上网行为监控管理系统建设工程方案［版本 V1.0］XXXX 年 XX 月一、项目背景随着 Internet 的接入的普及和带宽的增加，一方面员工上网的条件得到改善，另一方面也给企业带来更高的网络使用危险性、复杂性和混乱.在 IDC 对全世界企业网络使用情况的调查中发现，在上班工作时间里非法使用邮件、浏览非法 Web 网站、进行音乐/电影等 BT 下载或者在线收看流媒体的员工正在日益增加,令网络管理者头疼不已。据 IDC 的数据统计，企业中员工 30%至 40％的上网活动与工作无关；而来自色情网站访问统计的分析表明：70%的色情网站访问量发生在工作时间。这些员工随意使用网络将导致三个问题：(1)工作效率低下、（2)网络性能恶化、(3)网络违法行为。这一切都是对企业网信息安全管理的挑战，这些问题包括：·1. IT 管理员如何对企业网络效能行为进行统计、分析和评估？·2。 IT 管理员如何限制一些非工作上网行为和非正常上网行为(如色情网站），如何监控、控制和引导员工正确使用网络？·3. IT 管理员如何杜绝员工通过电子邮件、MSN 等途径泄漏企业内部机密资料?·4。 IT 管理员如何在万一发生问题时有一个证据或依据？二、需求分析 根据对于网络流量监管的要求，结合网络现状，确认对于网络状况，需要危险网站阻隔、访问控制策略、P2P 拦截、用户认证、文件上传下载控制控制等网络安全需求。三、解决方案—网康上网行为管理系统针对内网安全上的这些问题，网康系列 UTM 安全网关是一个非常好的解决方案。在内部安全的上网行为管理（网络安全审计）上，为保证企业合理使用Internet 资源，防止企业信息资产泄漏，网康安全网关提供了完善的访问控制功能.通过合理设置访问权限，能够杜绝对不良网站和危险资源的访问，防止P2P 软件对企业网络带来的安全风险。通过带宽管理和访问跟踪技术,能有效防止对 Internet 资源的滥用。网康安全网关独特的敏感内容拦截和安全审计功能更为防止保密信息泄漏提供了最有效的保证。此外,作为一个 UTM 整合式设备，网康安全网关还提供了丰富的外部安全保障措施.除了强大的 VPN 模块和防火墙模块之外，网康安全网关还集成了来自欧洲的领先病毒厂商 F—PROT 的杀毒引擎,对内网用户接收的邮件和下载的文件进行病毒过滤，降低了内网用户感染病毒的风险.另外，强大的垃圾邮件过滤功能将大量垃圾邮件拒之门外，也大大提高了员工使用 Internet 的办公效率。同时网康安全网关还提供了高效的 IPS(入...
