上網行為管理新模式

談起多角色管理劃分，首先讓人想起的是企業管理架構。從管理層面上來講，角色管理劃分非常重要，企業管理者需要通過“角色管理劃分”來確定企業管理者和員工的職責，進而進行方便有效的管理。

　　互聯網應用程序多種多樣，而且每一段時間秒鐘就產生一個新應用。 在上網行為管理領域，更新應用特征碼庫成為企業經常必備的工作，從每周一次到每天一次，直至時刻更新，而傳統上網行為管理的技術流程性問題正在導致上網行為管理應用協議分析管控的有效性急劇下降，應此應用與協議分析必須尋找新的技術突破。因此，動態應用特征碼更新，能夠更及時有效識別網絡應用。

一、上網行為管理產品主要功能
　　根據市場上多家廠商的上網行為管理產品的功能與特性，企業用戶上網行為管理產品必須具備以下幾個功能：

用戶識別
　　上網行為管理產品必須包含有用戶身份識別的功能，這是其他功能的基礎。可以通過認證，用戶/IP/MAC/VID的分別綁定來實現。

應用和Web的封堵過濾
　　上網行為管理產品須包含應用協議和Web過濾功能，以便對各種常用的網絡應用軟件和網址進行封堵和管控，例如聊天工具、P2P軟件、網絡游戲、炒股軟件、不良網站等，這對提高員工的工作效率、塑造良好的工作氛圍是非常必要的。

流量控制
　　企業需要對員工對下載、在線視頻等行為進行控制，例如BT、電驢、迅雷、土豆視頻等，避免內網用戶下載應用占用大量帶寬，影響正常業務的運行。

信息審計
　　為避免內部人員將單位的機密信息泄露以及敏感言論的出現，上網行為管理產品須對外發的信息進行審計，例如郵件、FTP、QQ、MSN應用等，并將互聯網的所有訪問行為保存下來，便于用戶的分析和記錄。

二、上網行為管理面臨新的需求
　　從長遠意義上來講，目前的上網行為管理還不能更好地滿足企業的需求，主要原因為：

一臺勝多臺

　　一個企業在選購網絡設備時，往往需要接觸多家設備的供應商，并且需要不斷學習和適應產品應用技術。反復的工作，不但大大降低了企業網絡管理員的工作效率，更多地是無形中增加了采購的成本。

　　實際上，一臺高性價比的集輕型路由、防火墻、IP管理、接入管理的專業上網行為管理設備，即可完全滿足企業上網的所有需求。它兼顧的不僅是聯網管理，還具備內外網安全和企業員工上網行為管理的重要功能。

管理也要更上一層樓

　　在沒有出現多角色管理劃分概念以前，企業內部機密信息的高度集中到網絡管理員身上，不但安全防范存一定風險，而且對于企業內部員工的管理也需要實時匯報至上級，而上級管理者又無法直接參與管理，實效性與信息資訊上存在一定偏差。從以上情形分析，目前企業上網行為管理，需要的不僅僅是網絡管理員，企業管理層也需要通過它來實現實時管控的行為，幫助企業管理者能夠直觀而又直接地對員工進行規范與管理。

　　目前市場上流行的上網行為管理系統一般都只有一個簡單的超級管理員或者普通管理員角色，他擁有該系統的全部權限，由于上網行為管理的內容管理涉及企業內部人的管理和企業信息機密，因此不應單純由IT服務部門負責部署后的運行管理，而需要實施分級分權的按企業角色管理策略。在多角色管理的基礎上，網絡管理員和部門網絡管理員只能夠部署與維護設備，而行為與內容管理交由企業管理者。

動態應用特征碼更新，及時有效識別網絡應用

　　2010年初，萊克斯科技率先在業內推出了基于互聯網云計算平臺的動態應用特征碼實時更新方案，以應對快速增長和極具動態性的互聯網應用。萊克斯科技的產品總監江震介紹：該技術超越了傳統手動應用特征碼更新的處理機制，通過在互聯網構建服務器和龐大的萊克斯科技設備云端，將應用特征碼分發到各個設備的特征碼庫中。從而讓用戶頻繁的更新應用協議特征庫工作成為歷史。

三、上網行為管理新模式

　　針對企業用戶的以上幾點需求，在經過多年不斷地技術研發與用戶服務經驗總結中，作為專業的互聯網管理廠商，萊克斯科技通過不斷地深入實踐與專研，推出面向廣大企業用戶的高性價比專業級產品——“企業易網通”上網行為管理系統。

企業管理者的管理工具——多角色管理劃分

　　“企業易網通” 上網行為管理系統，主要根據Netoray NSG 上網行為管理系統企業版多角色管理劃分的特性，靈活地按用戶角色或者分組對用戶上網行為進行有效控制，不但支持分級多用戶管理和集中式管理，還應支持多權限管理。不同的管理賬號具備不同的管理權限，比如普通的查看權限和全局的配置權限等。另外，它還具備很強的權限體系，敏感數據必須只有特別授權的用戶才能使用，以防止系統本身造成信息的泄密，效果適得其反。

　　通過“企業易網通”上網行為管理系統，企業管理者可靈活地按用戶角色或者分組對用戶上網行為進行有效控制，可根據日期、時間段、服務類型、網址等手段設置控制策略，并提供有害信息過濾網址庫防堵不良網站，從而自動實施單位上網管理策略，規范上網人員上網行為。避免了上網人員將精力花費在與工作無關的網絡行為上，保證了工作效率。

　　特別值得一提的是，“企業易網通”上網行為管理系統是最大的特點幫助企業管理者，在全面而先進企業管理思想的基礎上，應用萊克斯科技Netoray NSG 上網行為管理系統的產品功能，實現對整個企業資源的一體化管理。它不僅可以提供跨地區、跨部門、甚至跨公司整合實時信息的企業管理信息功能，還在在企業資源最優化配置的前提下，整合企業內部主要或所有的經營活動。

　　圖一：萊克斯科技“企業易網通”上網行為管理系統多角色管理劃分示意圖

臺勝多臺—— 多功能與高性能完美組合

　　形象地說，它是一臺多功能整合的專業上網行為管理設備，包含了基本網絡功能模塊路由、防火墻；而且還包括用戶身份識別、IP管理；帶寬管理；上網行為管理；內容管理等，多種功能模塊集一體的專業多功能上網行為管理系統。

　　　　　　　 圖二：高性價比的Netoray NSG上網行為管理系統部署圖

四、實時在線更新應用協議和URL庫

　　萊克斯科技科技Netoray NSG上網行為管理系統，采用DPI與DFI結合的方法是精準應用分析的基礎，而實時在線動態更新是保證。

　　萊克斯科技動態應用更新技術將本地手動升級應用特征碼庫的機制轉變為了Server—Cloud/Client(服務端-云端/客戶端)的實時動態架構，這意味著用戶隨時都能獲得最新的應用特征碼，以保證應用與協議分析的準確和實時性，相信在未來，隨著網絡應用的深入發展，萊克斯科技的服務端-云端/客戶端更新的有效性會越來越突出。這對上網行為為主的互聯網管理領域是一次重要的技術飛躍，也是內容安全廠商的必由之路。

　　　　　　　　　圖三：基于云端的動態應用特征碼庫更新示意圖

　　可以預計：對整個信息安全行業來說，未來產品客戶端將不再是競爭的全部，而應用與分析服務的競爭將會是企業差異化競爭的另一個重點。 而對于用戶來說，互聯網管理更及是地、更全面，還不用頻繁地手動升級應用特征碼數據庫，用戶將以最低限度的成本，獲得最完善的安全防護。