用上网行为管理设备重新掌握失控网络.docVIP

用上网行为管理设备重新掌握失控网络 　　摘要：员工对互联网的滥用，导致了工作效率降低、网络资源被不合理使用甚至导致网络崩溃、内部信息被泄露。员工的不良上网行为还容易为单位带来法律风险。本文通过应用实例就利用上网行为管理设备对单位企业网的管理提出一种可行的安全方案。 　　中图分类号：TP393文献标识码：A文章编号：1009-3044(2007)18-31560-01 　　(Usage Management Devices to Control the Network) 　　XU Zhi-bin 　　(Office of Technology,Anhui Television Station,Hefei 230066,China) 　　Abstract:For eployees overindulgent and inappropriate use of internet could cause a series problem including lower work efficiency and waste of network resource. Sometimes it might even paralyze the network operation or leaking of company information,which will result in legal disputes to the company. This article will provide a feasible plan to resolve the abusing of internet through practical examples that use the internet usage management devices. 　　Key World:Internet;Overindulgenge;Usage Management 　　 　　互联网近年来发展迅速，基于互联网的各种应用也激剧增加，为更好地适应办公自动化、信息化的趋势，提高办公效率，满足员工通过互联网获取外部信息、加强对外交流沟通的需求。安徽电视台内部办公网于2004年进行了整体升级改造，构建了以CISCO高性能交换机为核心、CISCO三层边缘交换机为接入层的内部网络。办公网通过电信百兆光纤接入国际互联网，在安全防范方面，安徽电视台办公网配置了双层高性能防火墙、代理服务器以及相应的入侵检测设备，建立了全网统一的网络防病毒体系，基本形成了一个配置合理、安全等级较高、防范措施较为严密的内部办公网网络架构。目前全台已有600百余台办公电脑可以通过办公网平台登录互联网。安徽电视台员工借助办公网平台，工作效率得到了很大提高，获取外部信息和对外交流沟通更加方便快捷。 　　但随着互联网技术的飞速发展和我台使用办公网的员工数量的不断增长，我台员工对互联网的应用也日趋复杂，由于缺乏对网络资源的有效管理，造成员工对网络资源的滥用，并逐渐暴露出越来越多的问题。综合起来，这些问题集中体现在以下几个方面： 　　(1)部分员工在工作??间利用办公电脑和办公网从事玩网络游戏、炒股票、网上购物等与工作无关的事情。导致部分员工工作效率不高，严重浪费办公资源，造成不良影响。 　　(2)部分员工在工作时间利用办公电脑和办公网进行音乐/电影等这P2P方式下载或者在线收看网络流媒体，造成带宽拥挤及网络性能恶化。通过P2P方式进行大数据量下载的问题从2006年下半年开始变得十分严重，数次导致办公网出口带宽被耗尽，造成正常互联网访问无法进行的严重后果。 　　(3)缺乏对员工利用办公电脑和办公网访问互联网等网络行为的进行有效记录和留存。中国公安部第82号令《互联网安全保护技术措施规定》，明确规定了连接到互联网上的单位要做到记录并留存用户上网信息，并要求联网单位要依此规定落实记录留存的技术措施。一旦出现员工从事不良网络行为而我们又不能按要求提供用户上网行为记录的话，我台将可能面临着法律上的风险。 　　(4)由于办公网是一个相对开放的网络系统，运行状况愈来愈复杂。网络管理人员难以及时了解网络运行基本状况，并对网络整体状况作出基本的分析，难以及时发现可能存在的问题（如病毒、木马造成的网络异常），并进行快速的故障定位。在一定程度上影响了我台办公网的安全稳定运行。 　　针对以上提到的问题，我们也曾试图在现有网络架构下通过行政管理手段和技术管理手段加以解决。如制定相应的办公网使用规范、在交换机和防火墙上进行安全策略定制等，但实际效果并不理想。原因在于尽管可以通过行政管理手段对违反使用规范的员工进行处罚，但在处罚之前严重后果已经形成了。交换机和防火墙上的安全策略定制配置繁琐而且缺乏灵活性，无法满