安全技巧：奧運期間制定上網行為管理策略

【賽迪網-IT技術報道】不久前，奧運比賽門票銷售進入第二階段，為了方便全國人民購買奧運門票，會務組啟動了網上訂票，2007年10月30日在門票開放申購的1小時內，官方票務網站的瀏覽量就達到800萬次，平均每秒從網上提交的門票申請超過20萬張，人們對於奧運的熱情在門票申購中得到了充分體現。互聯網的便利為人們參與奧運提供了更多機會，但是人們空前高漲的奧運熱情可能給互聯網正常運行帶來壓力，而借助奧運信息傳播的不良信息也可能帶來不小的信息安全隱患和一定的負面影響。

北京市公安局網監處趙宏志副處長表示：「隨著2008年北京奧運會的漸行漸近，奧運安保工作所面臨的挑戰也愈來愈嚴峻。『數字奧運』是奧運會的三大主題之一，信息網絡的安全是奧運會正常運行的前提，也是決定奧運會能否成為一屆成功的、有特色、高水平奧運會的關鍵因素之一。」

但是由於場館容量的限制，決定了大部分人不能到現場參與奧運，而通過互聯網瞭解和參與奧運則成為最佳選擇。在奧運期間，人們在上班時間可以通過互聯網收看比賽；參加論壇舉辦的與奧運相關的在線活動；上網搜索最熱門的賽事視頻下載收看等等。這些隨意的網上行為可能會給企業帶來各種各樣的網絡安全隱患：上班時間在線收看比賽可能導致工作效率下降；參與奧運相關的在線活動可能將企業網絡暴露在黑客威脅中；無限制的下載賽事視頻可能導致企業帶寬資源浪費。而這些信息不僅為奧運期間的互聯網暢通運行帶來壓力，還可能成為黑客進行網絡犯罪活動的最佳「誘餌」。

面對奧運會這樣全社會的熱點事件，上網行為管理專家、北京網康科技公司產品經理宋強先生提出：除了政府需要做好公共網絡安全措施外，各企事業單位也需要對2008奧運年的網絡安全工作做新的重點部署。他分析認為：「由於大部分人可以通過公司的網絡接入互聯網，這就使得企業網絡向互聯網敞開了無數個『窗口』，而企業的網絡資源、機密信息、病毒木馬、黑客攻擊都有可能通過這些『窗口』流進流出。如果企業不對內部的上網行為進行控制和管理，這些『窗口』將嚴重威脅企業的信息安全。」

上網行為管理設備是近年來興起的熱門網絡安全產品，用於幫助企業用戶管理內部員工對互聯網的使用。宋強先生介紹說：「利用上網行為管理產品可以管理企業網絡對外敞開的每個『窗口』，控制和管理他們在網上瀏覽什麼內容？擁有多少帶寬？能否在線聊天？能否下載？能否玩遊戲？向外發了什麼信息？在互聯網上都做了什麼？。」北京網康科技是全球上網行為管理市場領導廠商，其上網行為管理產品主要功能包括：WEB訪問過濾、帶寬流量管理、網絡聊天控制、P2P下載控制、外發信息監控、網絡遊戲封堵、上網行為審計等，具有世界領先水平。

那麼如何利用上網行為管理設備幫助企業在奧運期間應對網絡安風險呢？上網行為管理專家宋強先生為廣大企業提出安全建議：

1．制定嚴格的互聯網訪問規定，並下發給所有員工，要求他們遵守、執行；

2．制定帶寬分配策略，為員工或網絡應用設定帶寬的上限和下限值，杜絕無限制的使用帶寬資源；

3．制定WEB過濾策略，禁止在上班時間訪問與工作無關、含有不良信息以及存在安全隱患的網頁；

4．制定IM軟體使用策略，限制員工在上班時間通過IM軟體聊天、傳輸文件、共享視頻等。

5．制定P2P下載策略，限制使用強佔網絡資源的下載軟體，或為這些軟體設定下載及上傳的帶寬值，例如BT、迅雷等；

6．制定外發信息監控策略，對通過Email、BBS、MSN等途徑外發的信息進行審計和過濾；

7．制定網絡遊戲封堵策略，限制上班時間玩網絡遊戲，阻止員工沉迷於網絡；

8．制定互聯網使用作息時間，在企業關鍵的網絡業務高峰時段限制部分員工上網或禁止使用某些網絡應用；

9．制定上網行為審計策略，對企業內部的所有上網行為進行審計、分析，以便制定更為合理的上網行為策略，並保留上網記錄。

隨著奧運腳步的臨近，企業應該將網絡安全重點放在上網行為管理的建設上，通過上網行為管理策略提高內部員工在互聯網上的效率和安全性，從而提升企業網絡安全的整體性，保障企業的正常運轉，讓企業在奧運之年「上好網，用好網」。

(