互联上网行为管理项目立项报告（最终版） ㊣ 精品文档 值得下载

真正意义的搜索关键字过滤，而是简单的后缀过滤，说明技术不专业并且对疆独这中逃逸搜索方式无效数据库更没有定期，测试时没有次更新。

项目立项报告第页共页应用控制功能此功能测试是在相同的条件下，测试产品在协议协议游戏股票流媒体外发信息的控制功能实现。

测试产品网康网康设备的呈现方式很好，采用了和样的树状结构，所见即所得，控制灵活简便。

对邮件的外发尤其是文件可以基于多种条件的阻断与审计。

提供在线更新，及时准确，每周更新次。

测试产品深信服的应用协议很多，但重复较多，不同的版本就有多个，需要管理员逐勾选，无法分辨具体含义，管理维护会比较困难。

对外发文件的阻断与审计条件有限，的文件内容更无法留存，存在泄密风险。

更新缓慢，在测试期间由于迅雷版本升级，而设备无协议更新，造成迅雷封堵失败。

后开启的智能控制，效果也不佳。

统计查询功能此功能测试对设备的实施监控，历史日志进行查看，看是否有效的呈现数据。

测试产品网康有实时监控，并且都是超链接，很方便的就可以根据个现象深入的查到个问题的根源。

查询可以设置个时段，上午上班，下午上班。

很人性测试产品深信服无图形化展示，不能超链接深入定位，并且没有实时监控，知识最上面查询结果说是实时监控，无法导出，不支持递进式查询，不专业。

项目立项报告第页共页违规行为报告主要是希望能够看到违背部门制定的策略的行为。

测试产品网康违规策略的命中行为可以清晰地查到，可对各种互联网违规行为进行查询并生成报告。

测试产品深信服有违规内容记录，但内容分散，并且不能生成违规报告。

设备管理此功能测试主要检验设备的易用性可靠性稳定性。

测试产品网康网康的设备操作很简单，每个策略在步就可以实现。

支持命令行管理，和路由器很象，支持带点的层回退，支持双主控系统，比较专业，应该可以较好的保证业务不受影响。

经过部门的需求分析以及产品的测试效果来看。

深信服和网康应该是两种不同层面的设备。

深信服功能很多，但都不精，很关键是效果都不能很好的达到单位的要求，项目立项报告第页共页产品理念上还是，因此界面的设计，管理的思路不清晰，无法对我单位起到种顾问式的服务。

其主业是，因此他的互联网管理该产品只是具备些简单管理功能，但很不专业。

网康应该是专业的互联网管理厂商，操作简单，功能到位，能够满足我单位的要求，最重要的是其专业性可以给我单位带来顾问式的服务。

网康的数据库的确更新快，从长远角度来看能够长期帮助我单位管理互联网。

经过测试部门认为网康的产品比较符合我单位这次项目的要求。

深信服达不到我单位的要求。

测试产品深信服深信服不具有独立的串口管理不支持命令行管理无双主控系统，设备出现异常无法工作时无功能，在专业性上差了不少。

具体测试产品评估项对比评估项评估要点网康达成效果深信服达成效果身份权限控制用户导入支持文件导入自动扫描自动发现导入用户过程比较烦琐，只能拷贝粘贴实现批量处理，不能直接将现有组织结构文件导入绑定支持跨三层绑定需安装客户端混合认证支持本地认证用户域认证用户邮件账号认证用户第三方认证用户免认证用户的混合认证无扩展认证接口不支持免认证网段认证密码安全用户认证密码设置可采用全局及临时密码，并可以强制用户密码只有全局密码且无强制用户更改密码的功能项目立项报告第页共页用户修改第次登录密码的功能内容过滤网页识别识别率达到了以上并分类准确识别率仅有并分类模糊不清网页过滤网页过滤基于网址库技术控制准确网页过滤基于网页内容文字审计方式无法准确封堵，严重降低了网络性能过滤可过滤基于地址的访问行为无法过滤基于地址的访问行为搜索关键字过滤利用搜索引擎无法搜索非法关键字及在关键字中使用逃逸字符搜索关键字过滤只是简单的后缀过滤，并无法过滤在关键字中使用逃逸字符。

网址库更新每天在线更新无更新应用控制协议识别控制采用树状协议结构，所见即所得。

可清晰识别各种流媒体游戏股票等协议及各种应用。

应用协议及细分混乱不直观，无法分辨具体含义外发文件控制对采用邮件等协议的外发文件可以基于多种条件的阻断与审计对外发文件的阻断与审计条件有限，的文件内容无法留存协议库更新每周在线更新无更新统计查询实时监控历史数据的查询统计的有效性查询条件丰富，图形化展示，支持递进式查询统计并可以文件形式导出结果。

查询条件单，无图形化展示，无实时监控，不支持递进式查询，无法导出结果。

违规行为报告对违规行为生成报告可生成违规报告无法生成违规报告设备管理易用性操作简单，独立的端口管理，支持命令行管理，可进行管理员操作审计不具有独立的串口管理不支持命令行管理可靠性支持基于硬件的功能设备出现异常无法工作时无功能稳定性支持双主控系统无选型总结会是我单位的管理很被动为此互联网的访问必须要能够进行灵活的身份识别，例如通过邮件服务器联动，服务器联动，并配置些混合的简单本地认证，从而实现任何人要访问互联网必须可明确身份，没有合法权限的人不能访问互联网。

并且认证方式要能够充分灵活，认证应可以和网段结合，并且同网段内的认证应该实现混合化。

对接入互联网的人员要能够有效的控制非法网站的访问，并且控制非法的言论发布目前我单位的人员接入互联网后任何网站都可以访问，病毒类的，色情类的，政治类的访问无法控制，并且网页发帖方式的言论控制也没有办法。

为此，需要能够从专业的机构获得当前中文网站的非法网站类，进行屏蔽，并且能够有效的阻断违法的网页发帖。

考虑到中文网站的量很大，因此需要找个能够最大限度识别中文网站分类的方法来最大限度的控制非法网站。

并且网站库要能够每天更新。

对接入互联网的的人员要能够有效的控制大带宽软件的使用目前视频，电影，游戏等应用部门不能控制，也不能进行流量管理，导致带宽占用率过大。

为此，需要能够从专业机构获得傻瓜式的应用协议控制方法，不通过端口，方式识别，要能通过向迅雷，这样的名称进行控制，或者限项目立项报告第页共页流。

同时可以考虑在非工作时间进行定的宽松政策。

考虑到这些应用的变化也很快，因此需要能够持续的获得最新的应用控制能力，考虑到应用的更新没有网页快，因此可以做到每周进行更新即可对非工作性的互联网访问要能够根据时间灵活的进行上下班的控制。

例如在上班时间游戏，娱乐类的站点，应用不能够访问，在下班时间可以受限的访问。

但所有访问都要能够被记录，并且要记录访问的次数和流量，便于今后查询，分析。

以上的控制行为，尤其是阻塞的行为部门需要及时的发现这样部门就可以根据违规行为进行部门告知，让部门领导了解该部门员工的办公行为动向。

在引入互联网管理后，设备应该易用性高，可以被多种方式管理，要有异常保护。

设备的操作要简便，配置个策略最好步就可以全面实现。

同时要管理方式多样，向我单位的路由器样可以命令行，也可以网页方式管理，便于快速诊断同时不能影响原有业务，在互联网管理设备出现问题时，哪怕是带电的情况下，设备也要立刻物理导通如果事实项目后可预见的效果通过这个项目的实施，在目前阶段，部门每天超过个小时以上。

提升带宽资源利用效率目前带宽已经不足，如果项目实施后，即可避免追加条带宽，可万元每年。

信息泄密的效益分析如果能够有效的防治信息泄密，给单位带来的效益更是巨大的。

综上可以看到，本项目实施后可以有效的节省费用每年至少万元，投入产出还是很有效的设备选型效果评估测试产品功能的需求满足效果身份权限控制功能本功能测试对网内不同的测试用户分别采用了用户绑定本地认证用户域认证用户邮件账号认证用户第三方认证用户免监控用户，测试各产品在用户身份识别中的功能实现。

测试产品网康在设备中建立用户列表较为方便，支持文件导入自动扫描自动发现等多种用户导入方式，并在不安装客户端的方式下实现了跨三层的绑定，很好的解决了用户端私自更改分配及私自接入小路由使无权限用户的上网问题。

用户认证方式很灵活，可以自由组合，部门觉得很实用，并且认证传输都是加密的，安全。

测试产品深信服导入用户过程比较烦琐，只能拷贝粘贴实现批量处理，不能直接将现有组织结构文件导入。

实施绑定需安装客户端，增加了管理维护成本。

项目立项报告第页共页不是很好的能够实现邮件帐户，本地认证，网段认证的自由组合。

部门操作起来比较麻烦。

并且没有扩展认证接口，不便于今后的扩展。

并且不能强制用户更改密码。

内容过滤功能此功能测试是在相同的条件下，测试产品在网页内容识别过滤搜索关键字方面的功能实现。

测试产品网康以在百度上搜索关键字，逐打开搜索结果中的网页，在网页识别方面网康设备识别率达到了以上并分类准确。

网页过滤功能分别测试了工作相关网站娱乐类网站非法类网站色情暴力赌博病毒等网站的过滤与封堵情况。

网康有个特点就是可以把为网址的站点封闭，这点很有用，因为站点基本都是没有在国家政策的站点，风险很高。

实现了利用搜索引擎搜索非法网站的封堵，并且当用户输入的搜索字符中间使用逃逸字符时也可被设备智能识别封堵。

提供在线更新功能，经验证每日均有更新。

测试产品深信服在网页识别方面识别率仅有并分类模糊不清。

在网页过滤方面由于其库内容少分类模糊，为了可以看到以下效果预期我单位的政治风险可以被最大程度的规避，无论是外单位，还是我单位的员工上网都不能访问非法站点，发表不良言论。

同时如果出现了政治风险，也可以快速的定位是谁做的，把单位风险转嫁为个人风险不花钱扩带宽也可以良好满足业务带宽需求，并且业务的速度还可以得到保障。

员工工作效率会无负面效果的提升，非工作性的互联网访问被有效控制，部门领导会是最大的受益者，而且还不会有强制罚款带来的反面抵触。

所有人上网都是实名的，但是可以有人员被免控制，免识别。

项目立项报告第页共页保证公司领导的隐私权信息的泄密将被减少到最小程度，保护我单位信息的安全通过上网行为管理项目的实施解决了我单位用户访问互联网的行为是否有效合规，事前能