网络安全 频道

从“吃豆人”看上网行为管理

  今年上半年,为了纪念“吃豆人”游戏推出30周年,谷歌将这个游戏放在了其首页的位置上。后来,根据研究公司的调查,谷歌用户在该游戏上总共投入了480万小时,即549年。如果以每小时平均工资25美元计算的话,单位员工在《吃豆人》上浪费的时间而损失了1.2亿美元。

  这个数目放在谷歌5亿用户的基础上也许并不大,可是,员工在上班时间因闲聊、玩游戏等与工作无关的上网行为所造成的企业损失绝对不是一个小数目。据Dynamic Markets Limited对全球办公室上网情况的调查:在上班时间,中国员工每周比其他国家多花7.6小时来使用即时通讯(Instant Messenger,IM)工具、玩游戏、P2P(Peer to Peer,P2P)下载或在线媒体;中国员工上网下载音乐的时间比拉美国家高16%;上网进入聊天室和玩在线游戏两方面花费的时间分别比其他国家高约8%和12%!

  试想一下,在你的单位中,有员工将一半的时间投入到了与工作无关的事情上会意味着什么,这或许意味着你所支付的工资有一半都白白浪费掉了!

  那么,有什么样的方法可以解决这一问题呢?很多政府、企事业单位已经想到了利用“上网行为管理”的方式来对员工的网络行为进行管控。而实际上,自从“上网行为管理”的概念在几年前被提出之后,各网络安全厂商就纷纷推出了一系列的解决方案。

  作为互联网内容安全和行为审计与监管方面的先行者,任子行公司认为,上网行为管理是实现对互联网访问行为的全面管理,是在行为审计、流量控制、身份识别、上网安全等多个方面提供最有效解决方案的科学管理。据此,其开发出了“任子行信盾计算机终端监控系统”,以解决企业目前所面临的上网行为管理问题。

  那么,通过这套系统,能解决单位所面临的上网行为管理问题吗?能在更大程度上避免企业的损失吗?上网行为管理系统需要实现什么样的功能呢?

  首先,可以显著提高工作效率

  在政府、企事业单位中,很多工作的效率低下并非是由于员工的能力不足,而是由于员工将大量时间浪费在了与工作无关的事情上。自从网络被普遍引入到企业工作的时候,这种情况就表现的更加明显,缺乏管理、控制的网络让工作时间白白浪费。有些单位为了避免这种情况,甚至“一刀切”地关闭了网络,但这样同时也封堵了网络作为“工具”的便利,结果往往是得不偿失。

  那么,怎样在使用网络的同时加强对网络的管理呢?这就必须要求上网行为管理系统具备上网审计的功能。据任子行信盾产品技术负责人介绍,“任子行信盾计算机终端监控系统”的上网审计功能能支持网页浏览(HTTP)、文件传输(FTP)、SMTP、POP3、加密网页浏览(HTTPS)和常见网络游戏、网页邮件、网页论坛、网页聊天、股票软件、即时通信以及P2P下载的审计。

  同时,系统可以通过URL库的管理来实现对网页的访问过滤,例如禁止员工在上班时间浏览娱乐、购物网站,以免影响正常的工作;或者是避免员工不慎访问到非法或假冒网站,被盗取企业或个人的机密信息。

  为了实现更全面的管控,这套系统还可以监控选定的终端计算机的桌面,支持同时监控多人,支持多画面实时监控显示,这样就实现了更全面的监控员工的网络行为。

  其次,可以提高信息管理规范程度

  信息化是现在很多企业发展的方向,但是,在信息化的过程中,信息化管理的问题变得愈加突出,如各种文件的权限不清、分类不明,打印机、电脑等设备的使用混乱等,这些都对企业的信息管理系统提出了严峻的考验。

  为了解决这些问题,“任子行信盾计算机终端监控系统”采取了多种信息管理措施,如支持无认证界面、ID卡、IC卡、用户名密码、二代身份证、UKEY认证和指纹认证等方式的实名认证,支持移动介质、外设等设备的管理,对于不同的用户进行不同的授权,以实现分级管理。

  同时,这套系统还支持完善的打印管理,并融合审核、控制、统计于一体,支持人工审核、按关键字自动审核以及人工和关键字相结合的审核方式。打印管理模块将接管Windows操作系统的打印操作,从而实现更强的管理能力。

  最后,可以提高信息安全管理水平

  在政府、企事业单位所面临的安全风险中,有很大一部分都是由员工不当网络行为引起的。这些风险主要分为两种:第一种是由于员工进行了对包含病毒、木马数据的访问而造成内网中毒、瘫痪等故障;另一种是员工或有意或无意的将包含公司机密的信息传到其它地方。

  任子行认为,要实现更高的信息安全等级,不仅要防范源自外部的攻击,还要对内部人员的行为进行管控和审计,要通过“身份鉴别、访问控制、行为审计”对信息网络中的安全事件进行管理和控制。

  对于这些危险,“任子行信盾计算机终端监控系统”可以通过设定关键字过滤和文件类型过滤,来避免员工访问一些包含危险程序的信息。同时,对于一些员工将机密信息发送到外部的行为,系统可以对这些行为这些全面审计,并在事后查到相关的责任人,这样就在很大程度上避免了企业机密外泄的风险。

  由此可见,计算机终端控制系统对于政府、企事业单位的高效率、高速、安全运转有着重要意义。我们相信,随着市场的发展,会有越来越多的单位从上网行为管理中受益。

0
相关文章