2024年4月2日发(作者:)

网络行为管理设备续费申请报告

张总:

目前公司网络的所有管控依靠设备名为《深信服上网行为管理器》进行网络的各

种权限设置和管控,设备购于2010年8月,依据合同签约,现设备后台的管理模块全部已

经过期,失去管控功能。无法对网络进行有序的管理,现对目前网络状况作如下分析报告:

1.员工现在上班时间内可以任意网上冲浪、网上聊天、网上购物、网上炒股、在线视频、论坛灌

水、BT电影、迅雷下载等

2.现部分部门经常网络断网,原由产品病毒库失效导致电脑大量中毒、网络共享中断、系统软件

破坏等

3.大量网站无法访问、素材无法下载、文件无法传输、QQ经常掉线、传输后的文件丢失等诸多影

一、以下是对各模块后台管理功能的阐述

序号 管理功能模块 详细管理用途 是否过期 是否购买

1 病毒库 过滤危险脚本、过滤挂马网站、过滤危险

插件、防范端口扫描、防范内网木马、防

范黑客远控、防范ARP欺骗、防范DOS攻

击、防火墙

已过期 否

2 URL库 网页审计、发帖审计、邮件审计、应用审

计、数据审计、趋势报表、内容检索、

3 智能识别URL库 对未设定的URL进行精确审核,接近设定

标准的进行自动过滤

4 应用识别库 对用户的软件进行鉴定,是流氓软件就自

动清除

5 准入内置规则库 用户认证、终端检查、网站过滤、网页智

能识别、关键字过滤、代理识别、应用识

别、外发文件识别、Email识别

已过期 是

已过期 是

已过期 是

已过期 是

二、以下是对各管理功能模块失效后带来的后果进行评估

URL库+应用识别规则库”未能及时升级的后果

如升级更新服务已过期,则URL库与应用识别库无法更新至最新版本,将出现无法对互联网新应用

做及时有效的管控风险,可能导致流量管理(带宽限制,带宽保证等)失效;访问应用控制(各类应用程

序使用权限管理,URL访问权限管理,关键字过滤等)失效;应用审计(IM审计,BBS发帖审计,邮件

审计,网页审计等)失效等。

准入规则库未能及时升级的后果

无法对宽带进行合同规划,无法控制网速的管理,带宽资源的滥用无法阻止(下载、视频、游戏)等,

无法记录上网轨迹(员工任意访问与工作不相关的网页)等,

病毒库未能及时升级的后果

将会导致网络经常掉线,木马的病毒的传播,黑客的攻击,挂马网站的嵌入

URL未能及时升级的后果

对员工浏览过的网页(网页标题、内容、搜索关键词)无法记录,对发帖内容无法审计,对邮件系统

无法监控,对员工上班游戏、炒股、下载、聊天工具无法监控

三、截图显示系统后台目前最新相关信息,如图:

四、解决方案

方案一:对以下功能进行升级

库 2.智能识别URL库 3.应用识别 4.准入内置规则

方案二:对以下功能进行升级

1.病毒库 库 3.智能识别URL库 4.应用识别 5.准入内置规则

总结: 由于病毒库升级价格昂贵,而且公司遗留有一台蓝盾防火墙可以投放使用,因此建

议采纳方案一。