Hillstone山石网科：深度解析企业上网行为管理策略

Hillstone山石网科的《上网行为管理白皮书》着重探讨了随着互联网的广泛应用，企业及公共上网场所面临的网络安全与效率问题。这些问题包括带宽滥用、工作效率降低、信息泄露、法律风险以及内部安全隐患，如员工在工作时间进行非生产性活动，如在线游戏、股票交易、非法下载、频繁聊天或泄露公司机密等。为了解决这些问题，山石网科提出了基于StoneOS的上网行为管理系统。 该系统的核心功能是许可证控制下的上网行为管理，通过精细化的策略规则对各类网络行为进行控制，如网络游戏、在线聊天、P2P下载、网页浏览、邮件发送和论坛发帖等。它支持根据不同用户、网络行为类型和时间设定灵活的管理策略，确保网络资源的有效利用并防止潜在风险。 策略规则的构建主要包括以下三个方面： 1. 网络应用控制策略：针对特定应用程序或服务进行控制，例如禁止员工在工作时间使用某些游戏或社交媒体。 2. 网页内容控制策略：限制访问特定类型的网站，如限制色情、暴力或商业竞争对手的网站，保护企业信息安全。 3. 外发信息控制策略：监控和限制邮件发送、论坛发帖等可能导致敏感信息泄露的行为。 每个策略规则由基础元素组成，包括策略规则名称、优先级、适用用户、时间表、网络行为类型以及执行的控制动作。网络管理员通过WebUI界面进行配置，为每个规则定义明确的规则名称，设置优先级以确保高效执行，指定受控用户群体、行为发生的时间范围，明确网络活动类型，以及采取的行动，如阻止、限制或监控。 此外，这套系统还能够与Hillstone山石网科的集中网络安全管理系统(HSM)无缝集成，对网络行为日志进行实时查询、统计和审计分析，为网络管理者提供决策依据。通过实施这样的上网行为管理，企业可以有效地提升网络环境的安全性和效率，降低风险，优化网络资源使用。