上網(wǎng)行為管理幫助互聯(lián)用戶控制和管理對互聯(lián)的使用01簡介藍皮書標準功能目錄0302基本信息上行為管理是指幫助互聯(lián)用戶控制和管理對互聯(lián)的使用。其包括對頁訪問過濾、上隱私保護、絡應用控制、帶寬流量管理、信息收發(fā)審計、用戶行為分析等。簡介簡介隨著計算機、寬帶技術的迅速發(fā)展，絡辦公日益流行，互聯(lián)已經(jīng)成為人們工作、生活、學習過程中不可或缺、便捷高效的工具。但是，在享受著電腦辦公和互聯(lián)帶來的便捷同時，員工非工作上現(xiàn)象越來越突出，企業(yè)普遍存在著電腦和互聯(lián)絡濫用的嚴重問題。上購物、在線聊天、在線欣賞音樂和電影、P2P工具下載等與工作無關的行為占用了有限的帶寬，嚴重影響了正常的工作效率。上行為管理產(chǎn)品及技術是專用于防止非法信息惡意傳播，避免國家機密、商業(yè)信息、科研成果泄漏的產(chǎn)品；并可實時監(jiān)控、管理絡資源使用情況，提高整體工作效率。上行為管理產(chǎn)品系列適用于需實施內(nèi)容審計與行為監(jiān)控、行為管理的絡環(huán)境，尤其是按等級進行計算機信息系統(tǒng)安全保護的相關單位或部門。早期的上行為管理產(chǎn)品幾乎都可以化身為URL過濾器，用戶所有訪問的頁都會被系統(tǒng)監(jiān)控、追蹤及記錄，如果是設定為合法的訪問則不做限制，如果是非法則會被禁止或發(fā)出警告，而且每一次對訪問行為的監(jiān)控都是具體到每一個人的。這也就在一定程度上成為黑白名單的一種限定。此外，針對郵件收發(fā)行為的監(jiān)控也一如URL過濾，成為了一種常規(guī)性的上行為管理功能。

標準功能上人員管理上瀏覽管理上外發(fā)管理上應用管理上流量管理上行為分析010302040506標準功能上隱私保護風險集中告警設備容錯管理標準功能上人員管理上身份管理：利用IP/MAC識別方式、用戶名/密碼認證方式、與已有認證系統(tǒng)的聯(lián)合單點登錄方式準確識別確保上人員合法性上終端管理：檢查主機的注冊表/進程/硬盤文件的合法性，確保接入企業(yè)的終端PC的合法性和安全性移動終端管理：檢查移動終端識別碼，識別智能移動終端類型/型號，確保接入企業(yè)的移動終端的合法性、上地點管理：檢查上終端的物理接入點，識別上地點，確保上地點的合法性上瀏覽管理搜索引擎管理：利用搜索框關鍵字的識別、記錄、阻斷技術，確保上搜索內(nèi)容的合法性，避免不當關鍵詞的搜索帶來的負面影響。URL管理：利用頁分類庫技術，對海量進行提前分類識別、記錄、阻斷確保上訪問的的合法性。頁正文管理：利用正文關鍵字識別、記錄、阻斷技術，確保瀏覽正文的合法性文件下載管理：利用文件名稱/大小/類型/下載頻率的識別、記錄、阻斷技術確保頁下載文件的合法性.上外發(fā)管理普通郵件管理：利用對SMTP收發(fā)人/標題/正文/附件/附件內(nèi)容的深度識別、記錄、阻斷確保外發(fā)郵件的合法性WEB郵件管理：利用對WEB方式的頁郵箱的收發(fā)人/標題/正文/附件/附件內(nèi)容的深度識別、記錄、阻斷確保外發(fā)郵件的合法性頁發(fā)帖管理：利用對BBS等站的發(fā)帖內(nèi)容的標題、正文關鍵字進行識別、記錄、阻斷確保外發(fā)言論的合法性即時通訊管理：利用對MSN、飛信、QQ、skype、雅虎通等主流IM軟件的外發(fā)內(nèi)容關鍵字識別、記錄、阻斷確保外發(fā)言論的合法性其他外發(fā)管理：針對FTP、TELNET等傳統(tǒng)協(xié)議的外發(fā)信息進行內(nèi)容關鍵字識別、記錄、阻斷確保外發(fā)信息的合法性.上應用管理上應用阻斷：利用不依賴端口的應用協(xié)議庫進行應用的識別和阻斷上應用累計時長限額：針對每個或多個應用分配累計時長、一天內(nèi)累計使用時間達到限額將自動終止訪問上應用累計流量限額：針對每個或多個應用分配累計流量、一天內(nèi)累計使用流量達到限額將自動終止訪問.上流量管理上帶寬控制：為每個或多個應用設置虛擬通道上限值，對于超過虛擬通道上限的流量進行丟棄上帶寬保障：為每個或多個應用設置虛擬通道下限值，確保為關鍵應用保留必要的絡帶寬上帶寬借用：當有多個虛擬通道時，允許滿負荷虛擬通道借用其他空閑虛擬通道的帶寬上帶寬平均：每個用戶平均分配物理帶寬、避免單個用戶的流量過大搶占其他用戶帶寬上行為分析上行為實時監(jiān)控：對絡當前速率、帶寬分配、應用分布、人員帶寬、人員應用等進行統(tǒng)一展現(xiàn)上行為日志查詢：對絡中的上人員/終端/地點、上瀏覽、上外發(fā)、上應用、上流量等行為日志進行精準查詢，精確定位問題上行為統(tǒng)計分析：對上日志進行歸納匯總，統(tǒng)計分析出流量趨勢、風險趨勢、泄密趨勢、效率趨勢等直觀的報表，便于管理者全局發(fā)現(xiàn)潛在問題.上隱私保護日志傳輸加密：管理者采用SSL加密隧道方式訪問設備的本地日志庫、外部日志中心，防止黑客竊聽管理三權分立：內(nèi)置管理員、審核員、審計員賬號。管理員無日志查看權限，但可設置審計員賬號；審核員無日志查看權限，但可審核審計員權限的合法性后才開通審計員權限；審計員無法設置自己的日志查看范圍，但可在審核員通過權限審核后查看規(guī)定的日志內(nèi)容精確日志記錄：所有上行為可根據(jù)過濾條件進行選擇性記錄，不違規(guī)不記錄，最小程度記錄隱私設備容錯管理死機保護：設備帶電死機/斷電后可變成透明線，不影響絡傳輸。一鍵排障：絡出現(xiàn)故障后，按下一鍵排障物理按鈕可以直接定位故障是否為上行為管理設備引起，縮短絡故障定位時間雙系統(tǒng)冗余：提供硬盤+Flash卡雙系統(tǒng)，互為備份，單個系統(tǒng)故障后依舊可以保持設備正常使用。風險集中告警告警中心：所有告警信息可在告警中心頁面中統(tǒng)一的集中展示分級告警：不同等級的告警進行區(qū)分排列，防止低等級告警淹沒關鍵的高等級告警信息。告警通知：告警可通過郵件、語音提示方式通知管理員，便于快速發(fā)現(xiàn)告警風險。藍皮書第一章總則第三章經(jīng)營第二章設立藍皮書第一章總則第一條為了加強對互聯(lián)上服務營業(yè)場所的管理，規(guī)范經(jīng)營者的經(jīng)營行為，維護公眾和經(jīng)營者的合法權益，保障互聯(lián)上服務經(jīng)營活動健康發(fā)展，促進社會主義精神文明建設，制定本條例。第二條本條例所稱互聯(lián)上服務營業(yè)場所，是指通過計算機等裝置向公眾提供互聯(lián)上服務的吧、電腦休閑室等營業(yè)性場所。學校、圖書館等單位內(nèi)部附設的為特定對象獲取資料、信息提供上服務的場所，應當遵守有關法律、法規(guī)，不適用本條例。第三條互聯(lián)上服務營業(yè)場所經(jīng)營單位應當遵守有關法律、法規(guī)的規(guī)定，加強行業(yè)自律，自覺接受政府有關部門依法實施的監(jiān)督管理，為上消費者提供良好的服務?；ヂ?lián)上服務營業(yè)場所的上消費者，應當遵守有關法律、法規(guī)的規(guī)定，遵守社會公德，開展文明、健康的上活動。第二章設立第七條國家對互聯(lián)上服務營業(yè)場所經(jīng)營單位的經(jīng)營活動實行許可制度。未經(jīng)許可，任何組織和個人不得設立互聯(lián)上服務營業(yè)場所，不得從事互聯(lián)上服務經(jīng)營活動。第八條設立互聯(lián)上服務營業(yè)場所經(jīng)營單位，應當采用企業(yè)的組織形式，并具備下列條件：（一）有企業(yè)的名稱、住所、組織機構和章程；（二）有與其經(jīng)營活動相適應的資金；（三）有與其經(jīng)營活動相適應并符合國家規(guī)定的消防安全條件的營業(yè)場所；（四）有健全、完善的信息絡安全管理制度和安全技術措施；（五）有固定的絡和與其經(jīng)營活動相適應的計算機等裝置及附屬設備；（六）有與其經(jīng)營活動相適應并取得從業(yè)資格的安全管理人員、經(jīng)營管理人員、專業(yè)技術人員；（七）法律、行政法規(guī)和國務院有關部門規(guī)定的其他條件?；ヂ?lián)上服務營業(yè)場所的最低營業(yè)面積、計算機等裝置及附屬設備數(shù)量、單機面積的標準，由國務院文化行政部門規(guī)定。第三章經(jīng)營第十四條互聯(lián)上服務營業(yè)場所經(jīng)營單位和上消費者不得利用互聯(lián)上服務營業(yè)場所制作、下載、復制、查閱、發(fā)布、傳播或者以其他方式使用含有下列內(nèi)容的信息：（一）反對憲法確定的基本原則的；（二）危害國家統(tǒng)一、主權和領土完整的；（三）泄露國家秘密，危害國家安全或者