提到上網(wǎng)行為管理，最初想到的內(nèi)容記錄、聊天內(nèi)容、郵件內(nèi)容、文件傳輸內(nèi)容、網(wǎng)頁瀏覽記錄等等。但是再往深里研究，對于有一定規(guī)模的局域網(wǎng)，內(nèi)容審計(jì)的意義并不是很大，聊天幾句話、瀏覽的幾個(gè)網(wǎng)站都是瞬間的意識。所以，企業(yè)的對員工聊天內(nèi)容的審計(jì)實(shí)在沒有太大的意義。況且國內(nèi)主流的QQ和微信的通訊，騰訊公司早就進(jìn)行了協(xié)議改進(jìn)和安全強(qiáng)化，加上微信QQ都可以綁定銀行卡。所以，網(wǎng)絡(luò)監(jiān)控解析QQ和微信的內(nèi)容，理論上已經(jīng)不現(xiàn)實(shí)。對于企業(yè)網(wǎng)絡(luò)管理來說，規(guī)整的上網(wǎng)秩序、上網(wǎng)內(nèi)容的報(bào)表分析以及信息安全才是王道。
一. 普通組網(wǎng)一般是路由加交換機(jī)；高級一點(diǎn)的，就是路由加核心交換機(jī)，再高級一點(diǎn)就是防火墻加核心交換機(jī)。
上網(wǎng)行為管理網(wǎng)關(guān)對于網(wǎng)絡(luò)的把控是遠(yuǎn)遠(yuǎn)超過路由的，完全可以直接代替。甚至于可以直接代替核心交換機(jī)。因?yàn)閃SG網(wǎng)關(guān)也能很專業(yè)的做到劃分VLAN，IP-MAC綁定以及IP地址分配。而且下面的組網(wǎng)形式、路由、基本防火墻、VPN、劃分VLAN、IP和MAC綁定，以及終端上網(wǎng)認(rèn)證都可以一步到位的實(shí)現(xiàn)。
二. 私接設(shè)備的管理。
WSG的“IP-MAC綁定”模塊，除了將每個(gè)電腦IP地址管理登記起來，還可以杜絕私接路由接在交換機(jī)口上。配合“隨身WIFI檢測插件”，可以精確檢測哪個(gè)電腦插接了隨身WIFI，并且可以對這些電腦配置設(shè)定的上網(wǎng)行為管理方案。
三. 非工作需要的上網(wǎng)行為管理，這里一般指上網(wǎng)協(xié)議（視頻，游戲，下載）以及非工作相關(guān)網(wǎng)站。換句話說，就是“網(wǎng)址庫過濾”和“協(xié)議過濾”；對此，我們有專業(yè)的協(xié)議庫和網(wǎng)址庫（支持近1000協(xié)議，以及千萬級網(wǎng)址庫）可以結(jié)合企業(yè)上網(wǎng)制度，配置禁止或者開放。
三. 內(nèi)容記錄，記錄網(wǎng)頁瀏覽，郵件收發(fā)，論壇發(fā)帖的詳細(xì)內(nèi)容。
有一點(diǎn)需要您注意的是，WSG內(nèi)置的專業(yè)中間人技術(shù)，關(guān)于客戶端郵件收發(fā)我們幾乎可以全部記錄，網(wǎng)頁郵件發(fā)出去的內(nèi)容，不管是HTTP或者HTTPS也都可以詳細(xì)記錄。
四. 細(xì)致的上網(wǎng)行為管理和內(nèi)容管控，加上各種限速和認(rèn)證策略，而統(tǒng)計(jì)報(bào)表則是畫龍點(diǎn)睛之筆。
對員工使用互聯(lián)網(wǎng)，不管是內(nèi)容記錄，還是行為把控，統(tǒng)計(jì)分析全面開展?？梢宰屇幕ヂ?lián)網(wǎng)使用效率有一個(gè)質(zhì)的提高，并且整體提高員工的工作形態(tài)和效率。
