应用背景

Dynamic Markets Limited每年会对全球企业员工和IT主管进行调查，一方面了解员工的上网习惯，另一方面从IT主管的立场来认识企业所面临的网络问题。其中对中国的调查结果令人吃惊：在办公室中国员工每周比其他国家员工多花7.6小时来使用IM、玩游戏、P2P或在线媒体；中国员工上网下载音乐的时间比其他国家高16%；上网进入聊天室和玩在线游戏两方面花费的时间分别比其他国家高约8%和12%！

员工沉溺在互联网带来的诱惑之中，组织有限的网络带宽资源却被不断蚕食和破坏。不受限的互联网访问使得员工可能无意识甚至是恶意访问众多可能危害组织网络的内容，例如通过Web、IM和文件共享带来的病毒、蠕虫和木马，可以随着鼠标简单点击轻而易举的侵入内网。不受控的互联网访问可能带来的风险远不止上述那些，因为缺少有效的管理手段而导致的泄密、违法事件日益突出，正逐渐成为管理者头顶的达摩克利斯之剑。

让人无奈的是，员工的不规范网络行为往往是组织为其买单，除了因上班时间无心工作所带来的直接损失外，组织还面临着承担法律责任和泄密风险。部分员工利用上班时间访问内容不当的网站（如色情、反动等）、发表不负责的网络言论、甚至组织或参与非法网络活动，例如网上诈骗、网络攻击，这些行为将使组织名誉受损、蒙受牵连。组织的信息资产、机密信息的未授权传播同样令管理者痛心疾首，由于互联网行为复杂且难以预料，无论是存心还是意外，一个居心叵测的员工和一个忠实可靠的干将都有可能将组织内网的重要资料泄露给第三方组织甚至竞争对手。

功能优势

上班时间无关网页浏览、IM聊天、在线炒股、网络游戏等上网行为降低了组织的生产效率，如何在上班时间对内网员工的网络行为进行管理和引导？

1、网页及内容过滤策略

上班时间浏览新闻网站、论坛发帖等私人活动，管理者却难以阻止，深信服上网行为管理产品能针对不同用户(组)提供基于角色的管理方法，庞大的URL分类库让管理者轻松实现指定的员工和部门在工作时间只能访问特定的网站，例如行业信息网站、公司门户网站等，而其他未经允许的网页浏览都将被拒绝。

2、应用程序管理

互联网应用极大丰富，从聊天到游戏、从P2P下载到在线电影，员工能使用各种应用程序从互联网上获得异常丰富的娱乐体验，而对层出不穷的应用程序的管理也日益成为IT管理者的心病。有别于传统防火墙IP+端口的落后管控方式，深信服上网行为管理产品具有深度内容检测技术，通过对应用协议和数据包特征的分析来识别具体的应用程序，无论应用程序如何变化连接的服务器IP和端口，AC都可以准确识别。

3、IM（即时通讯）聊天软件的管理

上班时间使用QQ、MSN等私人聊天，不仅影响工作效率，还可能因IM传文件而引入病毒传播和机密信息通过IM泄密的问题，因此对于IM的管理日益重要，众多组织都通过各种手段试图封堵各种IM应用，但使用传统网络安全设备管控灵活多变的IM应用已经捉襟见肘，深信服上网行为管理产品基于应用协议的深度内容检测技术能够完美的帮助管理员实现对各种IM工具的完全封堵。

4、上网时间管理

每个组织都有其工作时间安排，非工作时段适度的允许员工上网能够使组织在确保效率的同时体现足够的人情味，所以，根据不同时间段为用户分配网络访问权限是上网行为管理过程中需要考虑的问题之一。深信服上网行为管理产品提供基于时间的丰富管理策略，能针对不同部门或不同人员的身份赋予不同时间的不同权限，即能够控制在特定时间段内的上网权限，也可以限制员工一天内总的上网时间，实现人性化管理。

网络拓扑

 
深信服上网行为管理产品部署在网络出口，对网页内容过滤、聊天软件管理、应用程序管理、上网时间管理，提高员工的工作效率。

典型案例

深信服上网行为管理提高杉德公司工作效率

上海杉德金卡信息系统科技有限公司成立于 2000年，主要业务包括金融POS机生产销售、多媒体自助终端生产销售、计算机网络工程、金卡工程、电子商务、文档影像管理及计算机软硬件的研究、开发于一身，为金融商业银行和政府部门提供各种系统集成，技术支持和售后服务，同时承担新产品的研制和开发。

随着对Internet使用的普及，如何规范员工的上网行为，如何提高员工的工作效率，如何保证内网及内部数据的安全，防止机密信息的泄露，如何对流量控制，提升带宽利用率，如何避免因此可能面临的需要承担的法律责任一并成为杉德公司关心和亟待解决的问题.

今年6月，深信服科技依托自身的技术优势和一直对客户认真负责的态度脱颖而出，与杉德公司建立了友好合作关系并顺利签约，实施了基于深信服的上网行为管理解决方案，圆满的解决了上述问题。深信服上网行为管理产品具有强大的性能和准确的访问识别能力，能够对上网行为进行有效的管理。在保证了用户内外网安全的前提下，提高了杉德公司的工作效率，优化了网络资源。

与此同时，杉德公司还选择了深信服科技VPN产品，实现了对下属各分支机构的互联，达到了资源共享及实现了将大量的数据通过安全高效的方式在网络上传递，从而确保了业务的顺利开展。