上网行为治理设备选购
申请报告
1、现状分析
公司上网权限没有明确的制度规定，不能依据不同岗位的需求设定上网权限，现用户通过网络权限申请开通外网权限。已有上网权限同事现根本不受掌握，可访问购物、消遣、股票等网页，目前已有的维盟网关设备可掌握局部玩耍、股票、在线视频等内容，但功能比较简洁，无法识别全部的应用〔假设有的玩耍或的股票软件等是无法识别的〕。
目前公司用维盟路由器做网关，设备较陈旧，不能做到精细化的行为管控功能，没有安全审计功能。对于上网行为管控、外发文件、邮件管控以及上网日志记录等功能，已有的设备无法支撑将来进展的要求。
2、存在的问题及风险
带宽资源被非关键应用大量占用:
公司内部人员上班时间使用P2P等软件下载与工作无关的资源、在线观看与工作无关的视频，导致办公期间带宽严峻缺乏。无法对用户网络带宽流量智能治理掌握，严峻影响了工作效率。
单位人员上班时间使用工作无关的应用：
局部内部人员上班时间网上购物、谈天、股票、玩在线玩耍等，做些与工作无关的事情，铺张了公司的人力和网络资源。
存在泄密、网络违法风险：
局部内部人员安全和法律意识较差，存在网络泄露机密以及网络公布违法不良言论的风险。
私接小路由器，随身wifi，扰乱网络治理：
内部人员私接小型路由器，随身Wi-Fi设备〔360随身Wi-Fi、小度随身Wi-Fi、小米随身Wi-Fi等〕,甚至是猎豹免费Wi-Fi之类的共享软件把内部网络共享给移动终端设备，导致非法移动终端可以随便接入内部网络,对网络进展干扰，客户在公司无稳定无线网络可用，同时给网络治理造成漏洞和安全隐患。
网络行为溯源缺失：
没有互联网上网行为记录措施,一旦发生网络违法或者泄密,没法追溯大事源头,具有信息安全和信息泄密风险。不满足公安部82号法令〔企业单位需要对内网用户网络访问行为进展存储记录，〕的要求。
对员工上网、邮件没有做合理的监控和发送大小限定
3、问题的解决方法
在网络出口增加上网行为治理专业设备，对用户的上网行为进展治理，禁用非法网址、视频等，提高公司带宽的利用率，对邮件大小及发送邮件的后缀名进展治理限制。接入设备的wifi热点及谈天等社交工具的治理和掌握。
4、承受上网行为治理设备给公司带来的效益
避开数据泄密以及网络违法，防患于未然
上网行为治理设备可帮助公司实现主动防泄密，避开内部人员通过IM、邮箱等应用给
外界传输单位机密文件；也可以实现关键字过滤以及记录，避开单位内部人员通过BBS、微博、邮箱等应用在互联网上公布不良言论，将泄密和网络违法行为扼杀。
提高工作效率，加速业务运转
通过上网行为治理设备对与工作无关的网页和应用进展限制，削减员工在与工作无关的互联网内容上花费的时间，提高员工的有效工作时间，提高工作效率及工作乐观性，从而实现整体业务的加速运转。
标准网络治理，减轻治理压力
通过防私接路由技术和非法Wi-Fi觉察技术，可以有效防止内网中私牵路由和私自使用非法Wi-Fi热点，使网络拓补更加标准，网络治理更加简捷无漏洞，问题解决更加快速。
带宽价值最大化，链路高可用
通过此次的工程，公司可实现在现有的带宽资源上做到合理的安排，让与工作相关性不大应用将带宽让给更多业务相关、尤其涉及核心业务的应用，最大化利用现有带宽，做到有序、合理、高管控，避开的不必要的铺张及频繁的带宽升级。
5、上网行为治理设备解决方案
身份认证
AC为内网用户供给账号/密码等认证方式，结合单点登录技术(SingleSignOn,SSO)将避开手工输入帐号信息以简化操作。AC通过数据包监听方式即可支持AD单点登录功能。内网用户承受域账号登陆操作系统后，自动通过AC认证，简化用户操作，且合作伙伴等第三方人员接入机构内网后将自动制止访问Internet，进一步降低机构信息资产外泄的风险。AC的POP3、PROXY单点登录功能启用后，内网用户只需收发一下Email、或触发PROXY效劳器的认证后，也将自动通过AC认证，极大的便利了用户的使用。对于三层网络环境的用户，AC可跨三层绑定IP/MAC。
访问掌握
网页过滤
通过AC上URL库的治理对公司明确制止访问的网页进展分组默认制止访问，。对其他针对型部门员工通过VLAN、IP和MAC进展管控，如财务部可以访问银行网站其他均不允许等。此策略可掌握员工在办公室不能访问购物、消遣、股票等与工作无关网站网页，供给工作效率。
关键字过滤
员工上网时会依据自己访问习惯，通过搜寻引擎对关键字进展搜寻访问上网。网络的开放性给网民带来更多的言论自由，但互联网上局部不负责任人士发表一些类似色情、反动、迷信或者暴力的信息，影响其他人士，造成了不必要的影响。
AC可对联网中的非法、暴力、