什么是网络行为管理，上网行为管理具体有哪些功能？
2023-01-14本文主要是 什么是网络行为管理，上网行为管理具体都有哪些功能？ 相关的知识问答，如果你也了解，请帮忙补充。
网络行为管理是指帮助互联网用户控制和管理对互联网的使用。其包括对网页访问过滤、上网隐私保护、网络应用控制、带宽流量管理、信息收发审计、用户行为分析等。
上网行为管理产品及技术是专用于防止非法信息恶意传播，避免国家机密、商业信息、科研成果泄漏的产品；并可实时监控、管理网络资源使用情况，提高整体工作效率。上网行为管理产品系列适用于需实施内容审计与行为监控、行为管理的网络环境，尤其是按等级进行计算机信息系统安全保护的相关单位或部门。
（一）上网人员管理
上网身份管理：利用IP/MAC识别方式、用户名/密码认证方式、与已有认证系统的联合单点登录方式准确识别确保上网人员合法性
上网终端管理：检查主机的注册表/进程/硬盘文件的合法性，确保接入企业网的终端PC的合法性和安全性
移动终端管理：检查移动终端识别码，识别智能移动终端类型/型号，确保接入企业网的移动终端的合法性
上网地点管理：检查上网终端的物理接入点，识别上网地点，确保上网地点的合法性
（二）上网浏览管理
搜索引擎管理：利用搜索框关键字的识别、记录、阻断技术，确保上网搜索内容的合法性，避免不当关键词的搜索带来的负面影响。
网址URL管理：利用网页分类库技术，对海量网址进行提前分类识别、记录、阻断确保上网访问的网址的合法性。
网页正文管理：利用正文关键字识别、记录、阻断技术，确保浏览正文的合法性
文件下载管理：利用文件名称/大小/类型/下载频率的识别、记录、阻断技术确保网页下载文件的合法性
（三）上网外发管理
普通邮件管理：利用对SMTP收发人/标题/正文/附件/附件内容的深度识别、记录、阻断确保外发邮件的合法性
WEB邮件管理：利用对WEB方式的网页邮箱的收发人/标题/正文/附件/附件内容的深度识别、记录、阻断确保外发邮件的合法性
网页发帖管理：利用对BBS等网站的发帖内容的标题、正文关键字进行识别、记录、阻断确保外*言*的合法性
即时通讯管理：利用对MSN、飞信、QQ、skype、雅虎通等主流IM软件的外发内容关键字识别、记录、阻断确保外*言*的合法性
其他外发管理：针对FTP、TELNET等传统协议的外发信息进行内容关键字识别、记录、阻断确保外发信息的合法性
（四）上网应用管理
上网应用阻断：利用不依赖端口的应用协议库进行应用的识别和阻断
上网应用累计时长限额：针对每个或多个应用分配累计时长、一天内累计使用时间达到限额将自动终止访问
上网应用累计流量限额：针对每个或多个应用分配累计流量、一天内累计使用流量达到限额将自动终止访问
（五）上网流量管理
上网带宽控制：为每个或多个应用设置虚拟通道上限值，对于超过虚拟通道上限的流量进行丢弃
上网带宽保障：为每个或多个应用设置虚拟通道下限值，确保为关键应用保留必要的网络带宽
上网带宽借用：当有多个虚拟通道时，允许满负荷虚拟通道借用其他空闲虚拟通道的带宽
上网带宽平均：每个用户平均分配物理带宽、避免单个用户的流量过大抢占其他用户带宽
（六）上网行为分析
上网行为实时监控：对网络当前速率、带宽分配、应用分布、人员带宽、人员应用等进行统一展现
上网行为日志查询：对网络中的上网人员/终端/地点、上网浏览、上网外发、上网应用、上网流量等行为日志进行精准查询，精确定位问题
上网行为统计分析：对上网日志进行归纳汇总，统计分析出流量趋势、风险趋势、泄密趋势、效率趋势等直观的报表，便于管理者全局发现潜在问题
参考知识1 什么是网络行为管理，上网行为管理具体都有哪些功能？一、审计网络行为
网络行为包括首段中提到的web网页浏览、内网外联以及其他常见的使用到网络流量的游戏或软件。性价比高的上网行为管理系统可以通过审计网络行为并制定网络环境中的使用规则，对规则以外的网络行为进行限制以起到提高员工工作效率和防止内网非法外联的功效。
二、排查外设产品
网咖和网吧这类公共上网服务营利性场所使用上网行为管理系统的一大需求就是排查外设产品的功能。常见的U盘及硬盘中常常可能隐藏着未被用户本人发现的病毒会对网咖的设备带来伤害，而配备了上网行为管理系统的电脑则可以对所有USB及其他外设进行审计以避免设备本身受到伤害。
三、控制终端操作
在互联网企业中常见一些用于储存服务器镜像或其他重要公司文件的电脑，上网行为管理系统口碑佳的原因之一就是它还可以对终端操作进行控制，限制员工对电脑中的文件进行诸如错误创建、错误删除一类的误操作。上网行为管理系统的控制终端操作同时也杜绝了企业文件对外泄露的风险性。 参考知识B
网络行为管理主要功能
01 网页监控
LaneCat网猫不仅可以查看员工访问网页的情况，规范人员的上网行为，有效降低安全风险，提高人员的工作效率。
全面记录用户浏览过的网页，包括网址、标题、时间等，并能够方便查询;
阻断不符合管理策略的网页访问，如娱乐、新闻、**、**等，软件提供了详细的分类网址库;
可执行人性化的分时段网页浏览控制策略;
02 邮件监控
对人员收发的邮件进行监控，并可通过策略来限制邮局收发，防范电子邮件滥用的泄密风险。
记录通过各种方式(Webmail、Outlook、Foxmail等)收发的邮件，内容包含收发件人、正文内容以及附件内容等;
可限制邮件中不能携带指定格式的附件。
03 聊天监控
完整记录聊天工具的聊天内容， 支持的聊天工具包括QQ、Skype、阿里旺旺、MSN等;
可限制QQ离线传输文件;
监控并保存从QQ聊天工具传送的各种文件。
可设置指定的QQ号登录，未经允许的QQ号不能登录
04 流量管控
实时显示各用户网络流量使用情况，包括上传流量、下载流量和总流量;
可按上传流量、下载流量和总流量等进行排序查看;
可按部门查看，并可查看整个公司总的带宽大小。
可控制实时流量的大小
05 设备管理
LaneCat网猫可以管控包括光驱、软驱、无线网卡、3G上网卡，蓝牙、移动存储设备等设备;
移动存储设备还可进行授权管理：未经授权的USB存储设备 不得在公司内部使用(或者只可读取，不可写入)。
06 远程桌面和远程控制
LaneCat网猫可同时查看多个人员的电脑画面，点击某一台电脑可以将画面放大。可设置定时抓取员工桌面，留存记录。
自定义抓拍人员的电脑画面;
实时查看多个/单个员工的电脑画面;
可实现对任何一台被监管电脑进行远程操作并控制;
07 文件操作记录
记录各种文件的操作行为，包括创建、访问、修改、删除、复制等;
支持记录包括本地硬盘、网络盘、可移动存储等各种位置的文档操作;
在文件被非法删除时及时进行备份，防止文档损失，同时留存证据。
08 软件使用控制
LaneCat网猫可以帮助管理者查看用户正在使用的应用程序的情况，并帮助制定和执行网络应用的黑名单，限制不符合规定的程序应用的运行。
记录各种应用程序的启动与关闭时间、窗口标题等使用信息;
禁止任何不符合规定的应用程序的使用，如限制：迅雷、QQ游戏、P2p、Pps等程序的运行;
LaneCat网猫有提供常用类别的运用程序库，可手动添加软件进行控制。
09 资产管理
LaneCat网猫记录人员电脑软硬件清单，并保存资产变动情况。
10 操作系统管控
LaneCat网猫提供了丰富的系统管理功能，为管理员在单一控制台上集中管理网内的计算机提供了基础。
锁定、注销、关闭、重启指定客户端计算机;
远程升级客户端软件;
下发文件到员工电脑;
详细的系统限制策略(包括禁用控制面板、设备管理器、服务管理、磁盘管理、本地用户和组、Ip/Mac绑定等);
11 共享文件访问监控
可监控到用户对局域网内共享文件的访问，包括访问的时间，计算机，账户名，所作操作(读文件、写文件、删除、重命名等)，源目录和目的目录，源文件和目的文件。
参考知识C 1、 上网行为审计看似正常的上网行为背后，实际隐藏着巨大的“看不见管不住”的风险，原因在于缺乏监督用户上网行为的有效手段，上网行为管理产品可以全面记录用户上网行为、上网时长等信息，通过庞大的应用协议特征库和URL库去定位违规操作，便于取证溯源；
2、 上网行为管控
可禁止员工访问跟工作无关的应用，比如：游戏、股票、视频、微博、娱乐新闻等。并可以限制员工的上网动作，比如：允许下载文件，但禁止上传、发送文件等操作；
3、 信息泄密管理
可根据制定敏关键字、敏感文件策略、文件传输协议等方式阻止员工通过邮件、聊天软件、论坛、等方式，将内部的重要文件(敏感信息)外发，导致造成信息泄露等安全事故；
4、 上网流量管控
限制员工在特定时间的上网访问权限，例如可限制视频、音乐、下载、P2P等无关流量，提升公司上网办公效率。可分时段对流量进行管控，上班时间禁止看视频下载、而午休时间允许。同时可以灵活调整行为管控策略，对不同用户不同用户组有相应的限制措施；
5、 上网认证管理
可以支持多种上网认证如本地认证、Portal认证、第三方认证系统对接等认证方式，规范上网操作，确保只有经过认证的人员才能使用公司网络。 参考知识D 上网行为管理系统让企业工作更规范
上网行为管理系统的功能非常多，因为在企业办公中，存在大部分员工都存在浪费时间的情况，所以严加管控局域网上网行为管理，可以避免许多浪费工作时间的行为。下面是上网行为管理系统三点主要作用：
1、能够有效管理用户上网
通过权限控制有效管理用户的上网行为管理。如：对于内网员工的访问行为，系统可以通过内置的URL库，关键字过滤等方式进行管控；对于采用ssl方式加密的网页，如钓鱼网站等，通过证书验证链接，并使用黑白名单进行管控。
2、能防止机密信息泄露和法律违规事件
上网行为管理系统通过访问审计和监控，能够有效防止信息通过Internet泄露，并建立强大的内部安全威慑，减少内部泄密行为。例如：通过邮件延迟审计，保证先审计再发送；对于webmail站点发送的邮件，全面记录邮件正文及附件；对内网员工访问的url地址、网页标题、甚至整个网页内容，进行完全的监控和记录。
3、能有效管理带宽和流量网
系统根据来应用划分带宽通道，并设定优先级，合理利用有限的带宽资源，节省投入成本。限制上班时间终端用户的流量使用，防止与工作无关的应用占用过多宽带，造成网络堵塞而影响办公效率。
Usersafe（ usersafe点c n）终端安全管理系统的应用与开发是网络时代发展的必然趋势。usersafe终端安全管理系统也因此成为众多企业热切追捧的对象，而选择usersafe终端安全管理系统后大大降低员工违规操作的概率，而且还有助于大幅度降低数据泄露事件的发生和升级文件数据对外传输权限升级。