聚生科技局域网网络行为监控方案

一、当前国内企事业单位网络管理概况
2005年11月17日，公安部公共信息网络安全监察处许剑卓处长在天津AVAR2005大会上做了《中国网络犯罪现状》的报告，报告指出，通过计算机病毒和木马进行的黑客行为是计算机网络犯罪的主要根源。调查情况表明，计算机病毒除了通过常规的电子邮件等途径传播外，目前网络上盛行的P2P软件成为计算机病毒和木马传播的主要途径。这些病毒和木马对企业的安全形成巨大的挑战。 
     P2P不仅带来病毒的危害，而且直接损失电脑的硬盘，大大缩减硬盘的寿命；P2P还无限吞噬企业的网络带宽，造成了网络传输的崩溃；还带来大量的色情、暴力反动等信息，这些信息还是得企业面临着法律风险。
   在中国面临的网络管理问题更加严重。以下是一则调查：
 [调查]：中国员工上班上网干私活时间亚太地区最高（来源：北京《工人日报》2005.8.16版）

    全球知名的企业管理软件方案供应商Websense公司近日在其全球网络安全调查中国区新闻发布会上公布了2005中国区和亚太区的调查结果。这是该调查首次把中国内地纳入其调查对象之中。

　　调查显示，中国、澳洲、巴西、智利、印度、墨西哥等最新全球8个地区的调查中，虽然有83%受访员工在办公时间内浏览与工作无关的网站，中国员工比其它地区的员工每周多花7.6小时的时间来使用即时信息、玩游戏、P2P或流动媒体。同时调查发现，国内员工每周花在网上处理私人事务的时间比其它地区的员工更长，达5.6小时，为亚太地区之最，而亚太地区整体的平均上网时间是4.2小时。而由于这些行为给企业带来的网络安全及管理问题，已经形成了巨大的潜在威胁。

　　此外，中国员工还在以下几个方面数字较为突出，员工上网下载音乐方面比拉美高16%，在办公时间上网进入聊天室和玩在线游戏两方面分别比其它地区高约8%和12%。在同为发展中国家的印度，只有26%员工上网浏览个人信件，而在中国，这个数字则是60%。

　　调查同时显示，在办公上网时间过长、遭受仿冒诈骗、办公时间玩网络游戏和因网络安全缺口而带来的工作风险等方面，在中国的情况远比其它地区更为突出一些。

　　从整体的调查情况来看，很多企业都没有具备必需的保护以对抗日趋严重的网上威胁。高达92%的被访的IT主管表示，相信其公司网络已受到保护，但50%的中国IT主管承认其公司内的工作站曾经受到间谍软件感染。

　　调查结果还指出，有83%中层管理人员由于在办公时间内浏览与工作无关的网站，使企业有更多机会遭受到仿冒诈骗、间谍软件和其它网上攻击的威胁。而这些与工作无关却又最受关注的5类网站分别是：新闻网站(51%)、网上银行(38%)、邮件网站(37%)、旅游网站(22%)和运动、购物网站(15%)。
    虽然企业在网络管理方面有了一定的进步，普遍建立了相应的网络管理制度，但是中国人自古就有“上有政策，下有对策”的民族心理，思维灵活多变，不遵守纪律、规定已经成为民族习性；而且中国的企业普遍存在“人管人闹矛盾，制度管人难扎根”的企业管理缺憾。所以，从技术层面上管理中国员工就不是为一条有效的途径，在网络管理方面一些企业采取通过代理服务器或防火墙的措施，以此对员工的上网进行管理，但代理服务器的操作复杂，并且功能有限，也不便于对网络行为的实时管理；而单靠防火墙是无法百分之百地保障企业内部重要资料的外泄或被盗，因为网络上有许多的不正当行为都是以合法的方式进行的。在这种情况下，一套行之有效的网络管理软件就成为必需！
    既然上网已经成为企事业单位推进电子政务、提高机关效能的重要手段。因此单位管理部门没有必要采取极端做法，也不要片面夸大上网的负面作用，完全限制干部上网的需求。而要因地制宜制订应对策略，采用适当的行政手段和技术措施，着重在技术上寻找突破口，合理对干部上网进行控制和管理。
　　利用先进的网络监控系统对机关干部上网进行控制，是最有效的手段，也只有通过技术才能最直接地解决干部上网管理所遇到的难点和盲点问题。

　　企事业单位网络管理主要解决以下问题：
　　1． 严格禁止工作人员在上班时间上网聊天、玩游戏、浏览无关网站2． 严格禁止工作人员上班时间下载各种文件，尤其是进行BT下载3． 对机关工作人员的电脑的网络流量进行限制4． 可以查询机关各个工作人员主机所进行的一起网络活动5． 可以对局域网的安全状况进行扫描，防止木马和病毒的恶意传播等等
　　同时，由于企事业单位的很多信息中心负责人都是从非信息技术相关专业出身的，而且他们由于年龄、专业、以及其他一些因素，使他们对信息技术、网络技术等新兴技术的接触较少，可能在熟练掌握信息技术上有一些困难。所以，监控系统的易用性就显得非常重要，同时也便于更上一级领导的使用和管理。
　　二、聚生科技企事业单位