上网行为管理不同用户组

如何管控员工的上网行为?

　　由于组织内部员工的上网行为复杂多变，没有哪一副灵药包治百病，针对不同的上网行为，业界都已有成熟的解决方案。现以网管系统的技术为基础，来简单介绍一下基本的应对策略。

　　1、外发Email的过滤和拦截

　　网管可以监控网易邮件，雅虎邮件，126邮件，QQ邮件，HotMail邮件，新浪邮件，搜狐邮件，TOM邮件，Yeah邮件，21CN邮件，搜狗邮件等几乎所有时下流行的邮件，并能够详细记录收件人和发件人的地址以及发送日期等，便于事后审计。

　　如果你认为某些邮件的收发行为是业务必需的，上网行为管理你也可以通过设置来规定员工只能用某一个邮箱进行邮件的收发。

　　2、QQ、MSN等即时通讯工具的控制

　　腾讯QQ通过UDP 8000通讯，如果发现端口不能通讯，就改用TCP端口 80或者443通讯。而端口80和443是网页浏览通讯的端口，封堵端口 80和443，将会造成无法浏览网页，因此通过一味的采用封堵端口来禁止QQ聊天是不合适的。

　　网管除了可以监控QQ、MSN以外，还可以监控和封堵雅虎通、网易泡泡、新浪UC、贸易通、阿里旺旺等各种聊天软件，有效防止部分员工通过IM工具泄露企业商业机密的行为。

　　3、 P2P的精准识别与灵活管理。

　　互联网上的P2P软件层出不穷，如果只能封堵"昨天的BT"显然是不足的。网管不仅能封堵BT、eMule电驴、PP点点通、POCO、卡盟、酷狗等P2P下载，还能监控优酷、土豆等在线视频以及PPlive等网络电视，极大地挽救了被P2P蚕食的公司网络带宽，上网行为管理保障正常业务的顺利进行。

　　4、各种网页的分类过滤
　1.对加密应用的识别能力

　　加密化是目前互联网的发展趋势。早期的电子银行都是普通的http网站，通过明文传输，数据容易被人监听和窃取。近些年来，电子银行全部

　　改成https网站，即通过SSL协议进行加密，目的即保障用户的交易安全，避免敏感信息泄露。但是近年来，很多"不良"应用也在加密，例如

　　让网管"谈之色变"的P2P软件，上网行为管理木马网站， Skype、QQ等聊天工具……在这些加密应用面前普通的上网行为管理产品无能为力。

　　只有专业的上网行为管理产品才能够对加密应用进行管控，通过全流量分析等技术实现对加密应用的识别和封堵，如对加密BT、Skype、

　　MSNShell的精确识别和封堵。而低端的上网行为管理产品只能够封堵普通的HTTP网站或MSN等非加密应用，管控上存在漏洞。

　　2.流量控制能力

　　专业的上网行为管理设备应当具备强大的流量控制能力。可以针对应用类别、网站类型、上传下载的文件类型，结合不同用户组和时间段进行

　　带宽划分和流量管理，实现对核心业务的带宽保证，对非业务应用的带宽限制。

　　例如，可为领导用户组的视频会议流量保证带宽、固定预留指定带宽资源，以保证视频会议的通畅；在设备上创建新的URL分组，包含市场部同

　　事经常访问的数十个行业网站，为市场部用户组访问这些行业网站进行带宽动态保障，并为每个用户细化带宽分配策略；设计部经常需要上传

　　下载CAD等大型文件，对此行为进行带宽保障；对外提供服务的内网服务器，也可以进行带宽划分与分配；针对所有人的P2P行为进行带宽限制

　　，既允许用户使用P2P，又不会严重占用组织的宝贵带宽资源。

　　3.日志库是否完备（数据中心功能是否强大）

　　"信息审计"是上网行为管理产品的重要功能，上网行为管理审计后的内容往往放在日志库中。上网行为管理产品审计内容后，会对信息进行统计汇总、分

　　类查询等，并支持生成图形化的报表，数据中心功能的强大，对"信息审计"有着重要的意义。