规范上网

风吹梦

编者按：平谷区自1999年开始进行网络信息化建设，到2002年，平谷区实现了村村通光缆，户户能上网。然而，互联网如同一把双刃剑，在村民们享受互联网所带来的好处时，也存在着许多因为不当上网行为所带来的网络威胁。
北京市平谷区自1999年开始进行网络信息化建设，为整个平谷区架设骨干网。到2002年，平谷区实现了村村通光缆，户户能上网，成为北京有名的网络信息化建设模范区。另外，在原有有线网的基础上，平谷区开始在一些村镇部署无线网，作为有线网的扩展，全区将建成70个点的无线基站，覆盖全区200多个村。利用网络，不仅可以实现村财务公开，而且还可以方便村民了解外部信息、农业技术信息和市场信息，并通过网络销售农副产品。为了加快全区信息化的进程，平谷区信息中心组织22个乡镇信息员下乡，并由信息员指导和培训乡镇和村民如何使用互联网，推进乡镇和农村的信息化工作，收到了显著的效果。目前全区的网络建设，已形成区、镇、村三级结构，地面有线网和无线网相结合的网络环境。全区个人上网的用户已达到6000多户。

互联网成双刃剑
随着信息技术的迅速发展，平谷区已经率先驶入信息技术高速公路。无论是农村，还是区政府机构，都已经做到宽带接入，有的村还架设了无线网。平谷区的农民利用互联网，不仅可以学习一些先进的农业技术，而且还可以把农副产品信息传送到千里之外的市场。然而，互联网如同一把双刃剑，在村民们享受互联网所带来的好处时，也存在着许多因为不当上网行为所带来的网络威胁。例如，有些公务员可能会利用上班时间，访问一些与工作无关的网站、误触恶意网站、下载软件以及在线游戏。这些不正当的上网行为不仅会影响工作效率，也会在不经意间为整个区的网络带来包括间谍软件、黑客、病毒、恶意码程序攻击等在内的潜在信息安全风险。除此之外，大部分村民由于接触互联网的时间不长，容易被一些互联网上的不良诱惑所吸引，访问一些非法的网站，包括色情、诈骗、暴力、凶杀、恐怖、教唆犯罪、贩毒、赌博等，这些行为都有可能影响村民正常生活和身心健康，甚至造成严重的网络犯罪及社会问题。为此，国家有关法律法规出台了计算机信息网络安全保护管理等办法；特别是针对政府网存在的安全等问题，国家及各省市公安部门也纷纷对各区政府的网络应用提出了要求，要求他们的上网记录日志至少保留三个月以上。

网页过滤 防患于未然
平谷区政府的网络既有内网，也有外网。虽然在整个网络架构中采用防火墙把内网和外网分开，避免了互联网的攻击。但是，随着网络用户的增加，网络行为变得更为复杂。单靠防火墙，已经无法保障网络的安全。因此，平谷区信息中心遵循国家法规规定，保护信息化系统的安全以及让网络资源能够被有效利用的原则，决定采用上网行为管理解决方案来控制和管理互联网的使用，提高网络的利用率，尽早地防范一些不良的上网行为，确保网络的安全。

在选型初期，平谷区信息中心选择了多家产品进行了多方面的测试，结果却不甚满意，无法满足他们对网络行为管理的要求。最终，平谷区信息中心副主任李云和他的小组成员把目光锁定在了8e6科技推出的产品上。经过几个月的测试，无论在性能上还是功能上，8e6科技的产品都给李云和他的小组成员留下了深刻的印象。当时，送测的产品是8e6 R3000S，该产品是基于硬件和软件的综合上网行为管理平台，在测试过程中，表现出了较强的稳定性、可靠性和安全性，并且具备简单易用的管理报告功能。李云这样评价当时的评测状况：“8e6 R3000S采用的是旁路部署，在测试过程中表现出了良好的稳定性和可靠性，没有产生丢包和宕机现象。另外，8e6 Enterprise Reporter报告系统能够实时地提供上网状况和简单易懂的图表，使我们对用户上网行为一目了然。”最终，平谷区政府选择了8e6科技的上网行为管理解决方案，解决不良的上网行为，及时把潜在的安全风险解决于萌芽之中。

旁路技术 过滤于无形
8e6 R3000产品的旁路过滤技术是对于封包采取监控，而不是先管制，然后检查封包。这样能够有效避免网络拥塞，不会影响原有的网络性能，对网络流量不会产生影响。8e6的这种部署模式提供了强大而且稳定的集成方案，并且可以在采用单一系统时支持超过30000个用户同时使用。通过8e6 Enterprise Reporter上网行为审计分析报表系统所提供的各种详细报告，平谷信息中心可以清楚了解网络的应用与潜在网络威胁风险。还可保留上网行为记录日志以便作为日后审计追查使用。

目前，平谷区政府利用旁路模式部署8e6科技的解决方案，所有经过交换机出去的访问，都会由8e6 R3000设备进行监控，并且不会影响网络流量。即使在设备出现故障的情况下，由于是旁路部署，也不会对主干网产生任何影响。另外，对所有的监控记录，8e6 Enterprise Reporter都进行存储，并通过简单直观的方式，产生简单易懂的报告。通过单一视点的报告，李云和他的小组成员就可以清楚地看到网络流量的状况，用户浏览网址的情况，以便及时发现和解决问题。8e6科技拥有96种分类900万笔数据库，对一些不良网站或含有恶意软件的网站进行有效封堵，可以有效地避免用户产生潜在的安全风险。

记录详细 上网更规范
自从安装了8e6科技的上网行为管理解决方案之后，无论是区政府的公务员，还是村民，都感到非常满意。公务员提高了工作效率；村民不仅可以利用互联网走出山村，而且还可以有效地规范孩子的上网行为。整个区政府上网记录日志都存储在8e6 Enterprise Reporter上，记录非常详细，方便进行查询。李云表示：“作为信息中心的管理者，8e6帮助我们高效实现了对网络安全的监测和控制，不仅可以给上不良网站的用户一个威慑的影响，还可以实时地记录网站的浏览状况，使我们能够对网站的浏览情况有一个清楚的了解。同时，详细和直观的报告，有利于我们实时地掌握用户的上网行为，大大节省了我们的时间，提高了工作效率”