Websense Enterprise管理員工上網行為

【賽迪網-IT技術報道】自1991年成立以來，東軟目前已發展成為國內領先的軟體與解決方案供應商，是一家以軟體技術為核心，以軟體與服務、醫療系統、IT教育與培訓為主要業務領域，集軟體研究、設計、開發、製造、銷售、培訓與服務為一體化的解決方案提供商。公司目前在美國、日本、匈牙利和阿聯酋設有分公司，在中國瀋陽、大連、南海、成都建有東軟軟體園，以及8個大區「虛擬總部」，並在40多個城市設立銷售和服務網絡。員工人數高達10000餘人。

東軟在軟體與行業應用的結合、軟體與數字化產品的結合、軟體人才的培養和咨詢服務方面形成了東軟獨特的經營模式。而伴隨企業規模的不斷擴大，員工人數的增加和信息化進程的推進，企業網絡資源的合理使用、員工的有效管理成為東軟發展戰略中非常重要的一部分。

「網絡資源使用的有效管理是個難題」

對於東軟而言，員工大部分為IT從業人員，對於網絡應用、知識產權的保護均有著非常清楚的認識。但據東軟信息規劃管理部技術總監王輔鼎介紹：「東軟在瀋陽、北京、大連、上海和南京這5個地區的員工總數就已超過10000人，龐大的員工數量使得網絡資源的使用管理成為一個令人頭痛的難題，網絡資源的不當使用和網絡使用權限的合理分配、日誌報告的有效生成等問題都亟待解決。」

經過深入瞭解和分析，東軟發現具體問題集中在以下幾點：

・員工上網行為的有效管理－－在工作時間，某些網站如娛樂、體育甚至一些不良網站等，都是不被允許訪問的，但龐大的員工數量使得員工的網絡資源使用管理非常困難，原先採用的代理伺服器設置無法精確的限定到具體網站，也無法對攻擊性網站進行攔截和過濾。

・訪問權限的合理分配－－某些員工因為工作需要，會在白名單設置的許可下，進行相關網站的訪問。但因此而產生的問題是某些員工的訪問權限過大，因人而異來設置具體的訪問策略是非常耗時耗力，也很不便於管理。

・詳盡日誌報告的生成－－代理伺服器無法生成詳盡的日誌報告，網絡管理人員也無法清楚瞭解網絡的使用情況，無法及時針對出現的問題提供解決辦法，在管理上也造成一定的難度。

兩度邂逅，最終結緣

談到與Websense的合作始末，王總表示：「我們前後在國外的技術交流會上和在北京的一次產品展示會上都瞭解過Websense Enterprise這款產品。在技術交流會上也有6、7家廠商談到Websense這款產品，我們對它非常感興趣，經過2個月時間的評測，最終促成了此次合作。」

經過前後幾次的深入瞭解、2個月的產品試用評測，在評測過程中，網站分類、目錄服務和日誌報告是Websense Enterprise最吸引東軟的三大主要產品特徵。最終，東軟於2007年9月在瀋陽總部正式推廣使用Websense Enterprise這款Web過濾解決方案，來幫助公司在維護員工訪問互聯網和實施互聯網使用策略之間實現平衡，從而提高員工工作效率，優化IT資源的使用，減少了網絡資源的浪費，同時節省了成本。之後，東軟分別在大連、上海、南京和北京陸續部署了Websense Enterprise這款解決方案以實現其員工上網行為的有效管理。

部署過程中，東軟採用了專用的伺服器安裝部署Websense Enterprise產品，並進行了相關使用規則的配置。然後，在防火牆上配置了增強網頁過濾的配置，來進行防火牆和Websense Enterprise的集成，實現更深層的內容過濾。與此同時，在交換機上配置了監聽端口，採用Websense Network Agent來監聽所有的出口流量，實現各種網絡協議的監聽以及網絡流量的控管。

「這是一款優秀的Web過濾和員工上網行為管理解決方案」

經過半年的使用，東軟的網絡資源使用得到了有效的管理，不同部門、不同層級的工作人員網絡使用權限也得到了合理的配置，日誌報表的生成很大程度上減輕了網絡管理人員的工作負擔。

・網站分類明確清晰－－Websense強大的網頁資料庫為東軟提供了Web過濾的堅實後盾。Websense安全實驗室的全球挖掘主機網絡提供7×24小時的全球Web分析，每週通過專利的ThreatSeekerTM技術自動化網站分類和人工分析流程，搜索、分析6億個站點。

・目錄服務提供多元化權限劃分－－管理人員可以選擇允許、禁止、繼續、限定、按帶寬禁止和按文件類型禁止等多元化的管理手段，幫助東軟實現不同部門、不同層級員工的權限合理配置。

・行業領先的日誌報告－－Websense Enterprie所提供的先進報表功能，可使網絡管理人員充分瞭解員工的網絡訪問情況，通過實時監視和強大的追溯功能為整個企業提供實時深入的分析、例外跟蹤和趨勢分析。甚至具體到某個員工在何時通過哪個IP地址訪問的哪個網站都可清晰顯示在日誌報表中，為企業有效管理員工提供了最切實的依據，同時也大大減輕了管理人員的負擔。

東軟信息規劃管理部技術總監王輔鼎表示：「Websense在網頁內容過濾方面是業內首屈一指的，相比其他同類的產品功能也更為全面，界面十分友好，在操作性、日誌功能等方面表現非常出色。基本上我們的需求都得到了充分有效的響應。」

(