公司员工上网行为解决方案.docx

《公司员工上网行为解决方案.docx》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、公司员工上网行为解决方案12020年6月23日上网行为管理及网络安全解决方案*****公司FOR****公司资料内容仅供参考，如有不当或者侵权，请联系本人改正或者删除。一、需求概述1.1背景需求分析随着Internet的接入的普及和带宽的增加,一方面员工上网的条件得到改进,另一方面也给企业带来更高的网络使用危险性、复杂性和混乱。在IDC对全世界企业网络使用情况的调查中发现,在上班工作时间里非法使用邮件、浏览非法Web网站、进行音乐/电影等BT下载或者在线收看流媒体的员工正在日益增加,令网络管理者头疼不已。据IDC的数据统计

2、,企业中员工30%至40%的上网活动与工作无关;而来自色情网站访问统计的分析表明:70%的色情网站访问量发生在工作时间。特别值得注意的是,中国员工比其它地区的员工每周多花7.6小时的时间来使用IM、玩游戏、P2P软件或流动媒体。互联网滥用,给中国企业带来了巨大的损失。这些员工随意使用网络将导致三个问题:(1)工作效率低下、(2)网络性能恶化、(3)网络泄密和违法行为。企业网作为一个开放的网络系统,运行状况愈来愈复杂。企业的IT管理者如何及时了解网络运行基本状况,并对网络整体状况作出基本的分析,发现可能存在的问题(如病毒、木

3、马造成的网络12020年6月23日资料内容仅供参考，如有不当或者侵权，请联系本人改正或者删除。异常),并进行快速的故障定位,这一切都是对企业网信息安全管理的挑战,这些问题包括:IT管理员如何对企业网络效能行为进行统计、分析和评估?IT管理员如何限制一些非工作上网行为和非正常上网行为(如色情网站),如何监控、控制和引导员工正确使用网络?IT管理员如何杜绝员工经过电子邮件、MSN等途径泄漏企业内部机密资料?IT管理员如何在万一发生问题时有一个证据或依据?因此,如何有效地解决这些问题,以便提高员工的工作效率,降低企业的安全风险,

4、减少企业的损失,已经成为中国企业迫在眉睫的紧要任务。当前内网安全管理也随之提升到一个新的高度,在防御从外到内诸如病毒、黑客入侵、垃圾邮件的同时,从内到外诸如审计、监控、访问控制、访问跟踪、流量限制等问题也日益凸现。越来越多的企事业单位需要对内网进行统一管理以调整网络资源的合理利用。1.2具体需求分析某某有限公司访问控制详细需求分析:22020年6月23日资料内容仅供参考，如有不当或者侵权，请联系本人改正或者删除。随着业务的发展,信息化建设步伐的加快,某公司网络安全问题也日益严峻。虽然在网络出口处已部署了专门的防火墙设备,但

5、无孔不入的病毒(特别是木马病毒)、垃圾邮件依然大肆泛滥,严重影响了企业应用系统的运行和公司业务的正常运作;另外,在针对内网的安全方面(特别是PC客户端准入安全检查),由于缺少专门的客户端安全检查设备,无法有效的保护整个局域网的安全性。最为重要的是企业对员工的网络使用方面没有很好的限制方法,导致员工的工作效率低下,而且BT下载严重影响了企业内部关键应用的使用。经过对某公司需求的了解,在内网行为方面在以下几个方面需要解决。所面临的问题:1.2.1无法做到细致的访问控制首先公司内部办公网络有着自己的网络服资源,将来又可能上其它系

6、统如:OA系统、ERP系统、WEB服务器、邮件服务器等。而且公司的部门、人员组成十分复杂,无法对这些用户进行细致的分组规定她们访问的资源的权限。还有QQ、MSN、BT等网络资源同样无法进行有效的控制,导致用户能够任意的使用网络资源使员工效率降低,而且加大了企业的风险。32020年6月23日