分享 提升 定義 規範 當前 設備 可能 連線 應用

1.網頁訪問過濾
? ?互聯網上的網頁資源非常豐富，如果企業員工長時間訪問購物、財經、娛樂等與工作無關的網頁，將極大的降低作效率，訪問一些不明網站或高風除提示的網站，甚至會帶來較大的網絡安令風險(病毒、***等)。
? 根據企業需求，我們可以通過眾至上網行為管理制定網頁訪問過濾策略，過濾非工作相關的網頁。用戶可自行定義關鍵詞阻擋不當的網址，並可阻擋用戶直接使用IP地址上網。

 2.網絡應用控制

? 聊天、看電影、玩遊戲、炒股等，網上的應用也是五花八門，如果企業員工在工作時間使用這些應用，也會降低工作效串，並可能造成網速緩慢、信息外泄的可能。

? 對此,我們可以通過眾至上網行為管理的應用程序管控，制定有效的網絡應用控制策略，封堵、限制與業務無關的網絡應用，引導員工在合適的時間做合適的事。眾至應用程序特征庫包含1000多種應用程序，可管控QQ、微信、愛奇藝等應用(包含電腦客戶端和手機APP)，詳細還可管控到QQ、微信傳文件及語音視頻播放，可輕松控管員工使用應用軟件之權限，保護企業網絡安全。?

3.信息內容審計

? 發郵件，聊天，訪問論壇，發微博,都是常見的網絡行為，然而，信息的保密性、健康性、政治性的問題也隨之而來。
? 所以，制定有效的信息收發監控策略，眾至可以限定用戶相關應用程序使用的權限外，還可記錄相關上網行為動作，包含瀏覽網頁、郵件收送、FTP下載等。當企業發生泄密事件時，這些被保存下來的信息，就是拿來當作呈堂證供的最好證據。


記錄內容可保存在上一段時間（用戶自定義），同時可通過在線備份或者下載，把歷史數據完整備份到內部網絡的文件服務器上長久保存。

4.日誌管理和流量分析

? 眾至可以通過對日誌的分析，了解整個網絡系統的 運行情況,方便快速定位和排除故障。流量排行和分析主要用於日常維護，以便更詳細的了解網絡運行和使用情況，同時修改管控規則提供有力的依據。通過用戶排行，我們可以知道一個周期哪個用戶下載或者上傳最多，哪些應用流量最大，並可具體分析用戶具體訪問了哪些服務和IP，包括相關比例。

另外，此功能結合連線追蹤，極大方便了網絡故障的排查，究竟是接入帶寬不夠，還是內部電腦中毒導致聯機數大，或者是大量的P2P應用濫用帶寬，以上功能詳細而準確。

當天用戶的總流量排行，點擊任意IP，可查詢流量的詳細情況。

當前用戶個應用的上傳、下載總流量，包括相關比例，點擊後面“記錄”按鈕，可詳細顯示此應用發生的時間、服務端口、上傳/下載流量和對應哪個WAN端口。

當天服務端口流量的前10名排序。

流量分析的查詢功能可實現對設備整個使用周期內的單個IP、目的IP和目的端口的任意時間段流量的分析。參考歷史，可讓我們對目前設備和網絡狀況有個詳細的了解，對潛在的風險可以提早預防。

5.結論
? 通過管理層面和上網行為管理技術層面的努力，可以對企業的網絡進行有效地管理和控制，規範員工的上網行為，排除網絡安全隱患,抵禦潛在的網格安全風險 ,有效提升企業的網絡安全水平。

眾至上網行為管理，管控內網行為,提升安全水平