18
2023
01

企业如何进行上网行为管理?

为了保障网络安全,提高员工工作效率,企业有必要部署上网行为管理。上网行为管理可对企业内部员工的上网行为进行全方位有效管理,保护Web访问安全,降低互联网使用风险,避免机密信息泄露,提升工作效率,限制下载和视频P等严重消耗带宽的应用,保障企业核心业务带宽。

1. 上网行为管理应该选择软件还是硬件?

软件方式的上网行为管理有两种形式:一种是在每台电脑上安装的电脑监控软件,还有一种是旁路部署的上网行为管理软件,比如WFilter ICF,该方案部署的成本比较高,需要有三层交换机支持,而且需要单独的一台电脑来安装软件。上网行为管理硬件就方便多了,直接购买一台硬件部署上就可以,上网行为管理硬件都可以上机架,即插即用。所以,上网行为管理应该选择软件还是硬件,可以考虑以下几点:

  • 如果电脑台数不多,且只需要对windows电脑做管控。可以选择在每台电脑上安装电脑监控软件的方式。

  • 如果有支持端口镜像的交换机,并且只需要做旁路过滤和上网记录,也可以选择旁路部署的软件方案。

  • 对于绝大部分企事业单位来说,最合适的方案还是上网行为管理硬件。硬件设备可以直接替代路由器,也可以透明桥接部署,安装方便且功能强大。


2. 上网行为管理硬件如何部署?

上网行为管理硬件一般都可以直接上机架,支持网关部署(替代路由器)和透明网桥的方式,以WSG上网行为管理网关为例,部署的网络拓扑图如下:

202301181674028699505113.png

网关部署:

WSG gateway topology.png

网桥部署:

WSG bridge topology.png


综上所述,除非有特别需要(比如只能采用旁路部署或者只能采用软件方案),对绝大部分企业而言,购买一台上网行为管理硬件是进行上网行为管理的最佳方式。








« 上一篇