【IT168专稿】随着互联网日益延伸进企业内部,与此紧密相关的就是企业内部对于上网行为的管理。作为重要的能源企业,信息化建设的完善对中钢集团具备极高的战略意义。考虑到内部网络行为可能引申出在信息安全等方面一系列问题,中钢集团希望对内部的上网行为进行有效管理。
这并非中钢集团与上网行为管理产品的首次接触。
早在2006年时,中钢集团就选择过一款上网行为管理产品,由于对市场不甚了解,在匆忙部署运行后,发现这款产品常导致网络传输中出现丢包,传输效率越来越差。到2009年初,这款产品的服务合同到期后,中钢集团决定重新选购性能、功能满足需求的上网行为管理产品,作为安全管理类重点产品进行选择。
缘起内外需求
中钢集团信息管理部网络管理处经理乔吉洲表示,部署上网行为管理的内部需求来源于两方面。第一是需要对员工上网行为进行监控和审计;第二是需要对网络带宽进行有效管理。
对员工上网行为的监控中,需要对具体内容匹配关键词,要求提交词汇进行全记录,由后台的审计人员通过提炼、基于关键词再搜索进行分解。在上网日志的审计中,需要为后续的审查做全记录。
对带宽进行管理主要是为了解决网络拥塞问题,最常见的是P2P类应用占用了大量带宽资源,造成网络带宽使用的有效性严重下降,并导致Web浏览、邮件收发、数据库访问等关键应用的服务质量无法得到有效保障,增加带宽并不能缓解拥塞状况,反而助长了P2P应用的泛滥。中钢集团过去的网络带宽在30M,但正因缺乏有效的监控手段,带宽远远满足不了需求,而与此相对的是网络带宽费用的急剧增长,无休无止。
同时,部署上网行为管理也有来自外部的需求。国家已经公布了《企业内部控制基本法规》,作为央企之一的中钢集团,需要提供上网日志备查,这要求企业内部的审计功能日趋完善。在对用户上网行为管理的内部审计上,中钢集团需要上网行为管理产品弥补这一空白地带,进行内部员工对外部网站的访问审计、外发邮件包括使用外部邮箱的审计、以及对敏感问题的论坛发帖审计。