ynamic Markets Limited每年會對全球企業員工和IT主管進行調查，一方面了解員工的上網習慣，另一方面從IT主管的立場來認識企業所面臨的網絡問題。其中對中國的調查結果令人吃驚：在辦公室中國員工每周比其他國家員工多花7.6小時來使用IM、玩游戲、P2P或在線媒體；中國員工上網下載音樂的時間比其他國家高16%；上網進入聊天室和玩在線游戲兩方面花費的時間分別比其他國家高約8%和12%！

公安部82號令的相關條款，也要求互聯網服務提供者和互聯網使用者需記錄并留存內網用戶發生的各種網絡訪問行為日志，包括登錄和退出時間、賬號、訪問的互聯網地址或域名等信息，且行為日志至少保留六十天以上。

煤礦集團非常重視信息化建設，然而隨著集團內互聯網的普及，組織和個人的聯網條件得到改善，但集團內部網絡也面臨著互聯網帶來的挑戰：上班時間玩游戲、看網絡電視、Ｐ２Ｐ下載、炒股等網絡行為屢見不鮮，如何規范員工的上網行為，如何提高內網帶寬利用率，如何對員工各種上網行為進行審計，這些問題逐漸為集團領導所重視，并提到了工作日程。

深信服上網行為管理解決方案的優勢

深信服上網行為管理設備能夠有效識別員工的上網行為，如訪問網頁、玩游戲、P2P下載、聊QQ等等，通過封堵、流控、審計等方式，對網絡行為實行有效的監控和管理，為煤礦企業提供了一個高效、科學、安全、規范的上網行為管理解決方案，有效地提高了員工的工作效率，降低企業的運營成本。

一、網頁及內容過濾策略

上班時間瀏覽新聞網站、論壇發帖等私人活動，管理者卻難以阻止，深信服上網行為管理設備能針對不同用戶(組)提供基于角色的管理方法，龐大的URL分類庫讓管理者輕松實現指定的員工和部門在工作時間只能訪問特定的網站，例如行業信息網站、公司門戶網站等，而其他未經允許的網頁瀏覽都將被拒絕；獨有的搜索關鍵字過濾技術更是應對了互聯網上萬億條地址的挑戰，有效補充了URL庫的不足。

二、應用程序管理

互聯網應用極為豐富，從聊天到游戲、從P2P下載到在線電影，員工能使用各種應用程序從互聯網上獲得異常豐富的娛樂體驗，而對層出不窮的應用程序的管理也日益成為IT管理者的心病。有別于傳統防火墻IP+端口的落后管控方式，深信服上網行為管理具有深度內容檢測技術，通過對應用協議和數據包特征的分析來識別具體的應用程序，無論應用程序如何變化連接的服務器IP和端口，上網行為管理設備都可以準確識別。

三、聊天軟件的管理

上班時間使用QQ、MSN等私人聊天，不僅影響工作效率，還可能因IM傳文件而引入病毒傳播和機密信息通過IM泄密的問題，因此對于IM的管理日益重要，眾多組織都通過各種手段試圖封堵各種IM應用，但使用傳統網絡安全設備管控靈活多變的IM應用已經捉襟見肘，深信服上網行為管理設備基于應用協議的深度內容檢測技術能夠完美的幫助管理員實現對各種IM工具的完全封堵。

四、上網時間管理

每個組織都有其工作時間安排，非工作時段適度的允許員工上網能夠使組織在確保效率的同時體現足夠的人情味，所以，根據不同時間段為用戶分配網絡訪問權限是上網行為管理過程中需要考慮的問題之一。深信服上網行為管理提供基于時間的豐富管理策略，能針對不同部門或不同人員的身份賦予不同時間的不同權限，即能夠控制在特定時間段內的上網權限，也可以限制員工一天內總的上網時間，實現人性化管理。

五、審計利器：深信服上網行為管理設備的數據中心

深信服上網行為管理設備的數據中心（Network Database Center，NDC）記錄內網用戶的各種網絡行為進行審計、統計及趨勢、報表分析等。借助圖形化報表、曲線和統計結果，可以了解哪些行為占用了帶寬資源，并自動形成報表文檔，定時發送到指定郵箱，讓IT管理者輕松掌控用戶網絡行為分布和帶寬資源使用等情況，為帶寬管理的決策提供準確依據。

如何保存和審計海量的網絡行為日志，如網絡發帖內容、外發信息詳情、網站訪問記錄等？大型組織每天行為日志可達數十G，如何滿足“公安部82號令”要求保存60天的要求？存儲于網關設備本身，不僅存儲空間有限，頻繁的日志查詢、統計、審計等操作還會嚴重影響網關性能。深信服上網行為管理設備不僅支持中小規模組織存儲日志于設備本身的要求，同時支持海量日志轉存到第三方日志服務器，圖形化的數據中心，讓日志的查詢、統計、自動報表等輕松實現。

如何從數十G、甚至上百G的海量日志中找到泄密證據、或管理者感興趣的內容？深信服上網行為管理設備的數據中心提供的內容檢索功能，讓管理員類似Google、百度搜索一樣，方便、輕松搜索需要的內容，并支持自動發送管理員指定關鍵字的檢索結果到指定的Email郵箱。

圖1