由于計算機(jī)以及網(wǎng)絡(luò)的發(fā)展與普及，網(wǎng)絡(luò)辦公已成為一種必然。網(wǎng)絡(luò)帶給人們方便快捷的同時也存在一些不容忽視的問題。員工非工作上網(wǎng)現(xiàn)象比較頻繁，電腦和互聯(lián)網(wǎng)絡(luò)濫用現(xiàn)象在企業(yè)比較突出。

一些與工作不相關(guān)的行為占用了有限的帶寬網(wǎng)。比如網(wǎng)購、在線聊天、在線看視頻以及網(wǎng)上游戲嚴(yán)重影響單位網(wǎng)速，訪問一些非法網(wǎng)站對企業(yè)數(shù)據(jù)安全也存在一定的隱患。這些嚴(yán)重影響了正常的工作效率。

鑒于這種問題，上網(wǎng)行為管理產(chǎn)品及技術(shù)應(yīng)運(yùn)而生。主要用于防止非法信息惡意傳播，避免國家機(jī)密、商業(yè)信息、科研成果泄漏。同時對上網(wǎng)以及網(wǎng)絡(luò)資源使用情況實時監(jiān)控。從而提高整體工作效率。上網(wǎng)行為管理產(chǎn)品系列在需實施內(nèi)容審計與行為監(jiān)控、行為管理的網(wǎng)絡(luò)環(huán)境的單位部門被廣泛使用。尤其適用按等級進(jìn)行計算機(jī)信息系統(tǒng)安全保護(hù)的部門。

上網(wǎng)行為管理產(chǎn)品在發(fā)展初期主要以URL過濾器為代表。它會監(jiān)控、追蹤及記錄用戶所有訪問的網(wǎng)頁地址。會對上網(wǎng)地址進(jìn)行識別。默許設(shè)定為合法地址的訪問，禁止或警告設(shè)定為非法地址的訪問。并且每次對訪問行為的監(jiān)控都是具體到人的。此外，URL過濾對郵件收發(fā)行為的監(jiān)控成為了一種常規(guī)性的上網(wǎng)行為管理功能。

上網(wǎng)行為管理產(chǎn)品的標(biāo)準(zhǔn)功能

上網(wǎng)行為管理產(chǎn)品的功能包括上網(wǎng)人員管理、上網(wǎng)瀏覽管理、上網(wǎng)人員管理、上網(wǎng)外發(fā)管理、上網(wǎng)應(yīng)用管理、上網(wǎng)流量管理、上網(wǎng)行為分析、上網(wǎng)隱私保護(hù)、設(shè)備容錯管理、風(fēng)險集中告警。

上網(wǎng)人員管理包括上網(wǎng)身份管理、上網(wǎng)終端管理、移動終端管理以及上網(wǎng)地點管理。其中上網(wǎng)身份管理是利用IP/MAC識別方式、用戶名/密碼認(rèn)證方式、與已有認(rèn)證系統(tǒng)的聯(lián)合單點登錄方式準(zhǔn)確識別確保上網(wǎng)人員合法性。上網(wǎng)終端管理檢查主機(jī)的注冊表/進(jìn)程/硬盤文件的合法性，確保接入企業(yè)網(wǎng)的終端PC的合法性和安全性。移動終端管理檢查移動終端識別碼，識別智能移動終端類型/型號，確保接入企業(yè)網(wǎng)的移動終端的合法性。上網(wǎng)地點管理檢查上網(wǎng)終端的物理接入點，識別上網(wǎng)地點，確保上網(wǎng)地點的合法性。

上網(wǎng)瀏覽管理由搜索引擎管理、網(wǎng)址URL管理和文件下載管理三部分組成。搜索引擎管理利用搜索框關(guān)鍵字的識別、記錄、阻斷技術(shù)，確保上網(wǎng)搜索內(nèi)容的合法性，避免不當(dāng)關(guān)鍵詞的搜索帶來的負(fù)面影響。網(wǎng)址URL管理利用網(wǎng)頁分類庫技術(shù)，對海量網(wǎng)址進(jìn)行提前分類識別、記錄、阻斷確保上網(wǎng)訪問的網(wǎng)址的合法性。文件下載管理利用文件名稱/大小/類型/下載頻率的識別、記錄、阻斷技術(shù)確保網(wǎng)頁下載文件的合法性。

上網(wǎng)外發(fā)管理包括普通郵件管理、WEB郵件管理、網(wǎng)頁發(fā)帖管理、即時通訊管理、其他外發(fā)管理。普通郵件管理利用對SMTP收發(fā)人/標(biāo)題/正文/附件/附件內(nèi)容的深度識別、記錄、阻斷確保外發(fā)郵件的合法性。WEB郵件管理則是通過對WEB方式的網(wǎng)頁郵箱的收發(fā)人/標(biāo)題/正文/附件/附件內(nèi)容的深度識別、記錄、阻斷確保外發(fā)郵件的合法性。網(wǎng)頁發(fā)帖管理利用對BBS等網(wǎng)站的發(fā)帖內(nèi)容的標(biāo)題、正文關(guān)鍵字進(jìn)行識別、記錄、阻斷確保外發(fā)言論的合法性。即時通訊管理利用對MSN、飛信、QQ、skype、雅虎通等主流IM軟件的外發(fā)內(nèi)容關(guān)鍵字識別、記錄、阻斷確保外發(fā)言論的合法性。其他外發(fā)管理針對FTP、TELNET等傳統(tǒng)協(xié)議的外發(fā)信息進(jìn)行內(nèi)容關(guān)鍵字識別、記錄、阻斷確保外發(fā)信息的合法性。

上網(wǎng)行為管理包括上網(wǎng)應(yīng)用阻斷、上網(wǎng)應(yīng)用累計時長限額和上網(wǎng)應(yīng)用累計流量限額。上網(wǎng)應(yīng)用阻斷利用不依賴端口的應(yīng)用協(xié)議庫進(jìn)行應(yīng)用的識別和阻斷。上網(wǎng)應(yīng)用累計時長限額針對每個或多個應(yīng)用分配累計時長、一天內(nèi)累計使用時間達(dá)到限額將自動終止訪問。上網(wǎng)應(yīng)用累計流量限額針對每個或多個應(yīng)用分配累計流量、一天內(nèi)累計使用流量達(dá)到限額將自動終止訪問。

上網(wǎng)行為管理包括上網(wǎng)帶寬控制、上網(wǎng)帶寬保障、上網(wǎng)帶寬借用和上網(wǎng)帶寬平均。對寬帶流量從各個方面進(jìn)行限制。

網(wǎng)行為分析從上網(wǎng)行為實時監(jiān)控、上網(wǎng)行為日志查詢、上網(wǎng)行為統(tǒng)計分析進(jìn)行管理分析。

上網(wǎng)隱私保護(hù)從日志傳輸加密、管理三權(quán)分立和精確日志記錄進(jìn)行隱私保護(hù)。

設(shè)備容錯管理由死機(jī)保護(hù)、一鍵排障和雙系統(tǒng)冗余對設(shè)備進(jìn)行管理。

風(fēng)險集中告警由告警中心、分級告警、告警通知。

上網(wǎng)行為管理產(chǎn)品實際應(yīng)用效果

上網(wǎng)行為管理產(chǎn)品首先可以提升工作效率。上班時間網(wǎng)上做私人事情的是屢禁不止。員工工作效率的降低而接影響單位的效率以及組織的競爭力。通過上網(wǎng)行為管理可以降低此類不良影響。

另外可提升帶寬利用率?？梢詮氐追舛聡?yán)重吞噬帶寬的P2P行為，管控占用的帶寬流量。業(yè)務(wù)應(yīng)用對帶寬的需求得到保證，帶寬的濫用得以避免，帶寬使用效率得以提升。
    提升內(nèi)網(wǎng)安全級別。當(dāng)非法網(wǎng)站的瀏覽和未知文件的下載安裝，使得病毒、木馬等侵入內(nèi)網(wǎng)時。它可進(jìn)行過濾該，并啟動網(wǎng)關(guān)殺毒功能。從而消除威脅。

保護(hù)組織信息資產(chǎn)安全。員工在使用Email郵件時可能將組織的信息機(jī)密發(fā)送到公網(wǎng)、甚至競爭對手。而“郵件延遲審計”專利技術(shù)，可以徹底防范該泄密行為。還能過濾和記錄員工的網(wǎng)絡(luò)發(fā)帖、webmail行為，記錄和審計QQ、MSN等聊天內(nèi)容，泄密的行為得到警示。