聚生科技局域网网络行为监控方案■网络监控解决方案一、当前国内企事业单位网络管理槪况2005年11月17日，公安部公共信息网络安全监察处许剑卓处长在天津AVAR2005大会上做了《中国网络犯罪现状》的报告，报告指出，通过计算机病毒和木马进行的黑客行为是计算机网络犯罪的主要根源。调查情况表明，计算机病毒除了通过常规的电子邮件等途径传播外，目前网络上盛行的P2P软件成为计算机病毒和木马传播的主要途径。这些病毒和木马对企业的安全形成巨大的挑战。P2P不仅带來病毒的危害，而且直接损失电脑的硬盘，大大缩减硬盘的寿命；P2P还无限吞噬企业的网络带宽，造成了网络传输的崩溃；还带來大量的色情、暴力反动等信息，这些信息还是得企业面临着法律风险。在中国面临的网络管理问题更加严重。以下是一则调查：［调查］:中国员工上班上网干私活时间亚太地区最高全球知名的企业管理软件方案供应商Websense公司近日在其全球网络安全调查中国区新闻发布会上公布了2005中国区和亚太区的调查结果。这是该调查首次把中国内地纳入其调查对象之中。调查显示，中国、澳洲、巴西、智利、印度、墨西哥等最新全球8个地区的调---本文来源于网络，仅供参考，勿照抄，如有侵权请联系删除---查中，虽然冇83%受访员工在办公时间内浏览与工作无关的网站，中国员工比其它地区的员工每周多花7.6小时的时间来使用即时信息、玩游戏、P2P或流动媒体。同时调查发现，国内员工每周花在网上处理私人事务的时间比其它地区的员工更长，达5.6小吋，为亚太地区之最，而亚太地区整体的平均上网吋间是4.2小吋。而由于这些行为给企业带来的网络安全及管理问题，已经形成了巨大的潜在威胁。此外，中国员工还在以下儿个方面数字较为突出，员工上网下载音乐方面比拉美高16%，在办公时间上网进入聊天室和玩在线游戏两方面分另此其它地区高约8%和12%。在同为发展中国家的印度，只有26%员工上网浏览个人信件，而在中国，这个数字则是60%。调查同时显示，在办公上网时间过长、遭受仿冒诈骗、办公时间玩网络游戏和因网络安全缺口而带来的工作风险等方面，在中国的情况远比其它地区更为突出一些。从整体的调查情况来看，很多企业都没冇具备必需的保护以对抗日趋严重的网上威胁。高达92%的被访的IT主管表示，相信其公司网络已受到保护，但50%的中国IT主管承认其公司内的工作站曾经受到问谍软件感染。调查结果还抬出，有83%中层管理人员由于在办公时间内浏览与工作无关的网站，使企业有更多机会遭受到仿冒诈骗、间谍软件和其它网上攻击的威胁。而这些与工作无关却又最受关注的5类网站分别是：新闻网站(51%)、网上银行(38%)、邮件网站(37%)、旅游网站(22%)和运动、购物网站(15%)。---本文来源于网络，仅供参考，勿照抄，如有侵权请联系删除---虽然企业在网络管理方面有了一定的进步，普遍建立了相应的网络管理制度，但是中国人自古就有“上有政策，下有对策”的民族心理，思维灵活多变，不遵守纪律、规定已经成为民族习性；而且中国的企业普遍存在“人管人闹矛盾，制度管人难扎根”的企业管理缺憾。所以，从技术层面上管理中国员工就不是为一条有效的途径，在网络管理方面一些企业采取通过代理服务器或防火墙的措施，以此对员工的上网进行管理，但代理服务器的操作复杂，并且功能冇限，也不便于对网络行为的实时管理；而单靠防火墙是无法百分之百地保障企业内部重要资料的外泄或被盗，因为网络上有许多的不正当行为都是以合法的方式进行的。在这种情况下，一套行之冇效的网络管理软件就成为必需!既然上网已经成为企事业单位推逬电子政务、提高机关效能的重要手段。因此单位管理部门没有必要采取极端做法，也不要片面夸大上网的负面作用，完全限制干部上网的需求。而要因地制宜制订应对策略，采用适当的行政手段和技术措施,着重在技术上寻找突破口，合理对干部上网进行控制和管理。利用先进的网络监控系统对机关干部上网进行控制，是最冇效的手段，也只冇通过技术才能最直接地解决干部上网管理所遇到的难点和盲点问题。企事业单位网络管理主要解决以下问题：严格禁止工作人员在上班时间上网聊天...