导航：安全管理网>> 安全论文>> 化工安全论文>>正文

实施准入系统规范企业安全上网行为

文档作者：刘佳丽文档来源：抚顺石油化工研究院		点击数：	更新时间： 2022年02月13日
下载地址：点击这里	文件大小： 222.16 KB 共3页	文档格式： PDF	下载点数： 1 点（VIP免费）

全屏查看

内容预览 [文件共3页]

本文件共3页，如需编辑使用，请下载。

注：预览效果可能会出现部分文字乱码（如口口口）、内容显示不全等问题，下载是正常的。

	文件大小：222.16 KB 共3页文件格式：PDF 下载点数：1 点（VIP会员免费）

下一篇：行为安全管理在LNG汽车加注站的应用

上一篇：石油库安全管理中的人行为不安全因素探究

文本预览

仅提取页面文字内容，供快速阅读使用。

第39卷第5期
2010年10月
当 代 化 工
Contemporary Chemical Industry
Vo1．39．No．5
October，2010
实施准入系统规范企业安全上网行为水
刘佳丽
(抚顺石油化工研究院，辽宁抚顺l13001)
摘 要： 以某石化企业为例，介绍如何通过3套系统联动，帮助企业更好地利用网络技术来规范企业安
全上网行为，也为其它企业的规范上网提供了一种很好的解决方案。
关键词： 网络系统；安全准人；行为管理
中图分类号： TP 393．08 文献标识码： A 文章编号： 1671—0460(2010)05—0594—03
随着互联网接人的普及和带宽的增加，企业内
部网早已作为了一个半开放的网络系统，运行环境
正变得愈来愈复杂。在企业员工上网条件得到改善
的同时，也给企业网络的安全使用带来了更高的危
险性和复杂性。据IDC的数据统计，企业中员工
30％ ～40％的上网活动与工作无关，同时这些员工
随意使用网络将导致3个问题：(1)工作效率低下，
(2)网络性能恶化，(3)网络违法行为[”。
上网行为管理是中国近年来一个新兴的市场，
主要涵盖了网页、网站过滤和访问控制，电子邮件
的审计，网络游戏的控制，网络聊天、炒股、网上购
物的管理，滥用网络下载工具的管理等，此类型的
产品主要应用于企业用户，帮助企业解决互联网应
用带来的负面影响问题。终端安全管理系统和工号
实名认证系统可以解决非法接人、外联、代理等问
题，并能对终端自身进行安全防护。本文以某石化
企业为例，提供了一种3套系统联动的方案，很好
地解决了该企业存在的网络安全及管理问题，也为
其它企业的规范上网提供了一种很好的解决方案。
1 企业网络管理普遍面临的问题
在对企业用户长期的服务工作中发现，目前企
业网络普遍存在如下问题。
(1)企业用户众多，无法对企业网络的用户准
入进行有效管理。
企业网络中用户数量众多，难以按照企业规定
对用户进行有效管理，未经授权的用户和外来人员
都有可能使用企业网络来查找相关信息，大大增加
了网络行为管理的难度。
(2)企业人员对网络使用需求多样，无法统一
管理。
企业内部人员对网络使用需求不一，难以统一
管理。例如：如何控制互联网使用权限，如何限制员
工的网络带宽，以保障关键业务的网络带宽，如何
控制员工业务之外的网络使用情况。
(3)企业员工业务使用需求不一致，控制对应
人员的非业务应用难以实现。
企业的人员组成中，各个部门对互联网业务需
求的重点不一致，因此控制非业务使用就需要能够
准确识别网络应用的类别。举例来说，销售人员可
能需要使用即时聊天工具与客户进行沟通，但不需
要使用P2P下载，在这种情况下，如何开启销售人
员的即时聊天软件使用权限而控制P2P下载又是
企业网络管理所面对的一个问题。
(4)互联网的开放性使得企业员工上网外发信
息、言论等行为难以管理。
网上言论得不到规范，工作时间恶意发帖、发
表恶意言论等都会带来法律风险，同时也会带来企
业商业秘密泄露的风险。这也是企业亟需解决的互
联网管理问题【2j。
因此，如何有效地解决这些问题，以便提高员
工的工作效率，降低企业网络的安全风险，减少企
业的损失，已经成为企业信息化建设中一个迫在眉
睫的紧要任务。
2 某石化企业网络现状及需要解决的
问题
某石化企业目前的网络结构为双核心+汇聚+
收稿日期：2010—08—1l
作者简介：刘佳丽(1976-)，女，黑龙江建三江人，工程师，2000年毕业于石油大学(华东)计算数学及应用软件专业，现从事网络
管理维护工作。E—mail：liujiali．fshy@sinopec．con。
刘佳丽：实施准入系统规范企业安全上网行为 595
接人的三层网络结构，主干为万兆。企业局域网通
过网通接人互联网，带宽为百兆。为确保网络安全，
建设了防火墙系统、人侵检测系统、防病毒系统、远
程接入VPN系统等。在网络管理方面，部署了上网
计费系统、桌面管理系统和网络管理系统，从而实
现对上Internet网计算机的控制。
但还存在以下问题：
(1)非法接入。目前第三方计算机用网线接入
企业内部网络接口均可以访问内网资源；
(2)使用代理服务器。目前企业内没有允许上
lnternet网的计算机可以通过代理上网，其上网行为
不受到控制；
(3)泄密无法查证。目前企业内网络无法详细
记录某某通过单位互联网访问和发送了哪些信息，
一旦泄密，将无法查证。
3 具体解决方案
为解决以上问题，该企业决定采用3套系统联
动来实现，分别为终端安全管理系统、工号实名认
证系统和上网行为管理系统。
终端安全管理系统可通过终端安全策略管理、
终端资产管理和终端防信息泄露管理3个方面实
现对终端的管理，提升企业终端管理效率，优化企
业终端维护环节，构建企业终端安全管理平台。该
企业在终端安全管理系统上部署安装了一套补丁
更新系统(即微软的WSUS2．0系统)，WSUS服务器
负责从微软下载补丁文件，管理员可以实现选择性
地下发，这样只能访问内网的用户终端也能自动打
系统补丁[3J。
T号实名认证系统主要针对用户实名准人管
理，强调用户计算机对企业网络的准人行为进行审
核、审计和管理。
上网行为管理系统主要用以对内部人员的上
网行为进行管理，对其所发布的信息进行审计，防
止不良信息散发到互联网上，阻止员工访问不良网
站，阻断不必要的网络应用，对用户的网络访问行
为进行监控，并保留上网行为的记录，以备日后审
计之用。同时还可以对网游、股票、P2P应用(例如
BT、电驴等占有带宽大的P2P应用软件)和即时通
讯进行封堵，禁止使用代理服务器上网。上网行为
管理系统可以促使企业合理利用网络资源，创造一
个绿色的上网环境 。
3．1 网络拓扑图
以上3套系统的具体接人方式为：在互联网防
火墙和核心交换机之间接人上网行为管理系统(桥
接进网络)，同时在上网行为管理系统和核心交换
机之问部署工号准人认证系统(桥接进网络)。终端
安全管理系统的服务器端由于是旁路模式所以对
网络无影响。具体的网络拓扑图如图1所示。
终端
图1 3套系统接入拓扑图
Fig．1 Three sets of systems access topology
3．2 实施方法及过程
3．2．1 准备工作
(1)核查现有的工号信息，制作工号与姓名对
应关系表，保证录入工号准入系统的信息是正确
的：
(2)落实用户使用网络的情况，确定每1台计
算机的网络访问权限，即是全网访问(互联网和内
网)还是只可以访问内网；
(3)重新规划II)地址和VLAN，确定每1台网
络中的计算机的新IP地址。用户也需要调整计算机
的IP地址，将可上互联网的用户与只能访问内网的
用户区分开；
(4)安装终端管理系统客户端。
3．2．2 实施过程
(1)上网行为管理系统调试完毕后，开启基本
的审计功能，如上网行为的记录，邮件审计，BBS的
审计等。
(2)将终端安全管理系统的策略设置为：审计
和阻断非法外联；对非移动PC启用lP和MAC地
址绑定功能；主机完整性策略会检测系统是否安装
了指定软件；开启主机防火墙功能。
4 结论
通过采用终端安全管理系统、工号实名认证系
统和上网行为管理系统的联动，实现了该企业上网
行为的规范管理、提升了带宽利用率、保护了内部
数据安全、防止了机密信息泄漏、降低了企业的法
律风险责任等，达到了预期效果，并为其它企业的
规范上网提供了一种很好的借鉴方案。
(下转第599页)
2010年10月 贾伟萍，等：活性炭孔结构对卷烟烟气过滤效率的影响 599
[15J Zhonghua Hu，M．P．Srinivasan．Preparation of hi曲一surface—area
activated carbons from coconut shell[J]．Microporous and MesoporousMaterials，
1999(1)：11-18．
[16】黄正宏，康飞宇，杨骏兵，等．活性炭纤维对挥发性有机物的吸附
及其等温线的拟合[J]．离子交换与吸附，2001(6)：487-493．
【17]尹宏越，刘影涛．活性炭纤维素在烟滤嘴中的应用[J]．化学工程
师，2000(6)：66—67．
[18]A Tokida，T Toda，et a1．Selective removal of semivolatile
components of cigarette smoke by activated carbon fibers[J]．
Seni—Gakkaishi，1985(12)：539—547．
[19]T Sasaki，A Matsumoto，et a1．The effect of the pore size and
volume of activated carbon on adsorption efciency of vaporphase
compounds in cigarete smoke[j】．Colloids and Surfac—
es A：PhysicochemandEngineeringAspects，2008(3)：166—172．
[2O】A Tokida，T Toda，et a1．Selective adsorption of the vapor phase
components of cigarette smoke by activated carbon fibers[J]．
Seni—Gakkaishi，1986(8)：435—442．
[21]日炭素材料学会．活性炭基础与应用[M]．高尚愚，陈维，译．北京：
中国林业出版社，1984．
[22]陈女，吴倩．几种椰壳活性炭材料的孔结构分析[J】_上海化工，
2006(11)：13．16．
【23]严继民，张启元，高敬琮．吸附与凝聚固体的表面与孔[M]．北京：
科学出版社，1986．
[24]陈凤婷，曾汉民．几种植物基活性炭材料的孔结构与吸附性能比
较一(I)孑L结构表征[J]．离子交换与吸附，2004(2)：104—112．
[25】苏伟．椰壳基微孔活性炭制备与表征研究[D]．天津：天津大学化
工学院，2003．
【26】张超，高才，鲁雪生，等．多孔活性炭孔径分布的表征[J】．离子交换
与吸附，2006(2)：187—192．
【27】M J Taylor，J Walker．The influence of age and storage conditions
on the activity of carbon in cigarette filters[C】／／Coresta Presen—
tation，2005．
[28]Dong—Kyun KO，Chang—Ho SHIN，Hang—Hyun JANG，et a1．Physic—
al properties of carbons prepared from a coconut shell by steam
activation an d chemical activation and the influence of prepared
activated carbon on the delivery of mainstream smoke[C]／／Coresta
Presentation，2007．
[29]SHI Huaibin，GU Zhongzhu，XIONG Xiaomin，et a1．Studies on
removing polycyclic aromatic hydrocarbons(PAHs)in cigarete
smoke by activated carbon fibers loaded with nano·-palladium··cop·-
per[C]／／Coresta Presentation，2008．
[30】Han—Jae Shin，Hyung—Ok Sohn，Jung—Ho Han，et a1．Efect of cigarette
filters on the in vitro toxicity ofmainstream smoke[C]／／Coresta
Presentation，2005．
Effect of the Pore Structure of Activated Carbon
on Filtration Efi ciency of Cigarette Filters
J／A Wei-ping，CHANG Ji-heng，WANG Hong-sheng
(Zhengzhou Tobacco Research Institute of CNTC，Henan Zhengzhou 45000 1，China)
Abstract：Efect of pore size distribution and specific surface area of activated carbon on filtration eficiency
of cigar ette filters was summ ed up．Characterization of pore size distribution of activated carbon with gas ad·
sorption method was introduced．Application prospect of activated carbon in low tar cigarete design in the fu—
ture was forecasted．
Key words：Activated carbon；Adsorption；Pore structure；Filter
(上接第595页)
参考文献 应用研究[J]．中国科技信息，2008(18)：23—24．
[3】冯登国．计算机通信网络安全[M]．北京：清华大学出版社，2001：
[1]苏磊．浅谈上网行为管理在网络中应用【J】．中小企业管理与科技， 56—58．
2009(12)：15—16． [4】杨伟超 ，刘阳．信息资源网站安全设计研究Ⅲ． 信息技术，2010
【2]张军峰，白学斌．企业上网计算机安全准入控制系统平台搭建及 (6)：26—27．
Implementation of Enterprise Security Access System
to Regulate Online Behavior
L J／a—li
(Fushun Research Institute ofPetroleum and Petrochemicals，SINOPEC，Liaoning Fushun 1 1 300 1，China)
Abstract：Using a petrochemical company as an example，it was described how to carry out linkage of three
systems to standardize enterprise security access and make beRer use of network resources，which can provide a
good internet solution to other companies．
Key words ：Netw ork；Security access：Behavior Management

网友评论 more

化工安全论文最新内容

03-11