ZDNET網(wǎng)絡頻道綜合消息：互聯(lián)網(wǎng)已經(jīng)成為政府政務公開、為民服務及社會管理的重要窗口和平臺，同時也是政府和企業(yè)員工與外界進行信息交流的通道。但面對良莠不齊的互聯(lián)網(wǎng)內(nèi)容和風險，雖然大多數(shù)政府和企業(yè)具備了內(nèi)網(wǎng)環(huán)境隱蔽、外部網(wǎng)絡訪問控制、重要數(shù)據(jù)傳輸加密及內(nèi)部IP地址管理能力，但員工網(wǎng)上言行的不規(guī)范、工作時間利用互聯(lián)網(wǎng)消遣娛樂、濫用帶寬等難以控制，這些行為嚴重影響政府形象和業(yè)務的正常穩(wěn)定運行等，主要面臨以下挑戰(zhàn)：

　　P2P下載難以控制、互聯(lián)網(wǎng)帶寬濫用嚴重

　　利用互聯(lián)網(wǎng)進行網(wǎng)絡電視、P2P下載、網(wǎng)絡游戲、炒股、網(wǎng)上購物等，嚴重吞噬網(wǎng)絡帶寬和影響辦公秩序，使正常業(yè)務通訊得不到保障。

　　瀏覽或散播破壞民族團結、反政府以及色情信息

　　如今非法網(wǎng)站、反動網(wǎng)站以及論壇層出不窮，經(jīng)常使用URL跳轉、提供網(wǎng)站IP等隱秘形式發(fā)布帶有反動及色情信息的網(wǎng)站，單憑滯后的URL過濾庫更新難以發(fā)現(xiàn)和屏蔽此類網(wǎng)站。政府內(nèi)部人員可能不小心瀏覽此類網(wǎng)站，并在不知情下成為散播源頭，將給政府帶來不必要的麻煩。

　　利用聊天軟件、郵件及論壇泄露敏感信息

　　缺少對通過BBS、Email、QQ、MSN及飛信等途徑向外散發(fā)內(nèi)部重要資料和敏感信息行為等行為的監(jiān)管，導致重要信息被曝光，嚴重損害政府和企業(yè)公信力，甚至被上級追責。

　　解決方案

　　天融信針對上述政府和企業(yè)訪問互聯(lián)網(wǎng)所面臨的挑戰(zhàn)，提出了天融信上網(wǎng)行為管理解決方案，采用天融信網(wǎng)絡衛(wèi)士—上網(wǎng)行為管理系列（TopGate—ACM）產(chǎn)品，對政府和企業(yè)員工的上網(wǎng)行為進行有效管控。

　　天融信TopGate—ACM沿用了天融信先進的軟硬件體系構架和靈活的部署方式，可支持旁路或串行網(wǎng)絡接入方式，集成防火墻、IP安全管理、行為與內(nèi)容審計管理、流量管理等核心功能模塊，并配置先進的應用級行為分析控制引擎，可實時高性能分析網(wǎng)絡活動與信息內(nèi)容。

　　本方案在互聯(lián)網(wǎng)防火墻邊界內(nèi)側以串行模式部署TopGate—ACM設備，基于用戶的三層縱深式行為管理，針對網(wǎng)絡行為、應用行為以及信息內(nèi)容進行全面檢測、控制和審計記錄。具體部署示意圖如下：

圖：天融信TopGate—ACM部署及功能示意圖

文章作者：ZDNet China