IT运维管理,创造商业价值!
中国IT运维网首页 | 资讯中心 | 运维管理 | 信息安全 | CIO视界 | 云计算 | 最佳案例 | 运维资源 | 专题策划 | 知识库 | 论坛

企业安全 上网行为管理是一门“艺术”

2007年09月29日
/

上网行为管理是近来网络安全产业中一个热门话题,随着这一概念逐渐被企业用户所接受,相关的应用问题也随之产生。由于不同于传统行业的管理,上网行为无法制定简单明确的规则进行监控和管理,需要全方位深入的分析用户上网行为。
一般而言,网络行为管理的难题在于:
◆网络行为管理涉及到相当专业的技术,管理者往往没有相关方面的知识。
◆网络访问复杂,难以区分合理和非法的网络访问。
◆缺乏有效的跟踪分析工具,事后无法汇总、举证。
◆缺乏有效的管理控制工具。
“虽然三分技术,七分管理是安全界中经常听到的一句话,但是我认为,安全管理关需要技术手段去实施和保障,对这方面技术的探讨,实际上也是一种新的管理艺术。”莱克斯信息技术有限公司创始人尹志超的开场白,让记者很明显感受到他对于技术的执著与兴趣,作为公司总裁,尹志超同时也是IEEE成员,并且有多篇论文在国际一级杂志发表,这使得他对安全领域的新技术发展异常敏感。
尹志超谈到,目前上网行为其实已经在很多企业中引发了现实问题,但是,由于我国多数企业处于网络应用的起步阶段,对于新出现的管理问题没有全面的了解和认识,主观的认为可供选择的网络行为管理方式只有两条:要么颁布硬性的条文制度,如禁止工作时间炒股、QQ聊天、私人下载;要么通过直接屏蔽相关端口如IM、P2P软件端口等措施。
同时,企业信息管理基于传统的安全防御理念,局限在常规的网关级别、网络边界(漏洞扫描、安全审计、防病毒、IDS)等方面的防御,重要的安全设施大致集中于机房、网络入口处,在这些设备的严密监控下,看起来网络的安全威胁已经大大减小。但是,安全管理范畴的“行为威胁”才是多数企业需要立即面对的问题。
尹志超认为,虽然目前可供选择的相关产品不在少数,但是涉及到管理行为,只有好的技术才能称为“艺术”,例如,首先大量的应用内容过滤不能影响访问体验,因此性能是一个很重要的环节,莱克斯所采用的灵活旁路接入方式,对现有网络应用和网络拓扑不产生任何影响,不占用网络带宽,再加上高性能抓包分析引擎和专用的LYX OS,基于WEB的人性化灵活管理策略等,让企业员工在被管理的过程中,仍然可以获得最佳的网络应用体验。


发表评论请到:http://bbs.cnitom.com

相关阅读

图文热点

Power架构产品创新 IBM推动其本土化发展
Power架构产品创新 IBM推动其本土化发展自从1990年,IBM推出基于RISC系统的新产品线RS/6000(现称eServer p系列)之后,...
WAF:高校Web应用安全守护者
WAF:高校Web应用安全守护者最近几年高校网站被攻击的事件时有发生,造成了不良影响,因此越来越多的高校开始...

本类热点