网络管理：Sinfor AC上网行为管理解决方案

　　随着互联网的发展，越来越多的办公场所为员工提供了上网设备。据调查统计，2005年全美国共有超过6800 万员工在工作时使用互联网。然而，随着互联网的吸引力和互动性与日俱增，员工正花费越来越多的办公时间上网处理私人事务。一项新的调查统计表明，由于员工在工作时间滥用互联网，导致美国企业的损失每年高达1780亿美元。

　　那么中国的情况如何呢?据公布的最新统计显示，中国员工每周上班花在网上处理私人事务的时间高达5.6小时，平均每天超过1小时。有60%的中国员工在工作时间上网浏览个人信件，有83%中层管理人员由于在办公时间内浏览与工作无关的网站，使得企业有更多机会遭受到仿冒诈骗、间谍软件和其它网上攻击的威胁。在中国，约有多于其它地区8%的员工在上班时间上网进入聊天室，约有多于拉美16%的员工上网下载音乐，而在上班时间玩游戏的员工这个比例会比其他地区多12%。值得注意的是，中国员工比其它地区的员工每周多花7.6小时的时间来使用IM、玩游戏、P2P软件或流动媒体。互联网滥用，给中国企业带来了巨大的损失。

　　如何有效地解决这些问题，以便提高员工的工作效率，降低企业的安全风险，减少企业的损失，成为中国企业迫在眉睫的紧要任务。深信服科技推出的SINFOR AC从以下几个方面来解决上述问题。

　　一、 丰富的认证功能

　　SINFOR AC提供了丰富的认证功能，对拥有众多内网用户的企业而言，对内网用户实行严格的安全认证管理以避免安全隐患是及其重要的。SINFOR AC基于Web的用户认证功能，使得管理员对上网用户的管理变得十分灵活方便。用户启用了Web认证功能以后，除了对客户端的本地身份(如:用户名密码认证,LDAP,RADIUS等认证)进行常规性认证以外，还将启用Web认证。当客户端在浏览器中输入任意网址时，SINFOR AC会要求用户输入用户名和密码进行认证。只有当用户输入了正确的帐号，该用户才能够访问Internet。SINFOR AC灵活的MAC地址绑定，使得管理员除了对用户进行帐号认证以外，还可以对用户的帐号启用MAC地址绑定。这样将用户帐号、IP以及网卡的MAC地址三者有效结合，更加完善地对内网用户进行管理。

　　二、 深度的内容检测、强大的P2P拦截功能

　　在上班时间做与工作无关的调查统计中，有60%的被调查员工承认其主要是在玩游戏、和使用QQ、MSN等P2P即时通讯软件。这些不仅影响了企业员工的正常工作，还造成了企业人力资源的严重浪费，间接造成了企业的巨大损失。SINFOR AC采用了在线网关监控技术实现对包括QQ,MSN,SKYPE,BT等任何P2P软件的流量阻隔，及时封堵了IM实时通讯软件。目前的P2P软件，如QQ、MSN等IM即时通讯软件以及BT、电驴等下载软件，在用TCP或者UDP数据包的传送过程中，其报文段都会有一段特征码，该特征码是用来标识其数据包类型。SINFOR AC的深度内容检测技术，可以检测出数据包的报文中相对应的特征码，并根据预置策略进行及时封堵。SINFOR AC内置了多种深度内容检测技术所依赖的特征码规则，并且可以自动更新，管理员也可以从网站上更新下载。依靠这种技术，SINFOR AC可以封堵目前所有的P2P软件。避免了最终用户在IM或者P2P软件上浪费时间，提高了员工的工作效率和企业的生产效率。

　　三、 严格的访问控制策略

　　SINFOR AC提供了基于组、时间、服务、网址策略、内容策略等多种对象组合的安全访问控制策略。管理员可以对企业的内网用户分组管理，并且对于每个组的策略，可以基于时间、服务、网址策略、内容策略等多种策略进行严格的访问控制管理。

　　四、 危险网站阻隔

　　为了防止员工在上班时间访问与工作无关的网站，避免员工浏览不适当的网站产生相应的违法行为或者遭受间谍软件/网络钓鱼程序攻击导致企业的机密数据被窃取，企业的名誉受损。SINFOR AC可以对各种危险网站进行阻隔。由于互联网上各种危险网站层出不穷，用户根本无法手动更新相应的网站，SINFOR AC通过在线自动更新的不良网站列表，减少了企业的维护成本，降低了企业信息安全、法律责任等相关风险。

　　五、 代理识别功能

　　SINFOR AC能识别采用Http,Https,Socks等代理服务器绕过防火墙检查的行为，从而进行阻断。有效地阻止了某些最终用户企图通过代理服务器访问一些危险网站(许多反动网站、色情网站都是通过此技术来逃避相关部门的管理)的目的，避免了企业遭受相应的法律责任的风险。

　　六、 敏感数据拦截

　　由于采用了深度检测技术，对于HTTP,FTP,SMTP,IMAP等应用协议数据包中含有的敏感数据，SINFOR AC能够进行有效的拦截，以防泄密或由于员工泄密引起的重大损失。

　　七、流量分析

　　SINFOR AC能按用户、用户组、协议和时间对Internet流量进行统计分析，以优化员工对Internet的资源使用情况。使得企业有限的带宽能得到最充分的利用，提高企业的网络利用率。