上网行为管理日志分析

上网行为管理日志分析（精选8篇）

篇1：上网行为管理日志分析

上网行为管理市场分析

作为近年来中国网络安全市场增长最快的产品，“上网行为管理”受到业界的广泛关注。各大企业和厂商都越来越多的关注上网行为管理市场.上网行为管理的巨大金矿吸引了多家厂商的角逐。以北京万任科技公司为首的总舵厂商对上网行为管理的物理特性、功能特性、增值特性和性能指标等都有研究，但是业界并没有形成统一定论，这在一定程度上影响了用户的选型和应用。

商业智能引领上网行为管理发展方向

在网络愈加发达的今天，很多企业的业务和办公环境都和互联网紧密关联，从海量的用户数据中挖掘出有价值的信息，为企业管理决策提供有力的支撑将是上网行为管理产品的发展趋势，而上网行为管理产品也将从一个网络设备逐步升级为企业管理助手。

传统上网行为管理都具备日志统计功能，但只是记录用户上网行为的日志数据，并不能从海量数据中进行分析提取，并形成直观可视的量化报告，从而帮助企业分析员工的工作效率、离职风险等。

例如北京万任科技上网行为管理产品的智能数据分析模型能够分析出网络健康指数报告、工作效率指数报告、带宽利用指数报告、行为合规指数报告等，为企业管理者提供决策支持。

随着互联网应用的大量普及，用户对上网行为管理的网页识别率、应用识别率都提出了更高的要求，同时传统的日志统计方式已经不能满足用户日益复杂的需求，上网行为管理急需改变，商业智能关联分析已经成为下一代上网行为管理的新方向。

篇2：上网行为管理日志分析

目录

上网行为管理的定义

为什么要管理上网行为

上网行为管理的实施步骤

上网行为管理主要功能

上网行为管理市场介绍

上网行为管理的定义

帮助互联网用户控制和管理对互联网的使用，包括对网页访问过滤、网络应用控制、带宽流量管理、信息收发审计、用户行为分析；

为什么要管理上网行为

“随着互联网的发展，它已经到了必须控制和管理的时代，因为网上充满了错误的信息、虚假的信息，和非民主的力量。”----蒂姆•伯纳斯•李（互联网之父）

水能载舟亦能覆舟!互联网一方面能够帮助企业提高生产力、促进企业发展；另一方面也在企业管理、工作效率、信息安全、法律遵从、IT投资等方面给企业提出了严峻的问题与挑战。

问题1：网速为什么越来越慢？

在办公室里经常会听到有人抱怨“网速为什么这么慢？”，几乎所有的企业都存在这样的问题。那么企业花钱租用的10M甚至100M带宽都被用在哪里了？为什么带宽不断扩充，而网速并没有明显改善？

真相：带宽资源也许正被滥用!

根据联通公司发布的一份调查显示：以迅雷、BT、eDonkey、KaZaA等为代表的P2P应用，消耗了40%以上的有效网络带宽。而在企业租用的有限带宽里，充斥着大量P2P下载、网络电视等应用流量，导致大量带宽被非工作应用所占用。而且，由于P2P的应用特征，使得企业高额投资的带宽成了互联网公共服务。

谁？在什么时间？可以拥有多少带宽资源？可以使用哪些网络应用？

问题2：网络安全事故为什么防不胜防？

“堵漏洞、砌高墙、防外攻、防内贼，防不胜防”，防火墙越“砌”越“高”，入侵检测越做越复杂，病毒库越来越庞大，身份系统层层设保，却依然无法应对层出不穷网络安全威胁，难道那么多安全产品都是摆设？

真相：安全隐患来自内部员工!

无论如何豪华的防线，一个漏洞就可以毁灭所有一切。Meta Group发布研究报告称：“持续增长的安全威胁源自您的员工”。内部人员通过互联网与外部通讯时，可能会引入含有恶意的或者攻击性的内容，如若未能得到监测和控制，这将成为企业的一大隐患。并且充满诱惑的网络资源往往是风险的发源地。

谁？在什么时间？是否可以上网？是否阻止访问可能含有安全风险的网络内容？

问题3：办公室为成了免费网吧!

据一项调查显示，普通企业员工每天的互联网访问活动中40％与工作无关，对色情等非法网站的访问量70％都发生在工作时间。上班时间“上网休闲”已经成为普遍现象，聊天、游戏、炒股、购物、BBS、电影、博客等无时无刻不在抢占正常的工作时间，办公室因此沦为不需要花钱的“网吧”。

谁？在什么时间？可以用什么应用？不可以访问什么网站？

约束员工在互联网上的行为，其实是在帮助员工匡正工作行为，丢弃不好的习惯，成为一个专业、敬业的职业人，这对员工自身的职业发展也是大有裨益的。

问题4：企业要为员工的网络行为背黑锅吗？

目前，大部分企业内部员工上网并不受限制，但是他们在网上做了什么？对外发了什么信息？企业完全不知情，也无记录可查询，这就给企业埋下了巨大的法律风险。

某企业被当地公安局网络监察处执行严厉处罚，原因是查出该企业内有员工在网上发布了违反法律的信息，但是无法查出是哪位员工所为，最后企业只得为这名“幕后英雄”背黑锅。那么在这种情况下，企业必须为员工的个人网络行为负责吗？

谁？在什么时间？以何种方式？对外发了什么信息？发给了谁？

问题5：发现内部网络问题后不能快速的找到根源？

当出口拥塞，网络访问异常时，只能通过网络层面的的设备分析原因，简单的插拔网线，复位设备，以希图问题解决。但本质，内在的源头无法定位。

IT系统追求的的是性价比，一味的迁就会隐藏更大的隐患，我们需要专业的洞悉网络问题应用源头的能力，能够分析问题的普遍性，严重性，共通性。利用上网行为管理产品能够做到：

哪些人群的应用异常？哪些行为在单位内最普遍？哪些部门隐患最突出？

上网行为管理的实施步骤

洞悉－＞管控－＞驾驭

step1:企业要做好上网行为管理，必须先洞悉企业内使用互联网的过程中存在哪些问题？因为不同企业面临的问题不同，需要先了解到底有哪些问题？

step2:然后分析问题的根源，再制定有针对性的策略管控问题；上网行为管理策略必须是有针对性的、个性化的，这样才能符合不同企业本身的管理制度、企业文化等的要求和需求；

step3:最后通过审计报表了解问题解决的程度和效果，再根据报表做管理策略优化，进而达到驾驭互联网、实现上网行为管理的价值。

看看是谁制定了《 绿色上网的标准YDN138-2006》

基于PC终端的互联网内容过*软件技术要求

郑州金惠计算机系统工程公司

武汉硅丰发展有限责任公司

深圳任子行网络技术有限公司

北京大正语言知识处理研究所

北京网中行信息技术有限公司。

大势至（北京）软件工程有限公司（聚生网管）

W上网行为管理产品对比

硬件与软件之分

从产品形态来看，目前上网行为管理分为硬件和软件2种，但是国内以硬件为主流，国外以软件为主流；

硬件的优势：部署简单、升级方便、故障率低

硬件的劣势：成本较高,运输不方便,维护复杂,维修需要专业认识，技术支持不到位

软件的优势：成本适当,维护简单、安装容易、升级快速,可以在公司随便找个机器部署.

软件的劣势：对于国企和政府来说，没有一个东西不放心,所以国内政府偏硬件，企业偏软件。

以上对比，并不是绝对的说法。目前的软硬件结合模式越来越多。包括加入准入模式、VPN的上网行为管理,基于客户端的内网管理模式和文档管理模式，为的是内外兼修，从各种方向去弥补单一产品的不足。企业应该根据自身的应用需求，去选择自己需要而合理的方案。如果只是追求单一产品本身的应用，在信息化建设的综合成本上一定会超出很多预算，无谓地增加了更多的信息化成本。

产品适用范围之分

市面上目前能够提供全面或部分上网行为管理功能的产品，已经有几十种。如果以产品适用范围来区分，通常分为这样3类。

1，适合同时上网PC数量低于50台。

这类产品一般以纯软件型和低端宽带路由器集成QQ、MSN、BT等的过滤为主。纯软件型产品通常成本低廉、稳定性较差，适合对上网行为管理有需求，但预算有限的用户。低端宽带路由器集成针对部分常见应用或软件的过滤功能，同样以价格低廉胜出。在提供基本组网应用的同时，兼顾最基础的上网行为管理需求，较容易被价格敏感的用户接受。

2，适合同时上网PC数量在50~200台之间。

这类产品一般以高性能上网行为管理设备和带自主研发Kercap引擎的软件产品为主。即在高性能网关路由器上，增加深度包检测(DPI)功能。通过分析网络应用特征码，配合智能带宽管理、自动行为管控等综合策略，全面管理聊天、在线视频、股票、游戏、P2P下载、暴力及色情等非法网站等的过滤，并配合WAN口流量统计、LAN侧用户流量统计、并发session统计等功能，提供综合的管理手段。通常价格较软件产品或低端路由器略高，但功能更全面，性能更稳定，性价比较能够为此等规模的企业用户所接受。

3，适合200台以上的PC同时上网的管理。

这类产品通常是采用硬件与软件结合的方式。即同样的软件版本，安装在不同档次的工业计算机上，经过反复的测试后，根据所安装的工业计算机的处理性能不同，可以涵盖到200~500，500~1000，甚至更大范围的并发应用。由于有性能更为强大的工业计算机作为处理平台，这类产品能够提供的功能更加丰富，部分产品甚至可以缓存上网浏览或发送的内容，检索出可能涉及泄露公司机密、触犯法律或不适合上班时间处理的内容，进而采取相应的策略加以限制。对于规模较大的公司，IT管理对技术的依赖更加侧重，需要管理的内容和管理的手段更加广泛，以适应大批量管理的需要。此类产品由于其复杂的功能需要高性能的工业计算机才能够支撑，因此起步价格通常因硬件成本的因素，只有规模和需求达到一定程度的中大型企业可以接受。

目前也有部分此类厂家推出了适合中小规模用户的产品，功能上没有太大的差异，只是选择更为低廉的工业计算机进行处理，从而降低了整体成本和适用范围，以满足中小规模用户的需求。价格也相应的降到万元以下。

产品定价

根据软件硬件产品、产品工业等级、产品硬件内核模组、产品管理规模、产品适用范围的区分，产品定价的幅度也有极大的变化。

如低端产品线：价格从数百元至数千元不等。即便是软件产品。也有高达十万元的价位。而高端产品线，从主流厂商报价来看，从几万到几十万的价格不等。若是在高校、骨干线路的应用方案中，为了满足需求，采用双核、四核、G级的硬件模组的设备其价位更高。

旁路与串接之分

从部署的方式来看，主要分为旁路与串接之分，这主要看用户对上网行为的管理程度来决定。

旁路：不容易造成单点故障，但是控制和管理的效果不理想；

串接：控制和管理的效果好，但是容易造成单点故障；

目前国内主流的厂商提供的产品都比较稳定，单点故障率较小，建议用户在条件允许的情况下采用串接方式部署

对于以备份(邮件，聊天，网页审计)为主的建议采用旁路方式的软件。

国外与国内之分

一直以来，很多用户都认为国外的产品和技术要优于国内厂商，但是上网行为管理产品并不如此。

上网行为管理产品是用来管理互联网访问内容和互联网使用者的，这与企业的文化、管理制度、人文环境、法律法规都非常相关，例如：

国外与中国在成人内容上的分级不同，导致对成人内容的过滤结果不同；

国外与中国的流行网络应用不同，有很多是只有中国用户使用的网络应用，而国外的产品往往不能支持对这些应用的控制和管理；

建议国内用户尽量选择使用国内厂商推出的上网行为管理产品，毕竟中国的厂商更了解中国用户的互联网环境和互联网使用习惯。

上网行为管理主要功能

网页访问过滤

互联网上的网页资源非常丰富，如果员工长时间访问如色情、赌博、病毒等具有高度安全风险的网页，以及购物、招聘、财经等与工作无关的网页，将极大的降低生产效率。

通过上网行为管理产品，用户可以根据行业特征、业务需要和企业文化来制定个性化的网页访问策略，过滤非工作相关的网页。

网络应用控制

聊天、看电影、玩游戏、炒股票等等，互联网上的应用可谓五花八门，如果员工长期沉迷于这些应用，也将成为企业生产效率的巨大杀手，并可能造成网速缓慢、信息外泄的可能。

通过上网行为管理产品，用户可以制定有效的网络应用控制策略，封堵与业务无关的网络应用，引导员工在合适的时间做合适的事。

带宽流量管理

P2P下载、在线游戏、在线看电影电视等都在抢占着有限的带宽资源。面对日益紧张的带宽资源，除了增加预算扩充带宽以外，企业还可以选择合理化分配和管理带宽。

通过上网行为管理产品，用户可以制定精细的带宽管理策略，对不同岗位的员工、不同网络应用划分带宽通道，并设定优先级，合理利用有限的带宽资源，节省投入成本。

信息内容审计

发邮件、泡BBS、写Blog、聊IM已经司空见惯，然而信息的机密性、健康性、政治性等问题也随之而来。

通过上网行为管理产品，用户可以制定全面的信息收发监控策略，有效控制关键信息的传播范围，以及避免可能引起的法律风险。

上网行为分析

随着互联网上的活动愈演愈烈，实时掌握员工互联网使用状况可以避免很多隐藏的风险。

通过上网行为管理产品，用户可以实时了解、统计、分析互联网使用状况，并根据分析结果对管理策略做调整和优化。

日志管理

通过日志的分类显示，可以让用户只看到自己关心的系统日志，而不需要从所有日志信息中慢慢筛选，从而更好的让用户了解系统的运行情况，方便快速定位和排除故障；更值得提出的是，ReOS 2009上网行为日志可以记录内网用户登录QQ和退出MSN的信息（能记录下IP地址、QQ号码和MSN号码）和发送/接受邮件的信息；通过网页日志，用户可以查看到内网用户所访问过的网站域名，可以实时了解内网用户的上网行为。

上网行为管理市场介绍

行业客户及大型客户在选择上网行为管理产品的时候，往往会比较倾向于硬件产品，而中小企业、网吧等单位在选择产品时，倾向于投入成本相对低廉的软件产品。

部分硬件厂商：

1、深信服科技

业内硬件领域领导厂商，上网行为管理产品作为旗下众多产品线之一，性能应该是能满足需求的，从客户反馈看，对功能、性能一般都比较满意，但是在界面上稍有欠缺，适合专业人士使用，但深信服的产品性价比不高，特别是目前，他的技术上过于单一，价格太高，随便一个低端产品就要好几万甚至几十万，操作界面也烦杂，无最新的桌面监控功能和异地网络监控功能，非常不适合中小企业使用。

2、天助网E网无忧网络管理机

天助网作为中国商机发布引擎行业的领军者和倡导者，拥有一支非常强大的技术研发队伍，根据他们5万多家VIP客户的要求和实际需要，经过2年多的技术研发，成功开发出了一款目前技术最新，功能最全面，操作最方便，更新最快最稳定的上网行为管理机“E网无忧网络管理机”，管理机一问世就得到深圳相关领导的大力支持和各企业的认可，而且价格比同类产品要低很多。可以说是为现代中小企业量身定做的一样。

3、网康科技

作为海归人员创办的上网行为管理厂商近两年发展不错，多次融资，早期产品性能一般，现在有较大改观，产品特色是界面比较漂亮，配置较为简单，适合入门级网管使用，主推产品的URL库，在应用控制方面做得较为粗犷。

4、任子行

深圳的一家安全厂商，主要针对网吧市场，与实名上网卡捆绑销售，任天行系列产品主要对中小企业市场，由于产品功能、性能方面的问题在高端市场中鲜见。

5、中科新业

网络哨兵，主要针对教育、政府、企业，实现上网行为审计、管理、分析功能，应用于教育等行业的分布式系统在市场有不错的反馈。

6、安达通

7、青莲

8、企智通

基本的上网行为管理产品，实现效果一般，与电信等运营商捆绑销售。

部分软件厂商：

1、百络网警

《百络网警》局域网管理软件是上海百络信息技术有限公司推出的最新网络监控软件,集网络监控,安全审计,邮件监控,聊天监控等功能于一身,是领先业内一年以上的监控软件。

2、天易成网管

篇3：手机上网用户行为分析

综观当前通信业务, 数据业务的增长速度远高于话音业务的增长。国际上, 一些运营商的数据业务量已超过了话音业务量。随着GPRS和第三代移动通信系统的逐步商用, 无线数据业务也可与有线数据业务相媲美。

2009年1月, 中国3G牌照正式发放, 这标志着我国正式进入3G时代。移动通信技术的进步和手机终端硬件水平的提升, 加速了中国的移动互联网进程, 使用手机上网的用户数量快速攀升。CNNIC数据显示, 截止2010年6月, 中国手机网民规模已经达到2.77亿, 占据手机用户总数的31.2%。移动互联网市场规模的快速发展已经成为业内关注的焦点。

一、手机上网用户的特征

1. 手机网民呈现低龄化趋势

201 0年, 1 8-24岁的移动互联网网民占比超过半数, 达到57.0%;25-30岁的网民占比为23.2%, 居于第二位;40岁以上的移动互联网网民占比仅为2.1%, 占比最小。从2010年和2009年调研数据的对比来看, 24岁及以下的用户群体占比有较大幅度的上升, 而25岁及以上的用户占比则呈现阶梯形的下降, 显示出了移动互联网用户群体明显的低龄化趋势。

2. 手机网民以男性为主, 性别比例差距明显

2010年中国手机网民中, 男性用户比例为84.5%, 女性用户比例仅为15.5%, 性别比例差距明显, 据CNNIC历年统计调查显示, 互联网用户男女性别比例已经由2000年的3∶1发展到2009年接近1∶1, 女性用户比例呈逐年上升的态势。ZDC认为, 随着移动互联网及智能、3G手机的普及, 手机网民中的女性比例也有望进一步扩大。

3. 手机网民消费能力较强

调查数据显示, 2010年中国手机网民的月收入主要集中在2000-5000元之间, 占比近一半, 收入在2000元以下的群体占比24.0%。没有收入及5000元以上收入群体的比例分别为13.9%、12.2%。整体来看, 中国手机网民消费能力较强

4. 职业结构对手机网民影响不明显

从手机网民的职业结构来看, 在校学生占比最大, 为17.0%, 其次为技术人员及自由职业者群体。其他职业群体所占比重不足一成。整体来看, 职业对手机用户上网行为的影响差别并不明显。

5. 手机网民学历趋高

与互联网网民学历层次分布一致的是, 手机网民的学历层次也主要集中在高中/中专/技校及以上, 其中本科学历的用户群体占比最大, 为44.6%, 其次为大专学历者, 占比29.5%, 近三成。而拥有初中及以下学历的手机网民群体仅占3.7%, 可见, 手机上网用户是一个充满精英的群体。

6. 手机网民区域化明显

手机上网用户主要集中在一二线城市, 占比均超两成, 其中一线城市用户占比稍高近三个百分点。三四线及更小城市的手机上网用户比例分布在10%-20%之间, 县城、乡镇等地的手机上网用户比重均不足一成。ZDC认为, 中国手机网民的这种地域性分布特征与地方经济发展水平及运营商的推广力度有关。

二、手机上网用户的使用现状

1. 手机网民以资讯和娱乐为最主要应用

数据显示, 2010年中国手机网民最常进行的上网活动是“看新闻时事”、“聊天”和“搜索信息”, 占比分别达到了77.7%、73.0%和66.5%;而“玩手机网络游戏”、“在线收听音乐”和“看视频/电视”的占比依然较小, 不足20%。

2. 手机上网资费水平较低

2010年中国手机网民的月均手机话费以50-100元及50元以下为主, 累计占比超七成。月资费在200元以上的手机上网用户比重累计不足5%。由此看来, 目前中国手机网民月上网资费水平较低, 三成用户上网资费与话费合一, 这种现象存在于各手机资费层次的手机网民中。四成用户手机上网资费在10元以下。

3. 手机上网方式以GPR S流量方式为主流

2010年中国手机网民中, 67.4%的用户使用GPRS流量方式上网, 成为手机上网用户的主流使用方式。由于网络建设及市场推广、资费等多种原因, 目前使用3G上网的用户比例较低, 为12.1%。而随着中国Wifi政策的放开, 采用GPRS+Wifi混合上网方式的用户比重较往年有所增加, 为17.3%。

4. 手机网民上网频率较高

由于手机上网的方便快捷, 以及网络带给人们生活的巨大冲击, 目前中国手机网民中, 深度手机网民已经形成较大群体, 手机上网习惯也已趋向成熟。

篇4：上网行为管理日志分析

【关键词】学生意志力 网络行为 行为特征 思想教育

一、引言

随着科学的发展,上网似乎已成为一种潮流,它与人类生活越来越密切,尤其是学生,他们成了这股潮流的主力军。大学生上网无论是主观要求,还是客观需要,都是不可回避的现实。而高职院校的学生无论是从其自身意志力还是从所处的周边环境而言更是对网络有着难以割舍的依赖。

二、调查目的

1.了解学生上网的总体情况;

2.了解学生网络行为的特征;

3.了解学生对于网络的非理性;

4.了解学生对网络追求和沉迷的程度。

三、调查方法

1.调查对象:高职院校在校各年级各专业学生随机抽取;

2.调查方法:把调查问卷发放给各班级随机选中的被调查学生,让其填写。

四、调查结果

1.学生上网总体情况

(1)人数比例情况。本次调查的近400名学生中,有17%的学生经常上网,86%的学生曾经都上过网,有7%的学生回答不上网。

(2)时间情况。这些学生上网的时间大多集中在休息日、休息时间段、夜晚、其次是上课时间,有75%的学生在星期六、星期天上网。3%的学生在上课时间上网,22%的学生中午休息的时间或者夜晚上网。对于通常情况下每次上网的时间长短,有65%的学生每次上网的时间不超过1～3小时,有14%的学生每次上网的时间在3～5小时,有8%的学生上网时间5个小时以上,有2%的学生上网7小时以上。

(3)上网场所。本次调查问到的上网的主要场所,有79%的学生在网吧上网;14%的学生在家上网;9%的学生在学校机房上网。8%的学生在亲戚朋友家里或其他地方上网。

(4)上网的目的和动机方面。大多数学生上网活动是以娱乐为主,网络利用水平较低,“聊天”“交朋友”“玩游戏”“排除寂寞”“打发时间”之和达84%。

(5)上网后的收获及影响方面。有15%的学生认为通过上网他们扩大了知识面,有24%的学生减轻了现实的压力,有11%的学生认为认识了更多的朋友,有17%的学生认为情绪得到了改善。

2.学生对于网络游戏的非理性

第一,学生自控能力较差。不少同学沉溺其中,不能自拔,占用了大量的正常学习和休息时间,少数学生甚至经常通宵上网,严重影响了正常的学习和身心健康。而且不少学生追求刺激行为,包括浏览色情网站,玩暴力游戏等。

38.1%的学生能够理性对待网络游戏,大约24.8%的学生表示对网络游戏没有利与弊的明确认识,而有高达37%的大学生表示对过度上网玩游戏有理性认识,但由于种种原因未能抵制诱惑。其中,21.7%的学生认为想过,但不玩做不到,而15.3%的学生彻底无法拒绝游戏。

第二,网络游戏的自我实现心理。许多学生宁愿把在现实社会中遇到的各种问题放到那个神奇的“虚拟社会”中寻找答案。他们在那个神奇的数字世界里,戴上符号的面具疯狂地玩游戏、聊天、交友,进行“网恋”,甚至“网婚”,或者指挥“千军万马”左拼右杀,渴望从中获得自己想要得到的“情感”和“尊重”,从而满足自己归属和自我实现的需要。

第三,网络的隐蔽性。由于网络具有隐蔽性、快捷性和方便性等特点,学生可以把自己悄悄地隐藏起来,尽情地宣泄,而不必在乎任何人。他们在网上可以以不同的身份结交许多朋友,彼此谈人生、谈感情、谈心理隐私,敞开心扉,一吐为快。

3.追求和沉迷网络对学生的影响

(1)沉迷网络、忽视学业。学生上网大多是为了打游戏、聊天和点歌等,这些娱乐方式对学生很有吸引力,意志不坚定的学生常常身不由己,情不自禁,沉溺其中而不能自拔,严重影响学业。

(2)影响学生的身体健康。有些网吧环境较差,大量吸烟导致烟雾缭绕,严重影响了学生的健康;有的学生上网时间太长,容易引发很多疾病。更可怕的是容易导致心理疾病。

(3)影响学生心理健康,引发矛盾和冲突。例如,学生李某发现自己在网络上被人贩卖当奴隶,还要忍受各种摧残与凌辱,十分恼火,与同学发生了很大冲突。由此可见,网络虽为虚拟境界,但由其引发的道德问题、人际交往问题等却在现实生活中不容忽视。

五、合理约束学生上网的建议及对策

学生处于成长之中,他们上网弊远远大于利。为此,提出如下建议及对策:

1.宏观控制,加强思想教育

对学生的上网行为进行宏观控制,利用教师的身份、学校的规范对学生整体加以控制,对学生的学习、生活、思想动态进行全面把握。应该变“堵”为“疏”,采取多种形式,运用典型事例,加强法制教育、网德教育、责任意识教育、自我保护意识教育,使学生彻底认清不健康上网的危害。同时,积极联系家长,让家长更多关心孩子的心理成长。

2.微观入手,善于利用网络解决学生的无度上网问题

工作中,教师要充分利用网络手段,所带的班级都应建立网群,还应将一些网瘾极大的同学都加为好友,通过好友群和各班级群的显示,能很快了解到哪些人上课时间还恋在网上。另外,许多学生都有写空间的习惯,通过浏览学生在空间上所写的网络日记和心路历程,能及时察觉到学生的思想动态,从而把握其心理。

3.运用制度化和非制度化控制

将年级建立级队规章制度,班级建立班规班纪,形成良好的竞争机制。各班级根据自身情况可以对因迷恋网络耽误学业尤其是厌学旷课的学生实行惩罚机制。同时,经常对这些“网瘾问题”学生进行说明、劝告、并在所带集体开展道德反省,从而起到以舆论压力作为辅助控制的作用。

4.外在和内在双管齐下,有效控制

征求学生意见,组织所带的班集体积极开展健康、有趣的班集体活动,丰富学生校园生活。健康、积极、充满趣味的班集体文化活动,带给学生的不仅是知识的补充,也是思维方式的完善、思想认识的净化、实践能力和创新能力的锻炼。用健康、有趣的校园文化活动丰富校园生活,可以避免学生因为校园生活的单调枯燥而过分沉湎于网络,对于防止学生迷恋网络是十分重要的。

综上,我们要积极帮助学生树立正确的对待网络的态度,并培养学生理性的网络行为及消费观念,并运用社会学中的社会控制理论对学生的上网行为、恋网情结进行合理的约束和控制。

参考文献:

[1]许亦光.对学生上网控制模式的选择与思考.政法论坛,1997,(05):51.

[2]王思斌.社会学教程,北京大学出版社, 2003,(06):230.

[3]朱永新.高等學校管理研究南京.江苏教育出版社,1998.55.

[4]张桂春等.高等教育理论专题.辽宁师范大学出版社,2004,(7):92.

[5]李敬刚.学生心理研究与分析.东北师范大学出版社,1999.79.

篇5：上网行为管理路由器的需求分析

上网行为管理是一种约束和规范企业员工遵守工作纪律，提高工作效率的工具，是行政管理的电子化辅助手段。上网行为管理路由器无疑对企业网络访问的制度化管理起到了良好的辅助作用，从这一点上来说使用上网行为管理路由器是有益的，但绝不能将企业网络所有管理问题都寄希望于上网行为管理路由器，毕竟企业网络应用多样，网络安全和管理问题需要多种措施保障。

上网行为管理路由器是不错的网络管理手段，能满足企业网络行为控制的需求！企业网络主要是服务企业业务经营，与企业办公无关的网络应用自然会影响员工工作效率，除了通过公司制度对网络的使用范围进行行政化规定，具备网络行为管理功能的上网行为管理路由器自然能起到很好辅助效果，做到了不但有制度，而且还有措施。

为了满足企业网络使用中的网络应用管理问题，通过对上网行为管理路由器里进行不同分组上网行为管理设置，可以实现有的电脑能使用QQ等应用（如老板、管理层）、而有的电脑是不能进行QQ访问的（如财务部门、研发技术部门），还可以监控查看QQ聊天记录，邮件内容等，对提高企业网络信息化办公效率，防止泄露公司机密起到了辅助效果。上网行为管理路由器的功能需求

1、WEB访问控制

系统采用URL智能过滤算法，实时记录用户真实访问的URL地址。外发信息以及邮件审计控制

对用户在网页上提交的HTTP表单地址以及内容进行自动分类，记录发件人、收件人、标题、附件、大小等信息。地下浏览记录

记录用户使用代理软件所访问的网站信息。

2、即时聊天监控

支持目前主流聊天工具的监控、记录，包括MSN、QQ、YAHOO、ICQ、FITION等。邮件访问控制

3、FTP/HTTP 传输审计

能够记录FTP登陆的账号、密码、服务器IP地址；记录传输的文件的时间、文件名称、传输方向、大小；记录HTTP下载文件名、时间、大小等信息。

4、P2P协议的监控 记录BT、eMule等P2P协议带宽使用情况。

5、网络游戏审计

记录网络游戏在线的开始时间、结束时间、游戏时间段等，可自定义网络游戏的规则，相应策略。

6、炒股软件监控

可对炒股软件的使用情况进行记录，并选择阻断或限制。

7、多WAN接入支持

支持多条Internet连接同时接入，实现带宽复用，可以自动负载均衡或按不同的ISP分担负载；支持线路回流，可在内网搭建的服务器(web,ftp等)上支持多线路

8、网络安全

Ddos攻击防卸，ping包拒绝，ip/mac绑定，mac地址过滤，防火墙

9、VPN 支持PPTP，IPsec VPN

10、无线功能

篇6：员工上网行为管理

作者：莱克斯信息公司 来源：投稿 发表时间：2007-09-06

对于现代企业而言，网络无疑是一柄棘手的双刃剑。

一方面，随着企业信息化建设的普及，它是当今商业环境里企业和合作伙伴、客户以及供应商联系的必备手段和信息的必要来源；另一方面，网络也是各种娱乐活动的渠道，是分散员工精力、生产力流失的根源，而重要资料的泄漏和不可控的安全隐患更使这些企业面临巨大经济损失和法律风险。

然而从员工的角度说，生活中的许许多多方面如今都以网络为媒介和内容，无论是交流、娱乐，还是掘金。既然公司提供了充分的条件又没有什么可以预见的后果，尤其是在大环境允许的背景下，能在上班的时候做自己的事，挣自己的银子，何乐而不为呢？工资再多也是那么少，工作时间再短也那么长，上班的时候轻松一下，刺激一点，多少心中惬意。

内外交困

据网络应用和网络安全解决方案提供商——莱克斯信息技术（北京）有限公司总裁尹志超介绍，目前企业信息化管理呈现出一种“内外交困”的局面，企业不但受到垃圾邮件、间谍软件、网络钓鱼、DDoS攻击的侵扰，还面临企业内部非常规上网行为导致的损失。

“由于受到办公空间、座位、布局等因素的影响，管理者对员工的上网行为不能完全掌控”，上班时间炒股、沉迷网游、无序上传下载占用带宽资源等一系列企业内部员工非常规上网行为影响到企业良性的工作运转，而由于通过网络导致企业重要资料的泄露，又使企业蒙受巨大的经济损失和法律隐患，员工上网操作完成后，一旦关闭窗口，便无据可查，而如何界定工作还是娱乐也是一个很大的问题，由于员工的网络行为具有很强的随意性，他们在网上浪费了大量的工作时间，往往都有着“一箩筐”看似合理的借口。

据中国社会科学院社会发展研究中心的一项调查报告显示，被访网民使用最多的网络资源是网络新闻（65.9%），而真正用于学习和工作的比例还不到40%，由此根据用户上网时间和人力成本推出，一个由50人组成的中型企业，如果每人每天与工作无关的上网时间达到2小时，企业每年会因此损失57.7万元。

面对如此庞大的损失，企业主们往往对此“束手无策”。

隐私忧患

有人说，缺乏实时的网络使用监控工具，是管理者对此“束手无策”的主要原因，但有了监控工具之后情况又如何呢？

2005年年底，上海某月薪3万元的女白领莉莎在公司使用MSN与男友谈论私密话语时被监控并被传播，愤然离职。对企业员工的上网行为的监控，是否有违人权？已成为争议很大的话题。

民法第120条内规定了公民的姓名权、肖像权和名誉权。而在最高人民法院关于贯彻执行《中华人民共和国民法通则》若干问题的意见内提到，以书面、口头等形式宣扬他人隐私，造成一定影响的，应当认定是侵害名誉权的行为。除此以外，在我国的其他法律法规中，个人隐私权也是与名誉权挂钩，需造成一定影响后，才能追究其责任。

深度思考

通过浏览各种讨论可以发现，多数问题的焦点集中在如何管理上，有些人提到了应不应该管，但是我们往问题更深的角度想的话不禁会发问，为什么要管理呢？员工的工作时间太多了以至于闲暇很多吗？问题出现在哪个层次上呢，制度的还是管理手段的？针对问题就没有别的办法了吗？

首先来看员工的“闲暇”时间。当然我们分析的行业都是和网络相关的。据权威调查，根据行业不同人均实际日工作时间从2小时到18小时不等，但同时可以基本上得出结论工作时间和收入是成正比的，例如77%的IT从业人员的工作时间在8个小时以上而其平均薪水也是相对较高的。实际工作时间较少的是部分政府机关和事业单位，常常低于4小时。而超过八成的较小规模文化、传播、咨询等公司的员工实际日工作时间在6小时至7小时之间，这一部分企业因规模小管理相对容易。

从数据上显而易见绝大多数用人单位劳动者实际应工作时间是相对于国家规定的八小时相当饱和的，那么员工的“闲暇”从何而来呢？企业管理和企业收益的相关性已经不言而喻，这也是各型企业争相追捧高级管理理论热潮的原因，从6sigma到水煮三国，从彼得·杜拉克到世界是平的„„很容易联想到闲暇闲的是资本的流失，输的是企业和管理层。

别的办法呢？财力雄厚的跨国企业是有办法的，通过一个完全开放自由专业的管理体制就解决问题了。Google的梦幻工作环境给所有人印象深刻，自由，张扬，归属感之类的词不断的飞入脑际。然而设想一个不足五十人的初生IT企业也提供这样的“人文”环境，结果不言而喻。回到管理软件的问题，传统解决方案是限制地址，内容等，这种一刀切的手段几经越来越不合实际，最新的管理软件解决了这些问题但并不是一劳永逸，要想达到效果仍然需要一个高水平高层次的管理团队与之相配合。

尹志超认为，网络行为管理实际上一把双刃剑，网络行为管理是手段，不是目的。管理者通过网络行为管理，目的是为帮助企业员工建立一个规范的上网习惯，并以此来提高工作效率。他同时指出，管理者在通过软件提高工作效率的同时，更应做好监控信息的管理，只有这样企业与员工才能和谐地相处。

篇7：上网行为管理方案

构建安全、稳定、高效的企业网络



行业背景分析

CNNIC最新数据表明：94.8%的中小企业配备了电脑、92.7%的中国中小企业接入互联网；57.2%的中小企业正在利用互联网与客户沟通及为客户提供咨询服务。从企业门户平台的建设到公文、数据的传递，从VPN企业专用信息通道到网络视频会议，网络应用已经成为广大企业提高工作效率，进行实时沟通的有力保证和手段；同时网络也成为企业收集各类信息、与外界沟通以及员工获得专业知识与信息的重要来源。然而，网络也是各种娱乐活动的渠道，是分散员工精力、生产力流失的根源，重要资料的泄漏和不可控的安全隐患也使广大企业面临巨大经济损失和法律风险。

据美国科技调查机构IDC的调查指出：企业员工大约30％～40％对网络的使用是跟工作无关的。中国企业的情况略高于这个比例。中国员工每周花在网上处理私人事务的时间为5.6小时，中国的IT主管认为员工每周会花费至少6.2小时进行网上冲浪，83%的中层管理人员在办公时间内浏览与工作无关的网站。

如果缺乏管理制度和技术手段，员工不加监管、随意使用网络将导致三个重大问题：工作效率低下、网络性能恶化、网络违法隐患。

行业网络需求分析 多线高速接入

因为拨号接入方式比专线、光纤便宜很多，一般企业多采用ADSL这类的宽带接入。随着网络的应用越来越多，管理难度越来越大，很多企业一条宽带不够，再增加一条宽带；两条条宽带不够，再增加两条宽带。但这样就会出现多路接入、多个出口的问题，接入设备多，维护成本增大，给管理带来困难。

因此企业需要多路宽带接入，特别是在业务范围覆盖全国的企业，还需要电信、联通线路的同时接入访问，消除跨网互通的问题。网络带宽管理

一般来说，一个2M外网带宽的局域网，只要有2个以上的用户毫无节制地使用BT，所有人的正常网络浏览都将成为不可完成的任务。如果缺乏有效的技术手段，BT、迅雷、电驴、PPLive等P2P软件和在线影音等行为就会严重吞噬带宽资源，导致正常工作的带宽得不到保障，企业大量投资的宽带网络速度一天比一天慢；IT部门经常遭到抱怨，要求提升上网的带宽；而有趣的是抱怨的人中常常包括那些下载音乐文件或看视频电影的员工。

网络带宽缺乏规划与管理，势必造成网络投资加大，企业成本上升。企业推广信息化建设、建立网络应用环境是为了提高工作效率，降低办公成本。网络资源浪费迫使企业加大网络投资，网络投资导致了成本的上升，利润的下降，这也是企业面临的重要问题。抵制不良信息

互联网上信息庞杂多样，既有大量进步、有益的信息，也有不少反动、迷信、黄色等不健康的内容，对于有危害的站点如何去屏蔽？对于色情反动站点如何过滤？

现在很多企业还缺乏有效的管理监控手段来对企业员工的上网进行必要的限制和记录，对于一些非法站点也没有采取有效手段来过滤。企业将面临违反国家法律法规的风险，反动、黄色的言论通过网络在企业内部传播，直接会导致企业面临国家法律的制裁，企业领导难辞其咎。

在企业内部提供一个绿色安全的上网环境，已经成为迫切的问题。上网行为管理

互联网上的内容太丰富了，对企业员工有太多的诱惑，很多的员工沉溺其中，无法自拔，常常把自己的本职工作放在一边，导致企业整体工作效率没有提升反而下降。调查数据显示以下为影响工作效率主要的互联网行为，它们与工作无关而且可能导致更多的问题（比如网络安全等）： 闲逛新闻、娱乐网站，泡论坛“打发时间”； 浏览色情网站、赌博网站；

浏览游戏、音乐等娱乐网站，下载大量与工作无关的音乐文件，在线听音乐，在线看视频等，不仅耽误工作，而且占用大量的网络带宽资源，影响其他人员使用公司的资源；浏览相关财经网站，利用公司的资源在线炒股；浏览“在线”购物和拍卖网站； 使用IM软件如QQ、MSN、Skype、飞信等。

个人沉溺于网络或者“出工不出力”的现象屡见不鲜。个人工作效率及工作状态的低下，最终会反映到工作业绩上，影响到个人在企业中发展。而且它具有扩散效应，八卦新闻、小道消息一旦成为工作时间的谈资，必然极大破坏办公室的工作氛围。信息安全风险

任何企业主或管理人员都担心企业内部的机密信息流露出去，而互联网偏偏又是最便捷的信息交流传递途径。企业商业机密、重要文献可以通过网络以MSN、QQ、邮箱等多种方式快速、方便的流失出去。不受限制的上网行为将带来更多的安全问题，比如下载的文件中带有病毒或其它有破坏性的程序QQ、MSN等软件的使用有可能招到网络黑客的袭击等。

想到这些问题，每个管理人员都可能坐立不安。如何解决这些问题呢 网络稳定安全

企业内网PC终端众多，网络应用也较复杂，因误触恶意网站、下载等原因，木马、蠕虫、钓鱼等网络陷阱可以轻易冲垮企业的网络环境，甚至导致企业整体IT系统的瘫痪，泛滥的P2P软件（迅雷、BT、电驴等）都可能造成内网的安全隐患。最典型的就是不少企业网络都饱受ARP病毒攻击，网络要么频繁掉线、乱弹广告，要么上网速度巨慢！

XX网络解决方案

XX上网行为管理路由器部署为企业的网关，提供网络接入、上网行为管理等功能；内网采用上网行为管理交换机，提供千兆内网传输速率。



方案特点：

多条宽带接入，提高网速又省钱

提供2~4个WAN口，可以使用多条ADSL取代光纤，或增加 ADSL提升带宽，节省费用并且降低“单线故障”的风险。智能实现“电信数据走电信线路，联通数据走联通线路”，并支持在线升级策略库，实现多网的高速接入。

它还具有领先的通断检测技术，能智能判断线路状态，如果某条线路出现故障，会自动将相关应用调度到正常线路，确保网络永远在线。支持线路定时切换的数据平滑过渡，减少线路切换时卡机、掉线等现象。

合理分配带宽，网络不卡不掉线

免配置智能流控（Smart QoS Ⅱ）通过对各类应用的深度识别、分类管理、分级处理，始终让企业关键业务走优先通道，其余流量都给他们让路，保证关键应用如：视频会议、OA系统等永远都不卡！同时还能把剩余带宽分配给其他用户或应用（例如文件下载、在线视频），实现带宽合理化、最大化的利用！

针对不同应用设置不同的带宽、连接数以及不同的数据优先级，保证您的核心业务能得到有力的保障。提升带宽使用率，真正做到物尽其用！P2P软件过滤，防止带宽被暴力占用

P2P技术的发展给互联网带来了极大的促进，给用户带来便利的同时也给网络应用带来了严重隐患。首先P2P软件对带宽暴力占用使企业网络带宽面临严峻挑战。其次P2P软件本身现在也成为众多安全攻击者的目标，利用P2P传播病毒或者隐藏木马成为一种新的攻击趋势。

通过上网行为管理路由器的P2P软件过滤，轻松过滤主流的P2P软件，使企业网络的带宽资源得到最合理的使用。抵制不良信息

通过黑白名单可以管理企业网络内用户的网页访问。通过白名单来指定企业员工只能浏览的网站（例如工作相关网站）；或者通过名单屏蔽恶意网站或不良网站；结合域名过滤功能，优化关键字，能加强对低俗不良信息的过滤和拦截，大大降低内网用户对不良Web页面的访问。上网行为管理，杜绝网络“旷工旷课”

上网行为管理路由器能阻止对色情、反动、病毒等高风险网站的访问，限制工作无关的网络应用，能有效减少恶意软件的侵扰，使得IT设备维修率下降，企业员工的工作效率大幅提高，工作质量越来越好。通过限制BT、Emule等P2P下载应用的带宽，保证主要业务畅通无阻，加强了对Email、BBS等外发信息的管理，减少了单位信息外泄的可能，从而大大提高了企业员工的工作效率，降低网络泄密的风险。网址分类管理，轻松过滤与工作无关的网站

能监控所有用户浏览网址的记录，并可禁止访问最热门的10大类网站，它们包括：休闲娱乐、新闻资讯、聊天交友、网络游戏、电子购物、论坛博客、证券基金、电子邮件、网上银行和不良网址等。支持网址分类库自动升级。配合禁止通过IP访问网页、黑白名单以及跳转页面设置，全面管好企业内部的网站访问。能有效的避免在上班时间浏览与工作学习无关网站的现象。在用户浏览网页的时候，上网行为管理路由器可以提示监管信息，让大家知道哪些操作是被禁止或记录的。这类似公布道路上电子眼位置，公开监管会让企业员工的抵触情绪明显降低。聊天软件过滤，提高工作效率

很多企业对QQ、MSN等及时通讯软件是又爱又恨，一方面它们是必不可少的信息沟通工具，一方面又最容易让企业员工因私聊耽误工作学习。通过上网行为管理路由器的聊天软件过滤，可轻松管制QQMSN飞信SKYPE阿里旺旺等聊天软件，而且可以设置例外的IP地址组（例如让领导不受限制）。更有QQ号码的精细化管理，仅允许使用单位指定的工作QQ，而其他私人QQ无法使用。股票软件过滤，规范工作行为

不少企业都有部分企业员工利用上班时间炒股的现象，这种行为极大地占用了工作时间，降低了工作效率，而且运行炒股软件还占用了大量的带宽，导致其他企业员工无法很好地利用网络进行工作。

通过上网行为管理路由器的股票软件过滤，可以轻松过滤主流的炒股软件，可以在很大程度上杜绝上班炒股行为，保证带宽资源能够被合理高效地使用。游戏过滤，防止沉迷网游

企业员工在上班时间玩网络游戏，一方面占用工作时间，严重违反了相关纪律，造成不良影响；另一方面，这些网络游戏又极大的消耗着网络带宽，造成其他企业员工上网堵塞；同时，网络游戏里面常常充斥着色情、暴力、反动等信息，有损企业形象。

通过上网行为管理路由器的游戏过滤，可以轻松过滤主流的网络游戏，规范企业员工上网行为，净化企业的网络环境。邮件监控，防止网络泄密

对内网用户使用邮件客户端（例如OUTLOOK、FAXMAIL等）通过POP3/SMTP协议收发邮件时，进行收发邮件的镜像和监控。WEB安全管理，减少网络风险

能有效减少内网用户访问网页时被各类木马病毒文件感染的几率。通过禁止WEB页面提交，还能防止用户在网络论坛上发言发帖，避免给企业带来法律风险。外防攻击，内防病毒

防攻击抗病毒：拥有网络自防御功能，支持内外网攻击防御，提供扫描类、DoS类、可疑包和含有IP选项的包等攻击保护，能侦测及阻挡IP 地址欺骗、源路由攻击、IP/端口扫描、DoS等网络攻击，有效防止冲击波、木马等病毒攻击，有效提高网络可靠性。

网络攻击报警：实时提示内外网攻击信息，快速定位和查找到攻击来源，及时解决网络问题。全面防御ARP病毒

ARP病毒泛滥是企业网络的一个顽症，ARP病毒经常造成整个网络的频繁断网，极大地影响了企业网络用户的正常使用。上网行为管理路由器通过多种方式能有效解决ARP病毒难题。

方便的ARP欺骗防御：通过免费ARP的定时发送机制，初步防治内网ARP病毒。

可靠的双向绑定：一键完成IP/MAC地址绑定，使ARP表不被轻易更改，有效防范ARP病毒攻击，保障内网运行效率。也能防止部分企业员工私自更改IP，导致IP冲突、网络管理混乱的现象，保证企业网络的合理、规范和高效。

灵活的ARP信任机制：有些环境不适合传统的IP/MAC双向绑定（例如笔记本用户较多的企业），采用ARP信任机制在无双向绑定的情况下，自动学习、判断和更新内网主机的ARP信息，确保路由器获得真实可靠的用户ARP信息，既保证上网的便捷性，又保证上网的安全性。VPN虚拟专网

企业网络开设VPN虚拟专网，能为出差的企业员工访问单位资源提供了很大的方便，也能使得同系统的多个单位安全快速的互联互通。上网行为管理路由器提供PPTP VPN和IPSec VPN功能，可以实现本地网络与远程网络之间安全加密互访。

上网行为管理路由器还支持网对网的VPN功能，便于企业总部和分支机构的互联互通。好使用易管理

内网管理轻松直观：通过直观的数据流量图和网络状态报告，每条线路的数据流量都一目了然。您可以实时统计每个IP的累计流量、实时流量、网络连接数等关键指标，全面分析每个IP的网络连接详情，网络问题的定位也易如反掌。还能实时管控每个主机当前的网络连接。并能对异常主机进行远程管控，断掉或恢复该主机的外网链接。

配置备份与导入:可将每种配置文件保存到电脑，需要重新配置路由器时，可导入相应配置文件，缩短配置时间。

篇8：员工上网行为管理产品的模糊评价

如今,互联网已成为企业中不可缺少的工具,但网络的无政府性、无边界性给企业带来了互联网滥用的严峻问题。如降低员工工作效率、占用宽带资源、商业机密的泄露以及网络安全问题。黑客入侵和病毒感染等大量安全事件,使计算机面临着拒绝访问、网络崩溃等一系列安全性问题[1]。因此,上网行为需要引起企业的足够重视。上网行为管理的目标是合理使用网络资源,营造健康积极的工作氛围,保证网络安全,提升工作效率[2]。使用专业的上网行为管理产品,来进行网页访问过滤、网络应用控制、带宽流量管理、用户行为分析、日志管理等,可以帮助企业规范和引导员工的网络行为。

目前上网行为管理产品种类众多,功能各异。但对于产品的性能和要求,业界没有统一的标准和指导。客户由于缺乏对专业知识的了解,无法进行有针对性、有效的监控,从而造成了投资的浪费。因此,本文设计了上网行为监控产品的评价指标,结合产品性能和用户需求进行模糊综合评价,对备选产品设计了系统的选择方案,作为员工网络行为综合管理的一部分。

2上网行为管理产品的评价指标设计

为使测评结果全面、准确和客观地反映产品的特性,在选择评价因素时需要遵循科学性、有效性、全面性、可行性、可比性等基本原则。本文在研究大量相关资料的基础上,广泛咨询专家和使用人员的意见,对评价因素进行选取和提炼,最终总结得出了四类基本准则及十个具体指标(见表1)。对评价指标的解释如下:

2.1 上网行为监控功能

上网行为识别与控制C1:强大的应用协议库,对员工网络游戏、在线影音视频、访问非法网站等行为进行识别,对用户组、单个用户,时间、网址策略等多种对象组合的访问控制和拦截,对网页、邮件、流量及上网时间和权限进行控制。

上网行为审计C2:对邮件、文件、微博、应用、时间、流量、危险行为等等的审计,如统计用户在指定时间段内产生总流量和在指定时间段内产生的上网时间。

日志与报表C3:能对上述各种网络监控数据进行报表分析及图形化分析,根据管理者的设定,数据中心自动将指定时间段内的流量日志、邮件日志、网络监控日志等查询、统计结果汇总成报表文件,通过专业搜索引擎、实现对海量日志信息的内容搜索、方便管理者对数据的快速检索和挖掘。

2.2 网络安全防御功能

危险识别与预警系统C4:对终端发生的危险行为进行统计和报表输出,访问互联网时对存在安全隐患的终端设备进行预检测。对攻击、病毒、发送泄密邮件等行为的自动告警功能,网关能自动挖掘日志以发现如离职风险、泄密风险、效率低下风险等。

抗攻击性C5:应对内网大规模的蠕虫病毒,或是僵尸网络激活对组织网络造成的极大冲击,包括流量和压缩包中的病毒。强大的防火墙功能,防范来自外网和内网的危险攻击,提升网络可用性,从而形成对组织病毒的整体防护。

2.3 系统性能

可控制性C6:管理员可控制的功能的丰富程度,支持对设备管理员进行访问权限分级,不同管理员可配置管理不同用户组的各种配置,包括增删用户、权限配置等分级管理。支持集中管理,多台设备支持通过统一平台集中配置。

故障处理能力C7:监测故障、故障确认、故障连锁诊断和及时报警等功能,以及监控错误日志,并对故障进行自动处理,能自动对常见故障通过脚本等方式进行重启服务、重启机器、恢复配置文件等处理。

网络适应性C8:适应不同组织机构的网络环境及需求的能力,包括产品的部署方式,如路由模式、网桥模式、旁路模式等。产品的网络适应性要与用户的用网规模结合来综合判定。

2.4 经济因素

购买成本C9:产品的购买成本除了产品价格,还应考虑是否更换公司内部软硬件等隐性经济成本。

维护费用C10:维护费用包括维护周期长短、维护难易程度、骋请专员维护管理系统的费用。

3上网行为管理产品的评价实例

3.1 评价方法

产品分析与评价需要定量和定性分析,在此,采用层次分析法和模糊综合评价法进行评价。层次分析法将定性和定量分析相结合,是用于分析多目标、多准则的复杂大系统的有力工具[3]。模糊综合评价法应用模糊变换原理和最大隶属度原则,考虑被评价事物相关的各个因素,对其作出综合评价[4]。鉴于众多著作对层次分析法和模糊综合评价法的原理和算法都有详尽的阐述,限于篇幅原因,在此不一一赘述。

3.2 权重计算

某大中型企业在购买某款产品前,参考研究专家和企业管理层的问卷调查来完成对产品的各种指标分析和权衡。

3.2.1 准则层权重计算

对表1中四个评价准则之间的相对重要性进行比较,得到判断矩阵

undefined

运用Matlab的eig()函数计算判断矩阵A的特征根λ与特征向量r,[r,λ]=eig(A),λmax=4.12,进行一致性检验,得一致性比率CI=(λmax-n)/(n-1)=0.0404<0.1,CR=CI/RI=0.0404/0.9=0.0449<0.1,故通过一致性检验(RI的取值参见表2)。此时最大特征根对应的向量为权重向量,归一化权重向量得到准则层的指标权重W=(0.3041,0.4301,0.2151,0.0507)。

3.2.2 指标层权重计算

对每个评价指标相对于所属维度进行两两比较,得到指标层的判断矩阵分别为:

由上述方法求得以上四个判断矩阵的权重向量、特征值及检验结果等数据如下:

(1)上网行为监控:W1=(0.4934,0.3108,0.1958),λmax=3.05,CR=0.05<0.1。

(2)网络安全防御:W2=(0.6667,0.3333),因为n≤2,故无需进行一致性检验。

(3)系统性能:W3=(0.2970,0.1634,0.5396),λmax=3.01,CR=0.01<0.1。

(4)经济因素:W4=(0.6667,0.3333),因为n≤2,故无需进行一致性检验。

3.3 模糊综合评价

在评估过程中,指标层大量的定性因素,需要用定性评语(模糊语言)描述并量化。本文根据十位专家,征询企业相关人员的意见对本产品进行打分,由产品特性和企业客观需求的匹配程度,分为五个等级,表示为V={非常合适,相当合适,合适,不太合适,不合适},赋值后的定量集为{5,4,3,2,1}。对该产品的模糊评语分布如表4所示:

求出指标层各个因素的隶属度rij=Yij/n,Yij是把第i个评价因素判定为第j个等级的人数,n是参与评价的总人数。计算可得,各隶属度分别为:

undefined

undefined

undefined

undefined

则准则层的隶属度向量分别为:

W1*r1=(0.1507,0.5804,0.1000,0.1000,0.0689)

W2*r2=(0.1333,0.1333,0.1333,0.1667,0.1667)

W3*r3=(0.2376,0.4243,0.1084,0.1297,0.1000)

W3*r3=(0.1333,0.4000,0.1667,0.2000,0.1000)

由上述计算结果得出准则层对目标层的模糊综合评价矩阵:

undefined

最终评价结果为:W*R=(0.1610,0.4601,0.1195,0.1401,0.1192)。计算该产品的得分为:

0.16105+0.46014+0.11953+0.14012+0.11921=3.4033,处于“合适”等级,可用同样的方法计算其他候选产品的得分,分值越高表示越合适。

4结语

本文对上网行为管理产品在多层次指标体系中的表现,采用模糊综合评价的定性和定量相结合的研究方法既充分考虑到产品本身无法量化的特征,也兼顾每个企业的情况和特定需要,避免盲目追求功能全面而忽视了内在要求,增加了决策的科学性和公正性,而且实践上也具有可操作性,得出的评价结果可为购买决策提供直观而科学的依据。

参考文献

[1]石元泉,刘晓洁,李涛,彭小宁,陈文,张瑞瑞.基于免疫优化原理的网络安全态势预测方法,[J].高技术通讯,2012,(1).

[2]涂晓春,常亚平.员工非工作上网行为研究:基于组织因素的实证[J].管理学报,2011,(12).

[3]林敏,刘勇彪.基于层次分析法的林产品物流绩效评价[J].物流工程与管理,2010,(2).