admin管理员组

文章数量:1566604

2024年6月13日发(作者:)

上网行为审计

随着网络技术的飞速发展,网络的安全性越来越引起广泛的关注。网络作为一柄双刃

剑既能促进信息交流,加强员工合作,成倍的增加工作效率;也能泄漏公司机密,甚至担

当法律风险。根据IDC统计,54%的员工在工作时浏览过工作无关的网站甚至包含黄色网

站,70%的安全损失是由企业内部员工的不规范上网造成的。Internet如今已经成为一把

双刃剑,用好他你能降低成本,实现办公自动化,流程无纸化;相反,使你管理变的举步

为艰,安全性漏洞百出。总结3个非常突出的问题:安全问题、保密问题、管理问题。

安全问题:在互联网应用方面,HTTP、SMTP、FTP、POP3等协议,几乎每天都面

临不同的安全风险,而这些应用协议正是企业每天都在用的;而病毒、蠕虫、垃圾邮件、

木马程序、间谍软件、网络钓鱼等恶意行为也在伺机攻击学校的IT系统。

保密问题:学校资料、未公开的核心技术、学生信息等具有非常高的机密性文件,可

以轻易的通过Email、QQ、MSN、BBS等网络通信渠道外发,可能造成泄密。

管理问题:反动、色情、网络游戏、聊天交友、BT下载、在线音乐、在线电影等不正

当的网络行为不但蚕食着员工的思想和时间,更占用了企业大量的带宽资源,给企业正常

的网络业务带来极大的影响。

复杂的互联网中隐藏着各种各样的威胁,进入互联网就如同进入一个危险的雷区。这

三大问题直接困扰着我们,如何才能兴利除弊?让各种互联网活动更安全、更有效、更可

控呢?

加强上网管理,兴利除弊 信息安全问题不单是系统问题、硬件问题和环境问题,主

页脚内容

1

要还是人的问题。针对遇到的互联网应用问题,必须做到“三分技术,七分管理”才能有

效解决这些问题,也就是通过有效的技术手段实现有效的管理,从而达到安全效果。

网络哨兵上网行为审计,能够透明地审计并管理员工的上网行为,屏蔽黄、赌、毒、

邪教、黑客等不良网站,同时能够很好地满足来自信息安全市场的多种需求,例如政府、

教育、企业等客户,从而达到提升教育形象、化解潜在的法律责任、提高企业的工作效率、

营造绿色校园网络环境的目的,形成横跨多种行业的专业安全审计方案。同时,网络哨兵

还能满足公安网监部门对联网用户上网行为审计备案的要求,为调查网络犯罪,提供了有

力的取证信息和技术支持,切实符合国务院针对互联网提出的“兴利除弊、促进发展”的

战略方针!

基于应用层协议还原的行为和内容审计

网页浏览(HTTP协议)审计,记录机器 IP、访问网址等信息 记录用户网页浏览的时

间、URL地址、标题、源目的IP地址、源MAC地址、源目的端口、网址分类信息、机器

名称、使用者。还可以记录网页发帖和BBS发帖的内容、支持常见的搜索引擎关键字审计

网络聊天审计:腾讯QQ、Windows Live Messenger、ICQ、YAHOO Messenger、 网

易泡泡、淘宝阿里旺旺、新浪 UC、QQ 聊天室 等聊天软件, 可记录聊天帐号,聊天工具,

未加密的聊天内容等信息 记录用户聊天的时间、聊天工具、聊天帐号、源IP地址、源MAC

地址、机器名称、使用者。还能记录通过MSN、ICQ、YAHOO MESSENGER、UC等聊

天工具聊天的内容和文件传输的内容。

收发邮件(POP3、SMTP、WEBMAIL、LOTUS、EXCHANGE),可对邮件帐号、标

题、内容、附件进行审计。 如记录用户收发邮件的时间、收发件人、主题、附件、内容、

页脚内容

2

本文标签: 问题网络审计行为上网