二、网帅互联网安全管理系统施加的策略概述

    1、 上网用户分组

    *对企业申请上网员工按上网报批网络应用类型建立应用分组

    *按业务部门流量需求建立部门分组

    2、 时间段定义

    按照公司规定对一周内每天24小时进行区间划分，分为工作时间、工间休息时间、下班时间、周末等，便于后续流量控制策略和应用监控策略部署。

    3、准入策略管理

    *绑定公司的账户认证，对所有上网用户实施准入管理，用户上网前必须进行登录认证。

    *配置网帅系统的SMTP、POP3免准入策略，所有人员不用准入登录即可正常收发邮件。

    *配置网帅系统的IP免准入策略，业务服务器不会收到准入策略影响。

    4、流量控制策略管理

    *按照业务部门的流量需求规划，为各部门及其员工配置带宽；

    *对管理部门、领导设置免IP监控，不监控，不记录其上网行为；

    *对IDC托管业务服务器和本地业务服务器设置保章带宽，保证核心业务服务带宽安全

    5、应用监控策略管理

    *使用黑名单、灰名单、白名单管理功能，开通业务相关网站；封堵不良网站；限时访问娱乐网站。

    *依据业务需求网络应用为上网用户开通权限，网络应用分为：上网浏览组、上网浏览+即时通讯工具组、上网浏览+即时通讯工具+大文件下载组等。

    三、互联网安全管理系统使用效果

    互联网安全管理系统部署后，公司各部门普遍反映互联网访问质量大大改善，人力资源和网络管理部门联合监控、调查结果显示，员工违规上网行为根本杜绝，同时员工终端安全管理策略也较好的杜绝了木马、蠕虫的威胁。