上网行为管理策略必须是有针对性的

410阅读 0评论2010-02-09 keaitangguo521
分类:

问题5:发现内部网络问题后不能快速的找到根源?
  当出口拥塞,网络访问异常时,只能通过网络层面的的设备分析原因,简单的插拔网线,复位设备,以希图问题解决。但本质,内在的源头无法定位。
  IT系统追求的的是性价比,一位的迁就会隐藏更大的隐患,我们需要专业的洞悉网络问题应用源头的能力,能够分析问题的普遍性,严重性,共通性。利用上网行为管理产品能够做到:
  哪些人群的应用异常?哪些行为在单位内最普遍?哪些部门隐患最突出?
  
的实施步骤
  洞悉->管控->驾驭
  step1:企业要做好上网行为管理,必须先洞悉企业内使用互联网的过程中存在哪些问题?因为不同企业面临的问题不同,需要先了解到底有哪些问题?
  step2:然后分析问题的根源,再制定有针对性的策略管控问题;
策略必须是有针对性的、个性化的,这样才能符合不同企业本身的管理制度、企业文化等的要求和需求;
  step3:最后通过审计报表了解问题解决的程度和效果,再根据报表做管理策略优化,进而达到驾驭互联网、实现
的价值。
  看看是谁制定了《 绿色上网的标准YDN138-2006》
  基于PC终端的互联网内容过*软件技术要求
  郑州金惠计算机系统工程公司
  武汉硅丰发展有限责任公司
  深圳任子行网络技术有限公司
  北京大正语言知识处理研究所
  北京网中行信息技术有限公司。
  大势至(北京)软件工程有限公司(聚生网管)
  W上网行为管理产品对比
  硬件与软件之分
  从产品形态来看,目前
分为硬件和软件2种,但是国内以硬件为主流,国外以软件为主流;
  硬件的优势:部署简单、升级方便、故障率低
  硬件的劣势:成本较高,运输不方便,维护复杂,维修需要专业认识,技术支持不到位
  软件的优势:成本适当,维护简单、安装容易、升级快速,可以在公司随便找个机器部署.
  软件的劣势:对于国企和政府来说,没有一个东西不放心,所以国内政府偏硬件,企业偏软件。
  以上对比,并不是绝对的说法。目前的软硬件结合模式越来越多。包括加入准入模式、VPN的上网行为管理,基于客户端的内网管理模式和文档管理模式,为的是内外兼修,从各种方向去弥补单一产品的不足。企业应该根据自身的应用需求,去选择自己需要而合理的方案。如果只是追求单一产品本身的应用,在信息化建设的综合成本上一定会超出很多预算,无谓地增加了更多的信息化成本。
  产品适用范围之分
  市面上目前能够提供全面或部分
功能的产品,已经有几十种。如果以产品适用范围来区分,通常分为这样3类。
  1,适合同时上网PC数量低于50台。
  这类产品一般以纯软件型和低端宽带路由器集成QQ、MSN、BT等的过滤为主。纯软件型产品通常成本低廉、稳定性较差,适合对上网行为管理有需求,但预算有限的用户。低端宽带路由器集成针对部分常见应用或软件的过滤功能,同样以价格低廉胜出。在提供基本组网应用的同时,兼顾最基础的上网行为管理需求,较容易被价格敏感的用户接受。
  2,适合同时上网PC数量在50~200台之间。
  这类产品一般以高性能上网行为管理设备和带自主研发Kercap引擎的软件产品为主。即在高性能网关路由器上,增加深度包检测(DPI)功能。通过分析网络应用特征码,配合智能带宽管理、自动行为管控等综合策略,全面管理聊天、在线视频、股票、游戏、P2P下载、暴力及色情等非法网站等的过滤,并配合WAN口流量统计、LAN侧用户流量统计、并发session统计等功能,提供综合的管理手段。通常价格较软件产品或低端路由器略高,但功能更全面,性能更稳定,性价比较能够为此等规模的企业用户所接受。
  3,适合200台以上的PC同时上网的管理。
  这类产品通常是采用硬件与软件结合的方式。即同样的软件版本,安装在不同档次的工业计算机上,经过反复的测试后,根据所安装的工业计算机的处理性能不同,可以涵盖到200~500,500~1000,甚至更大范围的并发应用。由于有性能更为强大的工业计算机作为处理平台,这类产品能够提供的功能更加丰富,部分产品甚至可以缓存上网浏览或发送的内容,检索出可能涉及泄露公司机密、触犯法律或不适合上班时间处理的内容,进而采取相应的策略加以限制。对于规模较大的公司,IT管理对技术的依赖更加侧重,需要管理的内容和管理的手段更加广泛,以适应大批量管理的需要。此类产品由于其复杂的功能需要高性能的工业计算机才能够支撑,因此起步价格通常因硬件成本的因素,只有规模和需求达到一定程度的中大型企业可以接受。
  目前也有部分此类厂家推出了适合中小规模用户的产品,功能上没有太大的差异,只是选择更为低廉的工业计算机进行处理,从而降低了整体成本和适用范围,以满足中小规模用户的需求。价格也相应的降到万元以下。
  产品定价
  根据软件硬件产品、产品工业等级、产品硬件内核模组、产品管理规模、产品适用范围的区分,产品定价的幅度也有极大的变化。
  如低端产品线:价格从数百元至数千元不等。即便是软件产品。也有高达十万元的价位。而高端产品线,从主流厂商报价来看,从几万到几十万的价格不等。若是在高校、骨干线路的应用方案中,为了满足需求,采用双核、四核、G级的硬件模组的设备其价位更高。
  旁路与串接之分
  从部署的方式来看,主要分为旁路与串接之分,这主要看用户对上网行为的管理程度来决定。
  旁路:不容易造成单点故障,但是控制和管理的效果不理想;
  串接:控制和管理的效果好,但是容易造成单点故障;
  目前国内主流的厂商提供的产品都比较稳定,单点故障率较小,建议用户在条件允许的情况下采用串接方式部署
  ,对于以备份(邮件,聊天,网页审计)为主的建议采用旁路方式的软件。
  国外与国内之分
  一直以来,很多用户都认为国外的产品和技术要优于国内厂商,但是上网行为管理产品并不如此。
  上网行为管理产品是用来管理互联网访问内容和互联网使用者的,这与企业的文化、管理制度、人文环境、法律法规都非常相关,例如:
  国外与中国在成人内容上的分级不同,导致对成人内容的过滤结果不同;
  国外与中国的流行网络应用不同,有很多是只有中国用户使用的网络应用,而国外的产品往往不能支持对这些应用的控制和管理;
  建议国内用户尽量选择使用国内厂商推出的上网行为管理产品,毕竟中国的厂商更了解中国用户的互联网环境和互联网使用习惯。
 
 
 
 
 
 
 
 

相关信息:

上网行为管理的实施步骤

上网行为管理策略必须是有针对性的

实现上网行为管理的价值

目前上网行为管理分为硬件和软件2

市面上目前能够提供全面或部分上网行为管理功能的产品

上一篇:人体吸收大量远红外后的热效应可使皮肤温度升高
下一篇:送水泵房共有送水机组8台温度开关