银行Wifi 上网行为审计方案 一、 无线 wifi 的安全审计功能 人员通过银行wifi 访问互联网信息，如果向互联网发布一些过激言论、反动信息等，不仅会对银行形象产生负面影响，甚至如果触犯了国家的法律招致有关部门的调查，还会牵连面临法律风险，因此，必须对用户的上网行为进行管理并审计风险行为，以便有据可查。 上网行为管理产品，能为用户提供专业的用户管理、应用控制、网站过滤、内容审计、流量管理和行为分析等功能。可以帮助客户达成上网行为可视、减少安全风险，减少信息泄密、遵从法律法规、提升工作效率、优化带宽资源等等实用功能。 通过选用通过公安部安全审计入围设备，结合中国电信综合信息服务提供商在网络接入与安全的专业技术优势，提供安全接入综合解决方案，合理配置安全策略，提供可视化管理工具 ，用户行为分析等应用功能，为银行提供用户 wifi接入安全审计，满 足 互联网上网规范 ，同 时 可以满 足 银行业务的营 销 分析需 求 。 上网行为管理设备功能列 表 如下 ： 业务功能 说 明 详 细 描 述 公安安全标 准 审计 安全审计 访问审计 记 录 用户、IP 地 址 、链 接、网站类 别 、时 间 、网页 标 题 ，并支 持 网页 快 照 ，网页 内容直 观 显 示 。 公安部第 82 号 令 第 八 条（ 三 ） 点 ： 记 录 、跟 踪 网络运 行状 态 ，监 测 、记 录网络安全事 件 等安全审计功能。 公安部第 82 号 令 第 九 条（ 四 ） 点 ： 开 办 电子 公告服务的，具 有用户注 册 信息和发布信息审计功能；（ 此条 针 对网站） 聊 天 审计 对 IM 聊 天 软 件 、论坛 微 博 发帖 等内容进行审计。 文 件 审计 对外 发文 件 进行审计，防 止 机 密文 件 外泄。 用户审计 身份认证 用户使用互联网应用时，由管理服务器推送PORTAL 界面，提供用户输入手机号并获取动态验证码，输入验证码通过验证后即可访问互联网。 公安部第82 号令第八条（一）点：记录并留存用户注册信息 上网审计 手机号作为用户的唯一标识，作为用户审计信息记录用户上网行为与安全审计。包括：用户登录退出时间、账号、上网访问地址、聊天纪录等。 公安部第82 号令第七条（三）点：记录并留存用户登录和退出时间、主叫号码、账号、互联网地址或域名、系统维护日志的技术措施。 功能 监控功能 应用可视化 通过对网络...
