一、内容监控设备究竟应该包含什么功能呢? SurfControl公司的谢旭东认为,从公司推出的SWF网页过滤器看,应该包括以下几个大类的功能:URL过滤(包括针对来自Windows域用户/计算机名/IP地址/MAC地址的访问控制、使用URL内容数据库进行过滤、根据URL中的关键字进行智能网页过滤、限制指定文件类型的下载以及按照时间段进行上网控制)、协议过滤(包括根据TCP协议进行访问控制,如telnet、ftp、SMTP、POP3等;控制对影音流媒体内容的访问,如在线音乐、在线电影等;以及控制AOL、ICQ、MSN、Yahoo!、 Sametime/AOL(AIM)等即时通信工具的使用)、实时监控(包括通过控制台实时监控网络访问状况;可定制的监控界面,色彩显示;访问日志;所有访问将被详细记录到日志中,包括访问者、站点名称、站点IP地址、访问时间、访问时长等;根据日志生成详细的报表等)。这些功能可屏蔽色情/反动网站、规避法律风险、保护青少年;限制网络下载、节省网络带宽、保护关键网络应用;提供有控制的上网访问,大幅提高工作效率 中电通信科技有限责任公司也采用了最新的技术,信息管理部经理张艳说:“公司搭建了良好的网络环境,但是大家在网上的行为却很难控制,他可能在聊天、在下载音乐、在玩游戏。我们虽然有防火墙,有防杀毒软件,最早也用过代理服务器,但这些设备只能解决某一部分的问题,而不能解决内容监控和上网行为管理的问题,因此,我们需要新技术解决新难题。” 作为中小企业可能更在意员工的工作效率问题,北京赛美雅信咨询公司是一个10人的小公司,总经理宋丽娜说:“公司规定早9点20分上班,每个人上班后第一件事情就是打开电脑在MSN、QQ上聊天,真正进入工作状态要到10点之后了,11点半开始吃午饭,所以整个上午的工作时间也就是1小时左右,效率极为低下,情况非常严重。” 如何杜绝这种状况呢?事实上,工作中也确实需要微信、钉钉、QQ这样便捷通信工具,因此如果一味去堵不是办法,最后公司采用了上网行为管理产品。“这种产品就像一个网络警察,可随时监视员工的网上行为,能够产生一种心理威慑作用,约束员工的上网行为。”她说。 这些用户的应用都具有典型的代表意义。“事实上,总结下来,员工在工作时间自由上网冲浪将给企业领导者带来以下几大难以管理的问题:生产力的降低、网络带宽的浪费、法律遵循风险以及新的安全隐患。” 谢旭东说。 他给出了几个数据来说明这一切:根据SurfControl公司的调查,在一个工作日里,18%的企业员工会进行10次以上与业务无关的互联网访问,如果他们不是在工作,那么他们到底在干什么呢? 事实上,60%的员工在浏览网上购物网站、54%的员工浏览娱乐网站、37%的员工浏览金融/股票网站、12%的员工浏览成人网站。据统计,与业务无关的互联网浏览平均每年给美国带来540亿美元的损失和30%~40%的生产效率下降。根据估算,北京市一个500名员工的企业每年因此将损失300万元人民币。 在浪费带宽上,他举例,在2003年,中国超过200万网民在同时下载一个40分钟的璩美凤的电影片段,占用的带宽总数超过了800000G。如果所有的下载者都使用2M的E1高速互联网连接,将同时占用大约4亿条E1线路!这些数据并不是危言耸听,实际上,每个企业目前都在经历着这种困境,只不过没有人特别注意到这个问题而已。 好在情况正在发生变化,这四个方面的难题目前正在越来越多地得到企业领导者的关注,并可以通过技术手段加以制止。与会的国际国内两大内容监控厂商均表示:“今年是内容监控产品大发展的一年。”“我们今年在这个产品线上的销售额会翻番。”解旭东说。“目前,我们产品每天的出货量都达到了1台以上,增长速度超过了100%。”刘劲说。 二、加强内网信息安全系统建设 今年中国有将近90%的用户遭受间谍软件的袭击,同期的间谍软件感染率则大大高于去年,由去年的30%激增到今年的90%。间谍软件从以前单一的收集用户信息和窃取有价账号等方式扩展到恶意广告。今年病毒造成的危害主要是网络瘫痪,接近总数的20%,而前两年病毒危害集中在系统崩溃,这表明蠕虫病毒造成的网络问题越来越严重。5年之前因计算机病毒造成损失的比例为43%,今年为51.27%,这表明计算机病毒造成的危害正在加剧。 网络钓鱼作为一个网络蛀虫,自从去年出现以后,迅速成为威胁互联网安全的主要攻击方式。据国家计算机病毒应急处理中心统计,目前中国的网络钓鱼网站占全球钓鱼网站的13%,名列全球第二位。 黑客攻击日益带有经济利益倾向,哪里有经济利益,那里就有攻击发生,黑客永远在不停地寻求能够获取巨额经济利益的最简单途径。目前在国际上以3000台为一组的“僵尸网络”每天的出租价格是用美元来结算的,且价格不菲。怪不得连微软董事局主席比尔·盖茨也认为网络安全是微软面临的最大技术挑战,甚至认为安全威胁必然是未来可预见的最大问题。
|