作为执法单位,XX市工商行政管理局下设多个行政单位,虽然工商局各单位有一定的网络安全设备,但是在工作中还是发现了很多问题。
1、由于目前网络应用极大丰富,而每个应用应用都有自己必须的最低网络带宽保障,致使各个应用之间存在争抢带宽的情况。在互联网上以P2P为代表的下载业务将使得其他业务根本无法获得必要的带宽资源,视频会议等对带宽敏感的网络应用业务影响尤为严重;
2、由于互联网的内容已经形成爆炸式增长,互联网的内容对所有的人都有着极大的吸引力,由于互联网内容的获取越来越简易,形式也越来越多样化,使得不经意间就花费人员的大量时间;
3、对所有外发信息进行全面的审计,包含通过电子邮件方式、论坛发帖方式等发送的信息,做到全面记录的同时,还可以随时查看保证信息的可靠性;
4、根据不同部门的特点制定不同且有针对性的网络应用控制策略;
5、需要对反动、色情、违反道德、病毒(木马类)网站进行封堵管理,减少用户感染病毒的机率。
1、配合思科镜像交换机,在上班时间封堵P2P下载和在线视频应用,严格限制在下载方面的出口带宽占用,防止因下载、带宽占用过高而造成内网其它应用无法使用;
2、通过QQ白名单方式禁止非工作QQ的使用,禁止工作时间炒股、玩QQ游戏和网页游戏;
3、通过强大的超级嗅探狗的网址库,对病毒、色情、暴力、赌博、毒品、犯罪技能、违反法律、违反道德、博彩、木马病毒类网站进行堵塞,净化了内部的上网环境,实现了绿色上网;
4、结合微软的域实现对每个员工的管理;
5、对各类BBS论坛、新闻评论、贴吧的发帖内容进行记录和监控,方便查阅内容包括正文及附件。
网络结构:有线+cisco2950+域账户监控
1、合理使用网络带宽:通过在超级嗅探狗上设定相应策略,有效控制了流媒体、P2P下载、网络电视、在线视频等互联网应用,大大减轻了网络带宽的损耗,使正常互联网工作应用得到了保障,同时使企业带宽应用趋于合理,省去了提高带宽的费用,减少了因不合理应用互联网造成的带宽资源损耗。
2、有效过滤非法网站:过滤色情、暴力、赌博、毒品、犯罪技能等违法的网络内容,净化办公环境。
3、提高工作效率:基于完善的URL地址库,通过对网络游戏、论坛、网上交友、聊天、博客、网络购物等网络访问应用的有效控制,使员工无法在工作时间进行与工作无关的互联网活动,将更多的精力投入工作中,大大提高了员工的工作效率,减少了因为员工进行与工作无关的互联网应用给企业带来的损失。
4、规避法律风险:基于完善的URL地址库,对赌博、犯罪、毒品、邪教、极端主义等易带来法律风险的网址给予屏蔽,禁止用户访问,杜绝了因为访问该类站点所带来的法律风险。
5、定位异常:通过超级嗅探狗灵活的统计查询功能可以列出流量、访问量、拦截量、外发邮件量、提交表单量最多的用户,定位可疑用户,并进一步查询其具体上网行为。