网康上网行为管理法律法规遵从解决方案

互联网给我们的生产生活带来了极大的便利，人们可以自由的在网中获取自己想要的内容，并发送各种信息供别人参考。

然而正是由于这种自由，也使得不少单位的员工有可能利用单位的互联网浏览或下违背国家法律的内容。甚至有可能利用单位的互联网发送带有较大负面影响的不当言论。给单位造成较大的法律风险，严重影响单位的政治形象。

作为单位的IT管理者、行政管理者，十分迫切的需要一定的手段杜绝这种利用单位的互联网做出违背国家法律的行为。维护单位的形象。

 

思路分析： 

◆在互联网上可能产生的负面行为主要可分为以下几点：

1. 浏览/下载色情类、政治类、邪教类的信息
2. 利用BBS、发帖、IM等对外散播违背国情或者单位负面影响的言论

 

技术难点及需求分析：  

◆难点分析：

1. 负面言论的传播，发帖是HTTP协议承载的内容，HTTP协议同样也承载了正确的健康的内容，因此通过传统的路由器、防火墙的ACL进行控制的思路是行不通的。
2. 即便有能力对网站的网址进行控制，但全球的色情类，政治类的站点繁多，作为IT部门的管理人员无法知道哪些站点是有悖国情的站点，无法进行控制。

需求总结：

1. 能够识别出员工浏览的网站，并可以判断出该网站是否是合规的网站，对于色情，政治，邪教等网站进行屏蔽。并记录下访问人员。
2. 能够识别出发帖的内容中的不当言论关键信息，能够针对特定关键违背法规的信息进行阻断，并记录下发帖人。
3. 能够对用户的上网行为进行追溯。

 

网康NS-ICG互联网法律法规遵从解决方案

通过上图可以得知，ICG可以直接判断出访问的网站是否违背国家法律法规，并可以进行阻断，以及访问人员的详细记录。

ICG可以直接判断出外发的言论是否合法合规，并且可以阻断不合法的言论，并且详细的记录发帖人的信息，并告警。

 

网康解决方案的特点：

• 内容DPI识别：

ICG产品不再基于应用端口方式的ACL，而是通过对报文的内容的分析，直接判断出最终的内容是否合法合规。  

• 预置URL分类库：

ICG产品利用网康钻研了6年的网页预分类数据库，可以精准的识别目前国内的95%以上的色情，政治类，邪教类的站点，并且不断的快速更新，每周更新300万条。可以使得IT部门的人员不用担心自己不知道哪些站点是合法的，ICG可以自动帮助用户识别，并阻断。  

• 基于发帖内容文字的阻断及告警：

ICG产品通过应用层的报文内容识别，对发帖内容的直接读取，从而使得被预设的违法违规的关键内容无法发出，并且还可以进行阻断后的主动告警。  

• 清晰的违规人员和内容记录：

为了使得IT部门，审计部门定位方便。ICG特意提供了精细化的历史数据查询功能，可以针对被阻断的内容精细化的查询统计。人，时间，内容，是否阻断清晰记录。

 

通过该方案，企事业单位可以真正做到事前预防、事后追溯的效果，从而建立一个安全可控的网络环境。