一、公司網(wǎng)絡(luò)管理軟件需求背景

當(dāng)前，隨著企業(yè)信息化的建設(shè)和飛速發(fā)展，企業(yè)的各項(xiàng)業(yè)務(wù)已經(jīng)越來越依賴于計(jì)算機(jī)網(wǎng)絡(luò)、各種信息化系統(tǒng)的支撐才可以完成，計(jì)算機(jī)網(wǎng)絡(luò)的安全和穩(wěn)定運(yùn)行，是企業(yè)各項(xiàng)業(yè)務(wù)順利進(jìn)行的基礎(chǔ)和前提。因此，保護(hù)局域網(wǎng)網(wǎng)絡(luò)安全，保證計(jì)算機(jī)、信息系統(tǒng)和各種業(yè)務(wù)系統(tǒng)的安全、穩(wěn)定運(yùn)行，是當(dāng)前網(wǎng)絡(luò)管理的重中之重。

二、企業(yè)網(wǎng)絡(luò)管理軟件的現(xiàn)狀

企業(yè)網(wǎng)絡(luò)在部署新型應(yīng)用時(shí)，往往需要數(shù)十名、甚至上百名技術(shù)人員在每臺(tái)服務(wù)器和PC機(jī)上進(jìn)行軟件分發(fā)和安裝，網(wǎng)絡(luò)日常維護(hù)與管理的工作量和難度可想而知。這些問題不僅給日常網(wǎng)絡(luò)管理和運(yùn)營帶來了障礙，也影響了企業(yè)網(wǎng)絡(luò)的戰(zhàn)略性部署與擴(kuò)張，而且每一種新興網(wǎng)絡(luò)技術(shù)都需要相應(yīng)的專業(yè)技術(shù)人員，對企業(yè)而言，也是不現(xiàn)實(shí)的。在這種情況下，企業(yè)用戶對網(wǎng)絡(luò)自動(dòng)化管理、以及通常稱為網(wǎng)絡(luò)容量規(guī)劃的不同類型系統(tǒng)環(huán)境和產(chǎn)品技術(shù)集成的需求日趨高漲。在網(wǎng)絡(luò)規(guī)模越來越大的情況下，許多企業(yè)不得不付出極大的人力、物力對網(wǎng)絡(luò)進(jìn)行管理。如果采用傳統(tǒng)的人工分散管理方式，發(fā)現(xiàn)一個(gè)問題解決一個(gè)問題，不僅成本高，而且處理故障的周期特別長。于是，網(wǎng)管軟件應(yīng)運(yùn)而生，隨著中小型企業(yè)網(wǎng)絡(luò)的規(guī)模的不斷擴(kuò)大，這必將給網(wǎng)管軟件帶來巨大需求。

隨著網(wǎng)絡(luò)基礎(chǔ)設(shè)施建設(shè)的日趨加快和完善，網(wǎng)管軟件的發(fā)展歷經(jīng)了面向簡單設(shè)備維護(hù)、網(wǎng)絡(luò)環(huán)境管理和企業(yè)經(jīng)營管理等三個(gè)階段。在網(wǎng)絡(luò)技術(shù)進(jìn)步和企業(yè)應(yīng)用增長的推動(dòng)下，網(wǎng)絡(luò)管理技術(shù)已成為企業(yè)生產(chǎn)經(jīng)營的基本管理手段之一，它將直接提升企業(yè)管理水平，增強(qiáng)企業(yè)市場競爭力，而平臺(tái)化、智能化、集成化、高效性、高可靠性和以業(yè)務(wù)為中心，將成為網(wǎng)管軟件的發(fā)展趨勢。

三、企業(yè)信息安全管理的幾個(gè)方面

企業(yè)網(wǎng)絡(luò)管理是一項(xiàng)非常復(fù)雜的工作，涉及到網(wǎng)絡(luò)的各個(gè)方面，但總括起來主要有上網(wǎng)行為管理、網(wǎng)絡(luò)準(zhǔn)入控制管理、電腦文件防泄密管理、服務(wù)器共享文件管理等幾個(gè)方面。

通常而言，企業(yè)一方面需要建立完善的上網(wǎng)管理制度、企業(yè)商業(yè)機(jī)密保密制度；另一方面，也可以通過操作系統(tǒng)、WindowsAD域控制器等增強(qiáng)管理。但在上述舉措之外，依然還需要配合相應(yīng)的網(wǎng)絡(luò)管理軟件來加強(qiáng)管控，才能最大限度地實(shí)現(xiàn)企業(yè)網(wǎng)絡(luò)管理的目的。

1、 企業(yè)上網(wǎng)行為管理、員工網(wǎng)絡(luò)行為管理。

這可以部署一些上網(wǎng)行為管理設(shè)備、網(wǎng)絡(luò)管理軟件來實(shí)現(xiàn)。如果你是中小企業(yè)，則部署一套上網(wǎng)行為管理系統(tǒng)即可。例如有一款“聚生網(wǎng)管軟件”（下載地址：http://www.grablan.com/wangguan.html），只需要在局域網(wǎng)一臺(tái)電腦安裝部署，就可以控制整個(gè)局域網(wǎng)電腦上網(wǎng)行為，有效禁止P2P下載、炒股、聊天、玩游戲、看視頻等行為，同時(shí)還可以限制電腦網(wǎng)速、禁止無線路由器接入局域網(wǎng)、禁止隨身wifi、進(jìn)行IP和MAC地址綁定、防御ARP攻擊等。如下圖所示：

圖：聚生網(wǎng)管網(wǎng)絡(luò)監(jiān)控軟件

2、 網(wǎng)絡(luò)準(zhǔn)入控制、局域網(wǎng)接入管理等

這主要是針對外來電腦、手機(jī)、pad等移動(dòng)設(shè)備接入公司局域網(wǎng)，隨意利用公司網(wǎng)絡(luò)上網(wǎng)下載、看視頻等行為，或者隨意訪問局域網(wǎng)共享文件等行為，從而給網(wǎng)絡(luò)安全帶來了較大風(fēng)險(xiǎn)。因此，必須采取有效舉措來阻止外來電腦接入內(nèi)網(wǎng)、禁止外部電腦接入單位局域網(wǎng)等。

這可以通過“大勢至網(wǎng)絡(luò)準(zhǔn)入控制系統(tǒng)”（下載地址：http://www.grablan.com/wailaidiannaokongzhi.html）來實(shí)現(xiàn)。本系統(tǒng)基于B/S架構(gòu)，只需要在局域網(wǎng)一臺(tái)電腦安裝，就可以實(shí)時(shí)探測局域網(wǎng)電腦接入情況，可以設(shè)置白名單和黑名單，并可以自動(dòng)隔離黑名單電腦，禁止黑名單電腦上網(wǎng)或訪問局域網(wǎng)共享資源。同時(shí)，還可以進(jìn)行IP和MAC綁定，禁止電腦修改IP地址，禁止無線路由器接入、禁止手機(jī)連接wifi、禁止代理上網(wǎng)以及檢測混雜網(wǎng)卡，防止局域網(wǎng)網(wǎng)絡(luò)嗅探和網(wǎng)絡(luò)抓包的行為等。如下圖所示：

圖：大勢至網(wǎng)絡(luò)接入管理系統(tǒng)

3、 電腦文件安全管理、防止商業(yè)機(jī)密泄漏。

由于員工工作都會(huì)用到電腦，工作中形成的重要文件也大都存儲(chǔ)在自己的電腦上，這使得員工可以輕松通過U盤、網(wǎng)盤、郵件、QQ發(fā)送文件等方式將公司重要文件發(fā)送到外面去，從而給信息安全帶來巨大風(fēng)險(xiǎn)。因此，必須采取有效舉措，防止電腦文件泄密、防止公司數(shù)據(jù)泄密的行為。

這可以部署“大勢至電腦文件防泄密系統(tǒng)”（下載地址：http://www.grablan.com/monitorusb.html），在電腦安裝完畢之后，就可以自動(dòng)禁用U盤、禁止USB存儲(chǔ)設(shè)備的使用，同時(shí)還可以只讓使用某個(gè)U盤、只允許使用指定的U盤等，還可以只讓從U盤向電腦復(fù)制文件而禁止從電腦向U盤復(fù)制文件，或者向U盤拷貝文件必須輸入密碼等，從而防止U盤泄密的行為了。如下圖所示：

圖：大勢至電腦數(shù)據(jù)防泄漏系統(tǒng)

4、 局域網(wǎng)共享文件管理、服務(wù)器共享文件權(quán)限設(shè)置管理。

現(xiàn)在很多單位都有文件服務(wù)器，通常會(huì)共享一些文件讓局域網(wǎng)用戶訪問，并且很多共享文件還是單位的無形資產(chǎn)和商業(yè)機(jī)密。同時(shí)，為了工作需要，常常還需要賦予較高的訪問權(quán)限。這使得可以在訪問共享文件時(shí)復(fù)制共享文件內(nèi)容，或者不小心刪除共享文件等，從而使得共享文件安全面臨著巨大風(fēng)險(xiǎn)。因此，必須采取有效的舉措，保護(hù)服務(wù)器共享文件的安全，保護(hù)單位無形資產(chǎn)和商業(yè)機(jī)密。

這可以通過“大勢至局域網(wǎng)共享文件管理系統(tǒng)”（下載地址：http://www.grablan.com/gongxiangwenjianshenji.html）來保護(hù)共享文件的安全。通過將本系統(tǒng)部署在共享文件服務(wù)器上，就可以自動(dòng)掃描到服務(wù)器所有共享文件夾和服務(wù)器上所有賬號(hào)，然后就可以設(shè)置不同用戶訪問共享文件的不同權(quán)限，可以只讓讀取共享文件而禁止復(fù)制共享文件、只讓修改共享文件而禁止刪除共享文件、只讓打開共享文件而禁止另存為本地磁盤，以及禁止拖拽共享文件等，從而保護(hù)了共享文件的安全。如下圖所示：

圖：大勢至文件共享管理工具

總之，企業(yè)信息安全管理，應(yīng)該圍繞從上網(wǎng)行為管理到網(wǎng)絡(luò)準(zhǔn)入控制和商業(yè)機(jī)密保護(hù)等多個(gè)維度入手，并配合嚴(yán)格的企業(yè)網(wǎng)絡(luò)管理制度和員工保密協(xié)議等制度層面進(jìn)一步加強(qiáng)約束和規(guī)范，才能保證網(wǎng)絡(luò)管理效果的最大化，真正為網(wǎng)絡(luò)安全運(yùn)轉(zhuǎn)保駕護(hù)航。

最新評論