了深信服科技VPN產(chǎn)品,實現(xiàn)了對下屬各分支機構(gòu)的互聯(lián)，達到了資源共享及實現(xiàn)了將大量的數(shù)據(jù)通過安全高效的方式在網(wǎng)絡上傳遞，從而確保了業(yè)務的順利開展。