上網行為管理軟體

上網行為管理軟體顧名思義，就是管理上網行為的軟體。它一般用於管理員工的上網行為，提高員工的工作效率，所以又被稱為員工上網管理軟體。

它能幫助企業有選擇的禁止、監控BT，炒股，聊天，MSN，管理QQ，監控郵件，頻寬流量等，減少病毒，對員工的上網行為進行正確的引導。

基本介紹

• 中文名：上網行為管理軟體
• 行政會議：管理上網行為的軟體
• 對象：管理員工的上網行為
• 優點：提高員工的工作效率

分類

軟體大本營分類：安全監控

上網行為管理軟體是一款為企業管理設計開發的網路行為分析和管理工具，幫助管理者全面了解員工上網情況和網路使用情況，提高網路使用效率和工作效率，最大限度地避免不當的上網行為帶來的潛在風險和損失。

上網行為管理軟體

上網行為管理軟體先進的架構體系構架，配以先進的行為分析，控制引擎、靈活多樣的管理控制策略，實時分析網路活動，匹配管控策略，並生成豐富的統計報表。能夠滿足企事業單位、政府機關、金融電信、石油能源、學校教育行業等各種Internet 網際網路使用單位的網路行為監控需求。

套用背景

隨著信息技術和網際網路的深入發展，網際網路日益成為人們工作、學習和生活的一部分。在享受網際網路帶來的巨大便利的同時，由其帶來的負面影響和安全威脅也日趨嚴重；複雜的網際網路使用環境也帶給管理者諸如組織成員工作效率降低、頻寬資源濫用、信息機密外泄等問題，並因此而產生法律、安全、組織名譽以及組織公信力等問題。網際網路使用管理的缺失正讓我們日益面對更多的道德、文化、法律以及使用者身心健康的問題，對網際網路管理，上網行為規範，提高網路利用率等方面提出了迫切的需要。

計算機和網際網路在為企業帶來生產力的同時，也給企業的管理帶來了更大的挑戰。尤其對於一些大中型企業，隨著網際網路的日漸發達，遇到的問題也日漸突出。如果企業不加以重視，網際網路不但不能成為企業的生產力，還會成為企業的埋葬者。

1 、用戶眾多，無法統一管理

網路中用戶數量眾多，不同部門對網路的套用需求不一，從而很難對這些用戶進行一刀切的方式進行管理，必須要能夠根據套用特點來準確引導網路套用，這就大大增加了網路管理的難度。

2 、管理困難， 難以有效度量網路狀況

管理者不能直觀的看到內部發生的網路行為，不能實時有效的進行統一管理，審計、分析、統計都變得相當困難，沒有清晰的上網行為管理數據提交領導部門以供決策參考。

3 、內部機密信息泄密

用戶內部重要資料和秘密資料被有意或無意的通過網路 Web、 Email、 QQ和 MSN等途徑向外散發，或被別有用心的人截獲而加以利用，給企業的信息 安全 帶來極大的隱患；同時不當信息的無意透露可能會給公司帶來極大的外部壓力。

4 、從事網路違法行為，帶來法律風險

網上言論得不到規範，工作時間訪問色情網站、惡意發帖、發表反動言論等都會來法律風險。

5 、員工工作效率低，存在網路怠工現象

根據中國社會科學院社會發展研究中心 2005 年中國 5城市網際網路使用狀況及影響調查報告的結果顯示，被訪網民使用最多的網路資源是娛樂、新聞（ 65.9%），而真正用於學習和工作的比例還不到40%。

6 、網速和頻寬效率下降，辦公成本增加

使用P2P下載的行為日益增加，嚴重消耗網路頻寬，正常業務的通訊得不到保障，只能通過增加辦公成本來增加頻寬，仍然存在一個人占用頻寬，其它人無法使用網路的情況。

企業管理者不能與員工面對面，你無法知道網路的另一端那個人是什麼想法、什麼狀態。在網路面前，企業管理呈現失控的狀態。

投資成本

根據中國社會科學院社會發展研究中心2005 年中國5城市網際網路使用狀況及影響調查報告的結果顯示，被訪網民使用最多的網路資源是網路新聞（65.9%），而真正用於學習和工作的比例還不到40%。

損失

組織內部重要資料和秘密資料通過網路的Web、Email、QQ 和MSN 等途徑向外散發，或被別有用心的人截獲而加以利用，或是進行不當網際網路訪問而引起組織內部計算機感染木馬病毒，加大了組織重要及秘密信息的曝光率，給組織信息安全帶來隱患：

a、對於政府、事業單位以及其他公共服務單位，如果網際網路管理的不夠完善，將會帶來極大信息安全隱患，例如經濟等類型的重要的信息被通過非法渠道泄漏，此舉必然會有損組織的權威及名譽，並導致組織的公信力下降；

b、對於公司企業，網際網路管理的缺失會有可能導致企業重要及機密信息外泄，一旦發生企業機密信息外泄的情況，企業因此而投入了的大量人力物力將會付諸東流，此類案例在網際網路廣泛使用的今天是屢見不鮮的；

c、對於網咖和酒店等公共場所，由於瀏覽非法網頁和信息，也給網咖和酒店等場所的管理者帶來潛在的法律、道德等經營風險。

d、 對於運營商或網路服務提供商而言，禁止非法言論以及不良信息是對社會應盡的義務，而且政府對此有明確要求。

影響

當前的網際網路存在種類眾多的套用，基於前面的分析我們會發現，組織成員在使用網際網路時更多的是進行娛樂活動，如網路電視、P2P下載等；諸如此類的使用會嚴重消耗組織的網路頻寬，正常業務通訊得不到保障，只能通過增加辦公成本來增加頻寬，但是網速和頻寬沒有得到根本的改善。

安全問題

高風險網站導致病毒、木馬、流氓軟體在區域網路散播，造成無法正常的使用網路。研究發現：眾多的網際網路訪問都存在被惡意軟體入侵的可能，BT、MSN等已成為病毒、蠕蟲、間諜軟體的重要傳播渠道。病毒、木馬及流氓軟體輕者會給使用目標計算機及網路時帶來一些麻煩；嚴重者會在組織網路中傳播木馬病毒，導致組織信息外泄；更嚴重者不僅會導致信息外泄，更能導致組織網路癱瘓，無法正常使用網際網路。

法律風險

調查發現，在日常網際網路的使用中，存在以下較為普遍的現象：

a、 黃賭毒是非法網際網路使用的主要方面：P2P搜尋、非法網站訪問、非法傳播不健康的信息等，非法的信息傳播極大的惡化了網際網路環境；

b、不當言論的發表，會給組織帶來不必要的法律風險。很多網際網路使用者在自覺與不自覺中會在網際網路上發表諸如反動言論、色情、反政府、邪教等，給所在的網際網路部門帶來潛在的法律風險；

c、員工黑客的存在，也會給組織帶來新的法律風險。

我國公安部門嚴格查禁利用網際網路發表反動言論、色情、反政府、邪教等非法活動，詳情請參考我國公安部門的相關發文。以上所述的非法網際網路活動如果不加管理，將會給所在的組織帶來極大的潛在法律及道德風險。

常用軟體

以下是幾種常用的軟體。

網盾netsos

通過部署網盾netsos，你可以直觀了解用戶在工作中如何使用計算機、數據和網際網路；網盾netsos提供的詳實報告更能幫助你制定合理的IT策略並付諸實施，防範敏感數據泄漏，引導員工合理使用計算機和網際網路，提升IT套用效率。軟體四大功能：控制+監控+實時+報警。

1，軟體可以對電腦的一切操作行為進行控制。可以對電腦的螢幕，上網行為，程式運行，u盤，檔案外發等一切行為進行控制和管理。

2，軟體記錄功能強大，可以記錄員工操作電腦的一切行為，都一一進行記錄備份，可以對電腦的螢幕，檔案外發內容，上網行為，硬體資產等一切行為進行記錄。

3，軟體快速的實時查看功能，可以隨時查看公司每一台電腦的上網操作。

4，報警功能可以讓管理者第一時間了解到員工上班在幹嘛。

WorkWin

WorkWin能夠監控到電腦正在做什麼和限制不能做什麼。可以禁止指定網址，監控特定程式，只能運行與工作有關的軟體，能夠監控螢幕畫面，監控聊天內容，監控郵件收發，可以監控到優盤的插拔，檔案的拷貝，電腦硬體的變化。支持以遠程桌面形式直接監控或操作員工機電腦。所有監控與管理操作都在一台管理機上進行集中監控。

1、監控並禁止一切聊天工具運行，禁止聊天，禁止QQ或者只允許特定的QQ號碼登錄；

2、監控員工正在打開的軟體，可以設定員工機只能運行與工作有關的軟體；

3、監控並禁止下載，禁止BT，禁止安裝程式，禁止遊戲等一切要禁止的軟體；

4、監控並控制上網，可以限制哪些電腦可以上網和限制只在指定時間段上網，可以設定只允許訪問指定的網站或禁止某些網站；

5、監控並記錄每台員工機所有正在打開的視窗，運行的程式，記錄員工訪問的每一條網址；

6、監控記錄員工複製了哪些檔案到優盤或者其它路徑、貼上，刪除了哪些檔案以及隨身碟的插拔時間；

7、監視員工螢幕，在伺服器上可以隨時查看員工當前螢幕畫面以及歷史螢幕畫面；

8、監控聊天功能，記錄所有區域網路中所有計算機QQ聊天記錄，記錄MSN聊天記錄等等待

9、監控郵件記錄功能，記錄所有外發的郵件到伺服器，可以實時查看郵件的內容，包括附屬檔案的內容；

10、監控系統信息，當員工機的主要硬體發生變化時，軟體能記錄這種變化並提示報警；

11、監控並遠程操作客戶機的電腦，也可以同時對多台員工電腦進行遠程控制。

互普威盾

互普威盾是國內最知名的區域網路管理軟體，其核心價值主要有三個方面：1.防止企事業單位核心敏感信息外泄；2.審計和控制員工上網行為；3.遠程電腦管理維護。
威盾的產品主要有三個：1.區域網路安全管理軟體；2.文檔透明加密軟體；3.區域網路監控設備。三大產品互相補充，滿足不同用戶的區域網路管理需求。
互普威盾區域網路管理軟體以及透明加密軟體的具體功能如下：
互普威盾區域網路管理15功能模組
1、基本策略
禁止計算機管理
禁用任務管理與註冊表編輯
禁止命今行及註冊表下的RUN
禁止修改網路屬性、禁止任何默認網路共享，禁止網路共享，禁止增加網路共享，禁止刪除網路共享
禁用娛樂類
報警功能
基本事件日誌
禁用控制臺
設定螢幕屬性
印表機管理
禁用快速切換用戶 XP
2、網頁瀏覽控制
上網瀏覽統計
網頁瀏覽日誌
瀏覽網站控制
3、螢幕監控
監視螢幕快照
查詢螢幕歷史
4、即時通訊控制
即時通訊記錄
即時通訊傳送檔案控制
5、應用程式控制
應用程式統計
應用程式日誌
應用程式控制
6、網路流量控制
網路流量統計
網路流量控制
7、文檔操作控制
文檔操作日誌
文檔操作控制
文檔備份
8、列印控制
文檔列印日誌
列印控制
9、遠程維護
遠程信息查看
遠程操作
遠程控制
遠程檔案傳送
基本控制
10、設備控制
驅動類設備
通訊類設備
USB類相關設備
網路設備
其它類
禁用任何新設備
11、網路控制
網路連線埠控制
上傳下載控制
IP MAC 綁定
入侵檢測
12、郵件控制
郵件記錄
郵件控制
13、資產管理
資產管理
補丁管理
漏洞檢查
軟體分發
14、移動存儲管理
移動存儲設備授權使用
移動存儲設備文檔加密
15、文檔透明加密
文檔透明加密
離線辦公保護
文檔外發保護
文檔使用授權

基礎

網路行為管理系統採用數據包過濾的方式，對內外網路的交換數據進行必要的審查和過濾，能夠有效的減低網路內部的安全風險。其中包括路由功能、輕型防火牆功能和防DDoS攻擊功能。

路由功能

產品內置靜態與動態路由功能，在網路接入環境中可以實現路由，從而協助用戶達到節省投資簡化管理的目的。

防火牆

通過建立訪問控制列表（ACL），限制和管理區域網路用戶和外網的訪問請求，同時能夠禁止外網用戶到內部網路的病毒和黑客攻擊。

防攻擊

採用了數理分析統計的機率和隨機過程概念，不基於特定規則的防DDOS攻擊能夠可防禦各類DOS和DDOS攻擊及其變種，如SYNFlood、UDP Flood、(M)Stream Flood和ICMP Flood、Ping of Death、Land、Tear Drop、WinNuke等。保護內部主機和網路的安全和服務的連續性。

另外，通過網路地址轉換（NAT）功能，能夠有效地隱藏內部的網路結構和內部網路地址，從而也提高了網路的安全性。

接入管理

計費

網路的使用是基於賬號和密碼的認證方式，用戶只需在web頁面中輸入用戶賬號和密碼通過網關的認證，便可使用網路資源。為確保用戶能夠查詢使用網路資源的情況，還提供一些附加功能，如即時查詢使用時間、流量等費用信息。

認證：

網關把用戶的賬號、IP、VLAN ID、MAC地址進行三層綁定，以此確保了用戶的唯一性，避免了賬號的盜用。

網路行為管理綜合網關提供了簡單方便的認證方式便於用戶的接入網路：

1) 用戶上網前的認證採用Web頁面登入的方式，用戶上網只需要三步：連線網線、啟動計算機和打開瀏覽器，網路行為管理綜合網關將用戶強制連線到設定的訪問頁面，輸入用戶名和密碼進行用戶身份認證，無需下載客戶端軟體和更改用戶端設定，即插即用，非常方便用戶的使用。

2) 當用戶通過系統認證後，在一段時間內無需再次認證，插上網線就可以繼續使用網路，同時網關也對該用戶進行計費，不需要硬體的支持。

3) 用戶還可以通過網頁來查看上網的時間和流量等網路使用的信息。

4) 方便的退出機制，用戶可以直接在Web頁面上Logout、關閉駐留頁面、關機、拔掉網線方式來退出和停止使用網路資源。

授權：

用戶通過輸入用戶名和密碼之後，用戶的認證信息將通過加密的方式傳送到多功能網關，在與資料庫的數據進行匹配之後，網關將根據系統已經設定完成的用戶許可權返回對應的用戶或用戶組，用戶將根據得到的授權使用網路資源。

根據不同的用戶和用戶組，設定用戶的上網許可權，包括用戶上網使用的計算機，用戶接入網路的IP位址，用戶的上網時間段，用戶禁止瀏覽的網站，用戶上網的每天或每月能夠上網的總計時長。

計費：

對用戶的計費是基於多種策略的，包括時間段、流量、時長優惠、流量優惠、包時包月等等。可以根據用戶的需要選擇基於時間、流量、包時、費用封頂等多種靈活的計費方式，並可列印完善的收費賬單，或者提供與其它管理系統的接口數據以形成整體的計費管理系統。

即插即用

網路行為管理綜合網關是真正的即插即用設備，能夠實現用戶端即插即用，不論用戶採用的是自動分配IP位址的方式還是用戶已經設定好了網路適配器的網路IP位址等參數，都無需修改這些參數（如IP、Mask、Gateway、DNS和DHCP等任何參數）即可上網。極大的簡化了網路的管理，提高了網路的可靠性。

綁定

系統支持地址和連線埠綁定，採用用戶賬號和VLAN編號、IP位址以及MAC地址綁定的方式，能夠防止用戶的賬號被盜用，同時也保證用戶使用網路的統計信息更加準確。

流量管理

上網行為管理軟體是以套用為基礎，以優先權為條件，輔以連線數、連線速率以及傳輸方向進行頻寬管理策略設定。合理的策略設定能夠使當前的網路為更多的網路用戶和套用服務，並可以通過優先權設定、許可權設定等多種頻寬管理方式來管理或限制網路娛樂或其它非業務套用對網路的占用，保證關鍵業務和正常業務的暢通。網路套用能夠通過系統的多種管理形式來設定和控制用戶的網路使用頻寬。

頻寬策略

上網行為管理軟體可以基於套用對頻寬進行管理策略設定。系統可以準確分析數據的協定類型以及套用類型，通過頻寬策略的設定，準確限制各業務、各套用的頻寬使用許可權。使得網路使用者能夠根據需要，區分主要業務與次要業務等網路套用，有效保證對關鍵業務的網路頻寬的需求，使得網路資源使用更加合理，有效提升網路使用效率。

上網行為管理軟體既可以針對不同的用戶組設定頻寬，亦可針對單獨的用戶進行頻寬設定；從而實現不同屬性的網際網路使用者按需使用網路資源，保障網路資源得到合理的使用。比如，保證領導視頻會議、郵件等套用的頻寬而限制員工P2P下載、線上視頻等套用的頻寬等等。

上網行為管理軟體可以通過設定不同的優先權，優先保障關鍵業務的頻寬占用，使得每組用戶中的非關鍵套用在保障核心關鍵業務順暢運轉的基礎上可以使用部分網路頻寬，從而最大程度的提升網路利用率。例如組G1加套用A1中可以將同一個組而不同的套用進行分類，並設定優先權，從而確保關鍵套用/關鍵使用人的頻寬使用保障。通過用戶及套用的頻寬管理優先權設定，還可以將非關鍵業務納入到管理範疇之內，使得網路內部各種流量都可管可控。

考慮到當前一些上傳、下載量及不均衡的套用，上網行為管理軟體能夠分別制定組內或者全局的上傳頻寬控制、保障策略和下載頻寬控制、保障策略，從而既保障了網路用戶使用網路的基礎接入能力，還能通過對非關鍵套用的控制來保障核心業務不受干擾。

上網行為管理軟體的頻寬管理中還可以通過連線速率的限制來進行頻寬控制：即控制用戶每秒發起的連線數來限制用戶所能進行成功建立連線的個數，從而達到通過控制連線數來實現對其所使用的套用的頻寬管理。

上網行為管理軟體還能夠通過控制用戶的連線數來進行用戶的頻寬控制。眾所周知，連線數越多，其可能占用的頻寬越大，尤其是在常用的P2P下載中，限制連線數是限制P2P下載頻寬效果比較明顯的措施之一。此外，還自定義網路套用，通過對地址連線埠等數據的登記可以完全實現對客戶自有業務的保障。

管理審計

訪問控制

Ø 記錄用戶訪問的URL 地址。系統採用URL 智慧型過濾算法，濾掉瀏覽器自動訪問的URL地址，僅記錄用戶實際點擊的URL地址，保證記錄的有效性。

Ø 強大的URL分類庫、支持自定義的URL分類。

Ø 基於網站分類、URL關鍵字、網頁內容的URL控制策略。

Ø 實時查看用戶訪問的URL地址。

審計控制

Ø 表單的自動分類（如登錄、郵件、BBS 等分類）和統計。

Ø 支持對發件人、收件人、標題內容、正文內容、附屬檔案名稱、郵件大小的審計，郵件內容和附屬檔案的下載。

瀏覽記錄

記錄用戶使用代理軟體（如無界、自由門、花園等）所進行的網站訪問的記錄。

聊天監控

Ø支持主流的聊天工具，包括MSN、QQ、Fetion、UC、POPO、淘寶旺旺、雅虎通、ICQ、Skype等，記錄聊天帳號、上下線時間、聊天持續時間、聊天內容、收發動作等信息。

Ø 記錄MSN、ICQ、飛信、雅虎通等的有關檔案上傳、下載的動作，提供本地下載審核。

傳輸審計

Ø 記錄FTP 登入帳號、密碼、伺服器IP 地址。

Ø 記錄傳輸檔案的時間、檔案名稱稱、傳輸方向、大小等信息。

Ø 記錄HTTP下載的檔案名稱、時間等信息。

協定監控

Ø 記錄BitTorrent、eMule等P2P 協定頻寬使用情況。

遊戲審計

Ø 記錄網路遊戲的線上開始時間、結束時間、遊戲時間段等。

軟體監控

Ø 記錄用戶開始使用炒股軟體的時間、用戶IP等信息。

Ø 可對炒股軟體的使用進行控制（阻斷或限制）。

電視監控

Ø 記錄用戶使用網路電視的開始時間、結束時間以及所使用客戶端等信息；

Ø 可針對網路電視自主的設定管理規則：或限制在某一時段開啟、或徹底阻斷。

流量監控

Ø實時監控網路流量狀態，例如針對區域網路ARP流量的監控；

Ø 統計警告網路中的異常流量，例如網路內部的異常ARP狀態，並給出異常流量告警。

審計設定

Ø 用戶黑白名單：所有規則設定中優先權最高。白名單中的用戶可以設定是否審計，黑名單中的用戶無法訪問網路，並可設定列入黑名單的時間長度。

Ø URL黑白名單：優先權僅低於用戶黑白名單。白名單中的網址可以設定是否記錄，黑名單中的網址，可以設定是否生成報警信息。

Ø 協定黑白名單：優先權低於用戶、URL黑白名單。可對白名單中的協定設定是否記錄，黑名單中的協定進行報警信息設定。

Ø 套用規則/內容規則設定：優先權低於用戶、URL、協定黑白名單。可具體針對套用，IP，時間，優先權等設定策略。

Ø 全局審計規則：優先權最低。對全局數據是否進行記錄的設定。

行為審計

l 用戶行為：基於網頁瀏覽、網頁提交、SMTP、POP3等套用的訪問記錄報表；

l 流量分析：基於累積流量最大套用排名、流量時間走勢、累計流量最大用戶排名、累計流量最大組排名、流量對比報表；

l 時間走勢：基於流量時間走勢、WEB時間走勢、BBS時間走勢、收發郵件時間走勢、聊天訊息時間走勢、其他套用時間走勢；

l 用戶統計：基於累計流量最大用戶排名、訪問網站最多用戶排名、發帖最多用戶排名、收發郵件最多用戶排名、IM訊息數最多用戶排名、其他套用最多用戶排名、報警最多用戶排名；

l 組統計：基於累計流量最大組排名、訪問網站最多組排名、發帖最多組排名、收發郵件最多組排名、IM訊息數最多組排名、其他套用最多組排名、報警最多組排名；

l 套用排名：基於站點類別排名、發帖站點排名、郵件類型排名、IM類型排名、其他套用類型排名；

l 網站訪問：基於站點類別排名、WEB時間走勢、請求站點排名、訪問網站最多用戶排名、訪問網站最多組排名、WEB對比報表；

l 論壇發帖：基於發帖站點排名、發帖最多用戶排名、BBS時間走勢、發帖最多組排名、BBS對比報表；

l 郵件收發：基於郵件類型排名、收發郵件最多用戶排名、收發郵件時間走勢、收發郵件最多組排名、郵件信息對比報表；

l 線上聊天：基於IM類型排名、IM訊息數最多用戶排名、聊天訊息時間走勢、IM訊息數最多組排名、IM對比報表；

l 其他套用：基於其他套用類型排名、其他套用最多用戶排名、其他套用時間走勢、其他套用最多組排名、其他套用對比報表；

l 對比報表：基於IM對比報表、WEB對比報表、流量對比報表、郵件信息對比報表、BBS對比報表、其他套用對比報表；

部署模式

路由或網橋部署模式 旁路部署模式 集中管理部署模式

●提升工作效率

上班時間從事私人活動，是辦公室皆知的秘密。管理者卻難以阻止員工在上班時間瀏覽無關網站、QQ聊天、線上炒股等工作無關的網路行為，員工工作效率的下降將直接影響組織的競爭力。而通過可以把與工作無關的上網行為降低到最低，去除員工的分心，讓他們專注於工作中。

●提升頻寬利用率

對嚴重吞噬頻寬的P2P行為，不僅能徹底封堵，還能對其占用的頻寬進行流量管控。基於用戶(組)、時間段、套用類型的頻寬管理和頻寬通道劃分，結合智慧型QoS，既保證了業務套用對頻寬的需求，又避免了對頻寬的濫用，提升頻寬使用效率。

●提升區域網路安全級別

對色情、反動網站的瀏覽和未知檔案的下載安裝，導致病毒、木馬等被員工主動“邀請”進入區域網路，將過濾該行為，並提供網關防毒功能從源頭消除威脅；源自區域網路的DOS攻擊、ARP欺騙等也將被徹底防禦；而組織區域網路使用低版本作業系統、不及時打補丁、不安裝指定的防毒/防火牆軟體、安裝使用違規軟體的終端用戶，亦能偵測發現，從而修復區域網路安全短板。

●保護組織信息資產安全

員工使用Email郵件可能將組織的信息機密傳送到公網、甚至競爭對手，特有的“郵件延遲審計”專利技術，將徹底防範該泄密行為；員工的網路發帖、webmail行為，同樣可以過濾和記錄；而對QQ、MSN等聊天內容的記錄和審計，將警示通過IM聊天工具泄密的行為。

●避免法律風險

員工利用組織的Internet連線，訪問反動、邪教等不良網站，發表非法言論，收集和發布色情圖片等非法網路活動，將導致組織違反法律法規、承受法律訴訟等。上網行為管理設備可以管控和過濾員工的此類行為，並詳細記錄和審計員工的各種網路行為日誌，做到有據可查，使組織避免法律風險。

提供的數據中心，海量存儲區域網路用戶的各種網路行為日誌，圖形化的查詢、審計、統計、自動報表、內容檢索等功能，方便組織管理者了解和掌控您的網路。

數據安全

許可權設定

企業內不同部門不同崗位的使用人員可分別設定不同的操作許可權，比如普通業務員只能看到自己的客戶資料、契約訂單、應收款、費用等數據，而銷售部門主管或辦事處主任、分公司經理可以看到其所屬團隊成員的相關數據，老闆和銷售總監則通過新航管理軟體可以看到所有的數據；業務員人員不能看到及使用與採購有關的功能及數據；反之亦然。

數據備份

可設定每天固定時間自動備份，新航系統自動將所有數據打包備份在伺服器硬碟的備份目錄下，每天1個備份檔案，根據硬碟大小可存儲任意多個備份檔案，平時只需經常從伺服器硬碟的備份目錄下使用隨身碟或移動硬碟複製備份檔案即可增加保險係數。一旦發生意外，只須一份最近的備份檔案就可還原恢復所有數據。

異地訪問安全控制

使用VPN軟體或設備，可對在網際網路上傳輸的數據進行打包加密，提高訪問速度，防止數據被竊取泄密，還可進行身份認定，只有通過遠程訪問身份驗證的設備和用戶才可連線到公司伺服器。

適用範圍

政府、公安、軍隊、能源、電信、學校、企業、金融、IT產業等各行各業