網上購物、在線聊天、在線欣賞音樂和電影、P2P工具下載等與工作無關的行為占用了有限的帶寬，嚴重影響了正常的工作效率。




上網行為管理產品及技術是專用于防止非法信息惡意傳播，避免國家機密、商業信息、科研成果泄漏的產品；并可實時監控、管理網絡資源使用情況，提高整體工作效率。上網行為管理產品系列適用于需實施內容審計與行為監控、行為管理的網絡環境，尤其是按等級進行計算機信息系統安全保護的相關單位或部門。




早期的上網行為管理產品幾乎都可以化身為URL過濾器，用戶所有訪問的網頁地址都會被系統監控、追蹤及記錄，如果是設定為合法地址的訪問則不做限制，如果是非法地址則會被禁止或發出警告，而且每一次對訪問行為的監控都是具體到每一個人的。這也就在一定程度上成為黑白名單的一種限定。此外，針對郵件收發行為的監控也一如URL過濾，成為了一種常規性的上網行為管理功能。

標準功能

上網人員管理

• 上網身份管理：利用IP/MAC識別方式、用戶名/密碼認證方式、與已有認證系統的聯合單點登錄方式準確識別確保上網人員合法性

• 上網終端管理：檢查主機的注冊表/進程/硬盤文件的合法性，確保接入企業網的終端PC的合法性和安全性

• 移動終端管理：檢查移動終端識別碼，識別智能移動終端類型/型號，確保接入企業網的移動終端的合法性

• 上網地點管理：檢查上網終端的物理接入點，識別上網地點，確保上網地點的合法性

上網瀏覽管理

• 搜索引擎管理：利用搜索框關鍵字的識別、記錄、阻斷技術，確保上網搜索內容的合法性，避免不當關鍵詞的搜索帶來的負面影響。

• 網址URL管理 ：利用網頁分類庫技術，對海量網址進行提前分類識別、記錄、阻斷確保上網訪問的網址的合法性

• 網頁正文管理：利用正文關鍵字識別、記錄、阻斷技術，確保瀏覽正文的合法性
  
  

  上網外發管理
  

  • 普通郵件管理：利用對SMTP收發人/標題/正文/附件/附件內容的深度識別、記錄、阻斷確保外發郵件的合法性

  • WEB郵件管理 ：利用對WEB方式的網頁郵箱的收發人/標題/正文/附件/附件內容的深度識別、記錄、阻斷確保外發郵件的合法性

  • 網頁發帖管理：利用對BBS等網站的發帖內容的標題、正文關鍵字進行識別、記錄、阻斷確保外發言論的合法性

  • 即時通訊管理：利用對MSN、飛信、QQ、skype、雅虎通等主流IM軟件的外發內容關鍵字識別、記錄、阻斷確保外發言論的合法性

  • 其他外發管理：針對FTP、TELNET等傳統協議的外發信息進行內容關鍵字識別、記錄、阻斷確保外發信息的合法性

  
  

  上網應用管理
  

  • 上網應用阻斷：利用不依賴端口的應用協議庫進行應用的識別和阻斷

  • 上網應用累計時長限額：針對每個或多個應用分配累計時長、一天內累計使用時間達到限額將自動終止訪問

  • 上網應用累計流量限額：針對每個或多個應用分配累計流量、一天內累計使用流量達到限額將自動終止訪問

  
  

  上網流量管理
  

  • 上網帶寬控制：為每個或多個應用設置虛擬通道上限值，對于超過虛擬通道上限的流量進行丟棄

  • 上網帶寬保障：為每個或多個應用設置虛擬通道下限值，確保為關鍵應用保留必要的網絡帶寬

  • 上網帶寬借用：當有多個虛擬通道時，允許滿負荷虛擬通道借用其他空閑虛擬通道的帶寬

  • 上網帶寬平均：每個用戶平均分配物理帶寬、避免單個用戶的流量過大搶占其他用戶帶寬

  
  

  上網行為分析
  

  • 上網行為實時監控：對網絡當前速率、帶寬分配、應用分布、人員帶寬、人員應用等進行統一展現

  • 上網行為日志查詢：對網絡中的上網人員/終端/地點、上網瀏覽、上網外發、上網應用、上網流量等行為日志進行精準查詢，精確定位問題

  • 上網行為統計分析：對上網日志進行歸納匯總，統計分析出流量趨勢、風險趨勢、泄密趨勢、效率趨勢等直觀的報表，便于管理者全局發現潛在問題

  
  

  上網隱私保護
  

  • 日志傳輸加密：管理者采用SSL加密隧道方式訪問設備的本地日志庫、外部日志中心，防止黑客竊聽

  • 管理三權分立：內置管理員、審核員、審計員賬號。管理員無日志查看權限，但可設置審計員賬號；審核員無日志查看權限，但可審核審計員權限的合法性后才開通審計員權限；審計員無法設置自己的日志查看范圍，但可在審核員通過權限審核后查看規定的日志內容

  • 精確日志記錄：所有上網行為可根據過濾條件進行選擇性記錄，不違規不記錄，最小程度記錄隱私

  
  

  設備容錯管理
  

  • 死機保護：設備帶電死機 / 斷電后可變成透明網線，不影響網絡傳輸。

  • 一鍵排障：網絡出現故障后，按下一鍵排障物理按鈕可以直接定位故障是否為上網行為管理設備引起，縮短網絡故障定位時間

  • 雙系統冗余：提供硬盤+Flash卡雙系統，互為備份，單個系統故障后依舊可以保持設備正常使用。

  
  

  風險集中告警
  

  • 告警中心：所有告警信息可在告警中心頁面中統一的集中展示

  • 分級告警：不同等級的告警進行區分排列，防止低等級告警淹沒關鍵的高等級告警信息。

  • 告警通知：告警可通過郵件、語音提示方式通知管理員，便于快速發現告警風險。
    

  應用效果

  提升工作效率
  

  上班時間從事私人活動，是辦公室皆知的秘密。管理者卻難以阻止員工在上班時間瀏覽無關網站、QQ聊天、在線炒股等工作無關的網絡行為，員工工作效率的下降將直接影響組織的競爭力。而通過把與工作無關的上網行為降低，去除員工的分心，讓他們專注于工作中。

  
  

  提升帶寬利用率
  

  對嚴重吞噬帶寬的P2P行為，不僅能徹底封堵，還能對其占用的帶寬進行流量管控。基于用戶(組)、時間段、應用類型的帶寬管理和帶寬通道劃分，結合智能QoS，既保證了業務應用對帶寬的需求，又避免了對帶寬的濫用，提升帶寬使用效率

  
  

  提升內網安全級別
  

  色情、反動網站的瀏覽和未知文件的下載安裝，導致病毒、木馬等被員工主動“邀請”進入內網，將過濾該行為，并提供網關殺毒功能從源頭消除威脅；源自內網的DOS攻擊、ARP欺騙等也將被徹底防御；而組織內網使用低版本操作系統、不及時打補丁、不安裝指定的殺毒/防火墻軟件、安裝使用違規軟件的終端用戶，亦能偵測發現，從而修復內網安全短板。

  
  

  保護組織信息資產安全
  

  員工使用Email郵件可能將組織的信息機密發送到公網、甚至競爭對手，特有的“郵件延遲審計”專利技術，將徹底防范該泄密行為；員工的網絡發帖、webmail行為，同樣可以過濾和記錄；而對QQ、MSN等聊天內容的記錄和審計，將警示通過IM聊天工具泄密的行為。

  
  

  避免法律風險
  

  員工利用組織的Internet連接，訪問反動、邪教等不良網站，發表非法言論，收集和發布色情圖片等非法網絡活動，將導致組織違反法律法規、承受法律訴訟等。上網行為管理設備可以管控和過濾員工的此類行為，并詳細記錄和審計員工的各種網絡行為日志，做到有據可查，使組織避免法律風險。 提供的數據中心，海量存儲內網用戶的各種網絡行為日志，圖形化的查詢、審計、統計、自動報表、內容檢索等功能，方便組織管理者了解和掌控您的網絡。

  
  

  根據效科的經驗，行業客戶及大型客戶在選擇上網行為管理產品的時候，往往會比較傾向于硬件產品，而中小企業、網吧等單位在選擇產品時，傾向于投入成本相對低廉的軟件產品。我們與下述軟硬件廠商均有良好的技術和服務上的合作。

  
  

  新網程
  

  新網程是國內較早進行上網行為管理研究，并將研究成果投入市場的國內企業，從2001年便開始進行上網行為管理的研究和開發。新網程公司產品的特點主要是立足于實際應用管理，便于一些非IT專業的企業管理者進行操作和管理。其主要的服務對象包括酒店賓館、政府、學校、企事業單位、電信行業等。是2010年上海世博會上網行為管理產品的提供商，榮獲世博榮譽紀念證書以及上海市公安局網絡安全保衛總隊的致謝函。是國內唯一擁有超過十年以上上網行為管理經驗并始終專注于上網行為管理產品開發的企業。

  
  

  網康科技
  

  網康是國內較早推出上網行為管理產品的廠商，從創辦之初就專注于應用識別技術和上網行為管理產品的設計和研發，這一點與其他擁有眾多產品的廠商很不同，也因此更加專業和成熟。網康在上網行為管理產品的設計理念上一直處于引領地位，在產品功能的全面和細致程度，穩定性和性能上都有著明顯的優勢。網康行為管理產品擁有全球中文網址分類庫，支持超過1000種的應用分類庫，網康科技的上網行為管理產品在中、高端客戶中保持著較高的市場占有率和良好的用戶口碑，網康科技已經擁有包括農業部、招商銀行，中國人壽、新浪、百度、中國移動等在內的超過10000家用戶。在上網行為管理市場中，網康始終保持著在理念、技術、產品方面的引領地位。

  
  

  深信服科技
  

  業內公認的上網行為管理領域領導廠商，上網行為管理產品作為旗下眾多產品線之一，在網絡核心技術領域的長期積累，以及強大的功能和簡便的操作，可在P2P流量管理、防止內網泄密、防范法規風險、互聯網訪問行為記錄、上網安全等多個方面提供有效的解決方案。在中國的高端市場中，深信服擁有著較高的占有率，獲得了包括國資委、衛生部、北海艦隊、招商局集團、招商銀行、中國銀行、中國南方航空、廣州豐田、四川長虹等大型知名用戶的認同，是上網行為管理市場當之無愧的主流品牌。

  
  

  網路崗
  

  網路崗幾年來，以過硬的產品性能和產品定位，服務于上萬家客戶。網路崗集網絡監控,安全審計,郵件監控,聊天監控等功能于一身,是領先業內三年以上的監控軟件。在國內市場幾年來銷售遙遙領先。

  
  

  IP-guard
  

  網絡游戲等與工作無關的應用不僅與員工守則不符，甚至可能損害整體網絡的安全與效率。IP-guard上網行為管理解決方案針對上網管理難題開發了對應的管理功能模塊，可提供清晰的員工網絡應用報表，并通過制定上網管理策略對用戶網頁訪問、在線聊天、等互聯網使用權限進行限制。同時，留存的上網日志不僅有助于IT和績效管理，還符合相關法律法規規定。