北极星

搜索历史清空

  • 水处理
您的位置:电力电力新闻技术正文

上网行为管理系统在供电企业的应用

2011-11-14 09:47来源:云南电网公司红河供电局关键词:上网行为管理系统电力信息化管理软件收藏点赞

投稿

我要投稿

图二、旁路模式部署结构图

四、 系统功能介绍

系统按照采集监测、识别分类、查询审计、统计分析、优化管理的思路设计,并实现了以下主要功能模块:系统设置、对象设置、上网行为管理、上网行为审计、日志查询、统计报表、趋势分析等。

系统设置模块主要实现对网络行为网关工作方式及参数的设置。如:部署模式、需要监控的IP范围、路由策略等。确保网络行为管理网关能够正常、稳定地运行,需要采集监测的实时数据流无遗漏以及正常的网络应用稳定、速度不受影响。

对象设置模块主要实现IP分组、网络应用识别规则、URL识别规则、时间计划、白名单、关键字、文件类型、准入规则等设置管理。是判断网络应用分类、访问网页分类、不合规信息、涉密信息、终端分组、时间划分的重要基础,该模块直接影响到整个系统的识别精度。

上网行为管理模块主要实现上网策略对象、组织结构、在线用户等管理。结合对象设置模块的识别规则、时间计划、IP分组等将上网行为管理策略按IP、MAC绑定到企业的组织机构或者终端。

上网行为审计模块主要实现实时流量、链接、应用监控。将网络行为管理网关采集监测的数据流和网络应用识别规则、URL识别规则、白名单、关键字、文件类型进行匹配,再结合上网行为管理模块的组织机构信息,识别出具体某一终端的网络行为的分类、内容,并根据上网策略对象的设定对链接自动执行阻止、过滤、放行,或临时决定对链接的管控。

日志查询模块主要实现历史流量、链接、应用查询。根据存储在日志服务器上的上网日志记录,按时间、终端、目标地址、关键字等组合条件进行查询。

统计报表模块主要实现流量、应用、时间、关键字的统计。根据存储在日志服务器上的上网日志记录,按时间、终端、目标地址、关键字等组合条件进行流量、应用分类、上网时间的统计,并以PDF的形势输出报表。

趋势分析模块主要实现流量、应用趋势分析。根据存储在日志服务器上的上网日志记录,分析一定时间段内全部或部分或单个终端的网络流量、各种网络应用的分布、趋势。为优化上网管理提供支持。

五、 应用效果

系统自从在红河供电局投入使用以来,出于对单台网络行为管理设备串接接入链路,会增加网络设备故障发生率的风险,系统采用旁路模式,虽然不能够对企业员工的上网行为进行实时的自动化管控,但通过制定相关的上网行为管理办法,由信息管理部门根据系统的统计结果,每月在企业内部公布,并且对违反管理规定的部门进行批评、考核,对于企业内上班时间玩网游、在线视频、视频下载等与工作无关的网络行为得到了有效的遏制。从网络流量来看,单月单台终端的网络上下行总流量从最初的8143.91GB下降到了现在的282.21GB。从应用分类来看,单月(包括下班、周末时间在内)企业总的网游时间从最初的23956.8小时,下降到现在的728.42小时。

六、 不足与改进

系统虽然能够按关键字过虑一些外传的数据,但一些加密过的涉密信息,系统还是无法识别或报警,对于涉密信息作者认为应该交由专业的防泄漏系统去解决,而不应该包括在网络行为管理系统的管理范畴。

系统对于应用识别的分类不够精细,不能只是按应用协议来分类,还应该结合内容检测来精细分类。因为虽然应用是同一种分类,但内容可能不一样,比如同样是P2P下载,有的可能是在下载视频、游戏,但有的可能是在下载与工作相关的软件、图纸资料。特别是对于大型企业来说由于上网的员工和终端众多,要一项项去审计企业海量的网络行为记录是否合规,是一件很痛苦的事,最终只能按流量或应用分类一刀切。

系统基本具备了企业内部网络中终端的网络应用信息,而内网管理系统具备了企业内部网络中交换机和链路的流量信息,如果将二者的信息整合,将会对提高企业内部网络的管理水平有不小的帮助。

七、 结束语

从红河供电局的应用情况可以看出,首先企业的网络行为管理想要取得实效,能够遏制与工作无关的网络行为,将网络资源最大化的交给合规的行为使用,应该是管理和技术并重,管理是前提,技术是支撑,没有管理就无从谈起,因为不知道那些行为不合规,没有技术,就不知道有没有不合规的行为。其次应该明确的是,上网行为管理系统虽然能够过虑一些外传的数据、具备一定的防ARP欺骗功能,但不应该将其视为网络信息安全产品,并不需要过多的考虑诸如防火墙、防泄漏的功能。

投稿与新闻线索:陈女士 微信/手机:13693626116 邮箱:chenchen#bjxmail.com(请将#改成@)

特别声明:北极星转载其他网站内容,出于传递更多信息而非盈利之目的,同时并不代表赞成其观点或证实其描述,内容仅供参考。版权归原作者所有,若有侵权,请联系我们删除。

凡来源注明北极星*网的内容为北极星原创,转载需获授权。

上网行为管理系统查看更多>电力信息化查看更多>管理软件查看更多>