[引言]目前,随着Internet互联网应用日益普及,尤其是近两年来各种类型的宽带网高速发展,已进入实用阶段,如:ADSL、HFC、长城宽带、网通宽带、聚友宽带等。越来越多的高科技企业、贸易公司及现代化工厂对互联网的使用也迈上新的阶段,甚至有些业务的处理完全依赖互联网。可以说互联网正掀起新一轮工业技术的革命,使得“时间”、“空间”、“速度”、“流量”等因素不再成为人们交流的障碍,在各行各业影响深远。>
不过另一方面我们也应该看到,由于网络应用的快速发展,不可避免地会产生许多问题,传统的经营管理方式显露出致命的盲点和误区,特别是向企业内部管理以及信息安全方面提出了严峻的挑战。>
一、企业上网有那些问题>
除去成本因素之外大致上存在着管理和安全两个方面的问题。>
1、管理问题>
尽管公司可以制订详细的上网规范,但执行起来往往难以达到预期效果,因为Internet的精神是开放的,所以管理者仍然难以约束员工上班时的某些不当行为,例如:>
处理私人事务:私人信件、查找信息、聊天、游戏、冲浪等>
看无关网站或色情、暴力、政治性站点>
有意或无意泄露公司机密,发表恶意文章>
盗用网络资源,如IP地址、IP电话、视频会议等>
有时名为加班,实为上网,既得补贴,又有消遣… …>
总之,对某些员工来说,你只要给了他上网的权限,他要做什么,你是毫不知情的,因此员工的工作效率受到极大的影响。由于管理者缺少必要的技术手段拿不到任何证据,故尔对此情形十分头痛,却又深感无奈。>
2、安全问题>
现在已进入信息化时代,对信息资源的快速准确地获取,成为企业竞争的砝码,尤其各企业都在小心维护自己的关键技术或关键资源,即国外通常所称的“Know How”,现代企业(尤其是中小企业)一旦失去其赖以生存的核心秘密,马上就会面临被动或垮台的危机。>
互联网真正让人们“沟通无极限”,如果没有强有力的“守护神”,任何蓄意的泄密可在瞬间让企业的核心资产荡然无存,而仅仅需要:>
发送一封Email,可以附带打包各种类型的文件>
上传一个文件包(FTP)>
Telnet远程登陆到其他主机>
通过各种聊天软件如QQ、ICQ等传送文件… …>
等到发现竞争对手已完全掌握自己企业的一切情况时,已经为时已晚,而最要命的是我们还蒙在鼓里----因为查无此据!
互联网在呼唤解决以上问题的最新技术!>
二、防火墙与网路岗的作用之区别>
有人说,安装一套“防火墙(FIREWALL)”是不是就可以解决以上的问题呢?----这种问法说明对防火墙的概念还存在模糊。>
我们看上图,先来说明企业内部网(简称“企业网”或Intranet)与互联网Internet之间的关系。一方面互联网是全球网,包含了无数个大大小小的企业网,换句话说,企业网本身就是互联网的组成部分,另一方面,各个企业网又是独立的、有着自己的特点的专用网络,当需要保护企业网上的特有的信息资源如数据库等,不被企业之外的互联网用户访问或破坏时,就需要设置“防火墙”,将内、外两个网络隔开,以保证企业内部网安全,形象一点说就是,“防火墙”就是防“外贼”的。>
因此“防火墙”不是针对企业内部网的用户进行管理的。“防火墙”可以防止存储在企业服务器上的静态信息和数据库不被企业之外的人获取,但是,若有人从企业内部将信息发送出去,则是“防火墙”所不能管辖的,这是就需要企业内部网的管家----“网路岗”来执行任务了,或者形象一点说,“网路岗”是用来防“家贼”的。>
三、如何管理员工上网行为?如何防范企业信息安全问题?>
从企业内的角度看出去,互联网是巨大的、无边的信息海洋,同时又是“巨型游乐场”和“大型聊天酒吧”,这就象一个“虚拟社区”,人们来到该社区无需门票,免费开放,不论男女,一概放行----就象老子描述的“无为而治”。这种社区无疑有太多太多的好处,却也有前面所谈的令人烦恼的问题,究竟应该怎样规范员工的上网行为?这里提出以下的“六字”技术解决方案:>
1、“封”,对网上聊天,如QQ、ICQ、OCIQ、MSN等直接封杀,对某些色情网站、某些搜索关键词直接封杀>
2、“断”,对网络及局域网游戏,如泥巴、传奇、帝国时代等强制断开>
3、“审”,对上传、外传之文件,如FTP、WS-FTP等进行审查和过滤>
4、“查”,对所有收发的电子邮件进行查看,包括上网收发邮件,如在“新浪”网页上,所收发的邮件和附件均可查看>
5、“规”,规定只能访问那些指定的网站(适合定向业务)>
6、“录”,详细记录所有网上活动,如时间、人物、事件、网卡等所有细节,形成日志加以保存和累积,留存证据,同时也为企业留下珍贵的历史资料>
实行了以上的方案以后,再看互联网这个大社区就不同了,有了各项条例和规则,社区生活从此井然有序了。>
不管管理人员在或不在公司,员工知道他们的网上活动会全部记录在案,因此在技术层面上保证了员工发扬职业道德和提高工作效率,又防止了泄密事件的发生。
你需要的是类似“网路岗”一样的企业助手、负责任的管家、称职的保安员以及勤恳的书记员。>
四、“网路岗”与同类产品相比,具有哪些优势>
性能方面:产品技术领先,升级速度快;原有用户免费升级,加功能不加钱
价格方面:不同客户按需定制,价格取决于客户网络规模和监控电脑数量
服务方面:售前服务、售后服务细致周到,有详尽的技术支持>
[结束语]感谢您拨出宝贵时间阅读本篇,如对您有点滴助益,正是我们的愿望,让我们共同构筑企业的信息安全长城。>
如您需要了解有关网路岗的详细信息,可访问网站 www.softXP.net ,在网站上可以免费下载第三代产品试用。有关技术问题的咨询,可请您公司的网管与我们联系。
(本篇写给优秀上网企业的老总、老板们)>热线电话:0755-83659050,83659051
提及华军软件园您将会得到更好的服务