導(dǎo)航：安全管理網(wǎng)>> 安全論文>> 化工安全論文>>正文

實(shí)施準(zhǔn)入系統(tǒng) 規(guī)范企業(yè)安全上網(wǎng)行為

文檔作者：劉佳麗文檔來源：撫順石油化工研究院		點(diǎn) 擊數(shù)：	更新時間： 2022年02月13日
下載地址：點(diǎn)擊這里	文件大小： 222.16 KB 共3頁	文檔格式： PDF	下載點(diǎn)數(shù)： 1 點(diǎn)（VIP免費(fèi)）

全屏查看

內(nèi)容預(yù)覽 [文件共3頁]

本文件共3頁，如需編輯使用，請下載。

注：預(yù)覽效果可能會出現(xiàn)部分文字亂碼（如口口口）、內(nèi)容顯示不全等問題，下載是正常的。

	文件大?。?22.16 KB 共3頁文件格式：PDF 下載點(diǎn)數(shù)：1 點(diǎn)（VIP會員免費(fèi)）

下一篇：行為安全管理在LNG汽車加注站的應(yīng)用

上一篇：石油庫安全管理中的人行為不安全因素探究

文本預(yù)覽

僅提取頁面文字內(nèi)容，供快速閱讀使用。

第39卷第5期
2010年10月
當(dāng) 代 化 工
Contemporary Chemical Industry
Vo1．39．No．5
October，2010
實(shí)施準(zhǔn)入系統(tǒng)規(guī)范企業(yè)安全上網(wǎng)行為水
劉佳麗
(撫順石油化工研究院，遼寧撫順l13001)
摘 要： 以某石化企業(yè)為例，介紹如何通過3套系統(tǒng)聯(lián)動，幫助企業(yè)更好地利用網(wǎng)絡(luò)技術(shù)來規(guī)范企業(yè)安
全上網(wǎng)行為，也為其它企業(yè)的規(guī)范上網(wǎng)提供了一種很好的解決方案。
關(guān)鍵詞： 網(wǎng)絡(luò)系統(tǒng)；安全準(zhǔn)人；行為管理
中圖分類號： TP 393．08 文獻(xiàn)標(biāo)識碼： A 文章編號： 1671—0460(2010)05—0594—03
隨著互聯(lián)網(wǎng)接人的普及和帶寬的增加，企業(yè)內(nèi)
部網(wǎng)早已作為了一個半開放的網(wǎng)絡(luò)系統(tǒng)，運(yùn)行環(huán)境
正變得愈來愈復(fù)雜。在企業(yè)員工上網(wǎng)條件得到改善
的同時，也給企業(yè)網(wǎng)絡(luò)的安全使用帶來了更高的危
險性和復(fù)雜性。據(jù)IDC的數(shù)據(jù)統(tǒng)計(jì)，企業(yè)中員工
30％ ～40％的上網(wǎng)活動與工作無關(guān)，同時這些員工
隨意使用網(wǎng)絡(luò)將導(dǎo)致3個問題：(1)工作效率低下，
(2)網(wǎng)絡(luò)性能惡化，(3)網(wǎng)絡(luò)違法行為[”。
上網(wǎng)行為管理是中國近年來一個新興的市場，
主要涵蓋了網(wǎng)頁、網(wǎng)站過濾和訪問控制，電子郵件
的審計(jì)，網(wǎng)絡(luò)游戲的控制，網(wǎng)絡(luò)聊天、炒股、網(wǎng)上購
物的管理，濫用網(wǎng)絡(luò)下載工具的管理等，此類型的
產(chǎn)品主要應(yīng)用于企業(yè)用戶，幫助企業(yè)解決互聯(lián)網(wǎng)應(yīng)
用帶來的負(fù)面影響問題。終端安全管理系統(tǒng)和工號
實(shí)名認(rèn)證系統(tǒng)可以解決非法接人、外聯(lián)、代理等問
題，并能對終端自身進(jìn)行安全防護(hù)。本文以某石化
企業(yè)為例，提供了一種3套系統(tǒng)聯(lián)動的方案，很好
地解決了該企業(yè)存在的網(wǎng)絡(luò)安全及管理問題，也為
其它企業(yè)的規(guī)范上網(wǎng)提供了一種很好的解決方案。
1 企業(yè)網(wǎng)絡(luò)管理普遍面臨的問題
在對企業(yè)用戶長期的服務(wù)工作中發(fā)現(xiàn)，目前企
業(yè)網(wǎng)絡(luò)普遍存在如下問題。
(1)企業(yè)用戶眾多，無法對企業(yè)網(wǎng)絡(luò)的用戶準(zhǔn)
入進(jìn)行有效管理。
企業(yè)網(wǎng)絡(luò)中用戶數(shù)量眾多，難以按照企業(yè)規(guī)定
對用戶進(jìn)行有效管理，未經(jīng)授權(quán)的用戶和外來人員
都有可能使用企業(yè)網(wǎng)絡(luò)來查找相關(guān)信息，大大增加
了網(wǎng)絡(luò)行為管理的難度。
(2)企業(yè)人員對網(wǎng)絡(luò)使用需求多樣，無法統(tǒng)一
管理。
企業(yè)內(nèi)部人員對網(wǎng)絡(luò)使用需求不一，難以統(tǒng)一
管理。例如：如何控制互聯(lián)網(wǎng)使用權(quán)限，如何限制員
工的網(wǎng)絡(luò)帶寬，以保障關(guān)鍵業(yè)務(wù)的網(wǎng)絡(luò)帶寬，如何
控制員工業(yè)務(wù)之外的網(wǎng)絡(luò)使用情況。
(3)企業(yè)員工業(yè)務(wù)使用需求不一致，控制對應(yīng)
人員的非業(yè)務(wù)應(yīng)用難以實(shí)現(xiàn)。
企業(yè)的人員組成中，各個部門對互聯(lián)網(wǎng)業(yè)務(wù)需
求的重點(diǎn)不一致，因此控制非業(yè)務(wù)使用就需要能夠
準(zhǔn)確識別網(wǎng)絡(luò)應(yīng)用的類別。舉例來說，銷售人員可
能需要使用即時聊天工具與客戶進(jìn)行溝通，但不需
要使用P2P下載，在這種情況下，如何開啟銷售人
員的即時聊天軟件使用權(quán)限而控制P2P下載又是
企業(yè)網(wǎng)絡(luò)管理所面對的一個問題。
(4)互聯(lián)網(wǎng)的開放性使得企業(yè)員工上網(wǎng)外發(fā)信
息、言論等行為難以管理。
網(wǎng)上言論得不到規(guī)范，工作時間惡意發(fā)帖、發(fā)
表惡意言論等都會帶來法律風(fēng)險，同時也會帶來企
業(yè)商業(yè)秘密泄露的風(fēng)險。這也是企業(yè)亟需解決的互
聯(lián)網(wǎng)管理問題【2j。
因此，如何有效地解決這些問題，以便提高員
工的工作效率，降低企業(yè)網(wǎng)絡(luò)的安全風(fēng)險，減少企
業(yè)的損失，已經(jīng)成為企業(yè)信息化建設(shè)中一個迫在眉
睫的緊要任務(wù)。
2 某石化企業(yè)網(wǎng)絡(luò)現(xiàn)狀及需要解決的
問題
某石化企業(yè)目前的網(wǎng)絡(luò)結(jié)構(gòu)為雙核心+匯聚+
收稿日期：2010—08—1l
作者簡介：劉佳麗(1976-)，女，黑龍江建三江人，工程師，2000年畢業(yè)于石油大學(xué)(華東)計(jì)算數(shù)學(xué)及應(yīng)用軟件專業(yè)，現(xiàn)從事網(wǎng)絡(luò)
管理維護(hù)工作。E—mail：liujiali．fshy@sinopec．con。
劉佳麗：實(shí)施準(zhǔn)入系統(tǒng)規(guī)范企業(yè)安全上網(wǎng)行為 595
接人的三層網(wǎng)絡(luò)結(jié)構(gòu)，主干為萬兆。企業(yè)局域網(wǎng)通
過網(wǎng)通接人互聯(lián)網(wǎng)，帶寬為百兆。為確保網(wǎng)絡(luò)安全，
建設(shè)了防火墻系統(tǒng)、人侵檢測系統(tǒng)、防病毒系統(tǒng)、遠(yuǎn)
程接入VPN系統(tǒng)等。在網(wǎng)絡(luò)管理方面，部署了上網(wǎng)
計(jì)費(fèi)系統(tǒng)、桌面管理系統(tǒng)和網(wǎng)絡(luò)管理系統(tǒng)，從而實(shí)
現(xiàn)對上Internet網(wǎng)計(jì)算機(jī)的控制。
但還存在以下問題：
(1)非法接入。目前第三方計(jì)算機(jī)用網(wǎng)線接入
企業(yè)內(nèi)部網(wǎng)絡(luò)接口均可以訪問內(nèi)網(wǎng)資源；
(2)使用代理服務(wù)器。目前企業(yè)內(nèi)沒有允許上
lnternet網(wǎng)的計(jì)算機(jī)可以通過代理上網(wǎng)，其上網(wǎng)行為
不受到控制；
(3)泄密無法查證。目前企業(yè)內(nèi)網(wǎng)絡(luò)無法詳細(xì)
記錄某某通過單位互聯(lián)網(wǎng)訪問和發(fā)送了哪些信息，
一旦泄密，將無法查證。
3 具體解決方案
為解決以上問題，該企業(yè)決定采用3套系統(tǒng)聯(lián)
動來實(shí)現(xiàn)，分別為終端安全管理系統(tǒng)、工號實(shí)名認(rèn)
證系統(tǒng)和上網(wǎng)行為管理系統(tǒng)。
終端安全管理系統(tǒng)可通過終端安全策略管理、
終端資產(chǎn)管理和終端防信息泄露管理3個方面實(shí)
現(xiàn)對終端的管理，提升企業(yè)終端管理效率，優(yōu)化企
業(yè)終端維護(hù)環(huán)節(jié)，構(gòu)建企業(yè)終端安全管理平臺。該
企業(yè)在終端安全管理系統(tǒng)上部署安裝了一套補(bǔ)丁
更新系統(tǒng)(即微軟的WSUS2．0系統(tǒng))，WSUS服務(wù)器
負(fù)責(zé)從微軟下載補(bǔ)丁文件，管理員可以實(shí)現(xiàn)選擇性
地下發(fā)，這樣只能訪問內(nèi)網(wǎng)的用戶終端也能自動打
系統(tǒng)補(bǔ)丁[3J。
T號實(shí)名認(rèn)證系統(tǒng)主要針對用戶實(shí)名準(zhǔn)人管
理，強(qiáng)調(diào)用戶計(jì)算機(jī)對企業(yè)網(wǎng)絡(luò)的準(zhǔn)人行為進(jìn)行審
核、審計(jì)和管理。
上網(wǎng)行為管理系統(tǒng)主要用以對內(nèi)部人員的上
網(wǎng)行為進(jìn)行管理，對其所發(fā)布的信息進(jìn)行審計(jì)，防
止不良信息散發(fā)到互聯(lián)網(wǎng)上，阻止員工訪問不良網(wǎng)
站，阻斷不必要的網(wǎng)絡(luò)應(yīng)用，對用戶的網(wǎng)絡(luò)訪問行
為進(jìn)行監(jiān)控，并保留上網(wǎng)行為的記錄，以備日后審
計(jì)之用。同時還可以對網(wǎng)游、股票、P2P應(yīng)用(例如
BT、電驢等占有帶寬大的P2P應(yīng)用軟件)和即時通
訊進(jìn)行封堵，禁止使用代理服務(wù)器上網(wǎng)。上網(wǎng)行為
管理系統(tǒng)可以促使企業(yè)合理利用網(wǎng)絡(luò)資源，創(chuàng)造一
個綠色的上網(wǎng)環(huán)境 。
3．1 網(wǎng)絡(luò)拓?fù)鋱D
以上3套系統(tǒng)的具體接人方式為：在互聯(lián)網(wǎng)防
火墻和核心交換機(jī)之間接人上網(wǎng)行為管理系統(tǒng)(橋
接進(jìn)網(wǎng)絡(luò))，同時在上網(wǎng)行為管理系統(tǒng)和核心交換
機(jī)之問部署工號準(zhǔn)人認(rèn)證系統(tǒng)(橋接進(jìn)網(wǎng)絡(luò))。終端
安全管理系統(tǒng)的服務(wù)器端由于是旁路模式所以對
網(wǎng)絡(luò)無影響。具體的網(wǎng)絡(luò)拓?fù)鋱D如圖1所示。
終端
圖1 3套系統(tǒng)接入拓?fù)鋱D
Fig．1 Three sets of systems access topology
3．2 實(shí)施方法及過程
3．2．1 準(zhǔn)備工作
(1)核查現(xiàn)有的工號信息，制作工號與姓名對
應(yīng)關(guān)系表，保證錄入工號準(zhǔn)入系統(tǒng)的信息是正確
的：
(2)落實(shí)用戶使用網(wǎng)絡(luò)的情況，確定每1臺計(jì)
算機(jī)的網(wǎng)絡(luò)訪問權(quán)限，即是全網(wǎng)訪問(互聯(lián)網(wǎng)和內(nèi)
網(wǎng))還是只可以訪問內(nèi)網(wǎng)；
(3)重新規(guī)劃II)地址和VLAN，確定每1臺網(wǎng)
絡(luò)中的計(jì)算機(jī)的新IP地址。用戶也需要調(diào)整計(jì)算機(jī)
的IP地址，將可上互聯(lián)網(wǎng)的用戶與只能訪問內(nèi)網(wǎng)的
用戶區(qū)分開；
(4)安裝終端管理系統(tǒng)客戶端。
3．2．2 實(shí)施過程
(1)上網(wǎng)行為管理系統(tǒng)調(diào)試完畢后，開啟基本
的審計(jì)功能，如上網(wǎng)行為的記錄，郵件審計(jì)，BBS的
審計(jì)等。
(2)將終端安全管理系統(tǒng)的策略設(shè)置為：審計(jì)
和阻斷非法外聯(lián)；對非移動PC啟用lP和MAC地
址綁定功能；主機(jī)完整性策略會檢測系統(tǒng)是否安裝
了指定軟件；開啟主機(jī)防火墻功能。
4 結(jié)論
通過采用終端安全管理系統(tǒng)、工號實(shí)名認(rèn)證系
統(tǒng)和上網(wǎng)行為管理系統(tǒng)的聯(lián)動，實(shí)現(xiàn)了該企業(yè)上網(wǎng)
行為的規(guī)范管理、提升了帶寬利用率、保護(hù)了內(nèi)部
數(shù)據(jù)安全、防止了機(jī)密信息泄漏、降低了企業(yè)的法
律風(fēng)險責(zé)任等，達(dá)到了預(yù)期效果，并為其它企業(yè)的
規(guī)范上網(wǎng)提供了一種很好的借鑒方案。
(下轉(zhuǎn)第599頁)
2010年10月 賈偉萍，等：活性炭孔結(jié)構(gòu)對卷煙煙氣過濾效率的影響 599
[15J Zhonghua Hu，M．P．Srinivasan．Preparation of hi曲一surface—area
activated carbons from coconut shell[J]．Microporous and MesoporousMaterials，
1999(1)：11-18．
[16】黃正宏，康飛宇，楊駿兵，等．活性炭纖維對揮發(fā)性有機(jī)物的吸附
及其等溫線的擬合[J]．離子交換與吸附，2001(6)：487-493．
【17]尹宏越，劉影濤．活性炭纖維素在煙濾嘴中的應(yīng)用[J]．化學(xué)工程
師，2000(6)：66—67．
[18]A Tokida，T Toda，et a1．Selective removal of semivolatile
components of cigarette smoke by activated carbon fibers[J]．
Seni—Gakkaishi，1985(12)：539—547．
[19]T Sasaki，A Matsumoto，et a1．The effect of the pore size and
volume of activated carbon on adsorption efciency of vaporphase
compounds in cigarete smoke[j】．Colloids and Surfac—
es A：PhysicochemandEngineeringAspects，2008(3)：166—172．
[2O】A Tokida，T Toda，et a1．Selective adsorption of the vapor phase
components of cigarette smoke by activated carbon fibers[J]．
Seni—Gakkaishi，1986(8)：435—442．
[21]日炭素材料學(xué)會．活性炭基礎(chǔ)與應(yīng)用[M]．高尚愚，陳維，譯．北京：
中國林業(yè)出版社，1984．
[22]陳女，吳倩．幾種椰殼活性炭材料的孔結(jié)構(gòu)分析[J】_上海化工，
2006(11)：13．16．
【23]嚴(yán)繼民，張啟元，高敬琮．吸附與凝聚固體的表面與孔[M]．北京：
科學(xué)出版社，1986．
[24]陳鳳婷，曾漢民．幾種植物基活性炭材料的孔結(jié)構(gòu)與吸附性能比
較一(I)孑L結(jié)構(gòu)表征[J]．離子交換與吸附，2004(2)：104—112．
[25】蘇偉．椰殼基微孔活性炭制備與表征研究[D]．天津：天津大學(xué)化
工學(xué)院，2003．
【26】張超，高才，魯雪生，等．多孔活性炭孔徑分布的表征[J】．離子交換
與吸附，2006(2)：187—192．
【27】M J Taylor，J Walker．The influence of age and storage conditions
on the activity of carbon in cigarette filters[C】／／Coresta Presen—
tation，2005．
[28]Dong—Kyun KO，Chang—Ho SHIN，Hang—Hyun JANG，et a1．Physic—
al properties of carbons prepared from a coconut shell by steam
activation an d chemical activation and the influence of prepared
activated carbon on the delivery of mainstream smoke[C]／／Coresta
Presentation，2007．
[29]SHI Huaibin，GU Zhongzhu，XIONG Xiaomin，et a1．Studies on
removing polycyclic aromatic hydrocarbons(PAHs)in cigarete
smoke by activated carbon fibers loaded with nano·-palladium··cop·-
per[C]／／Coresta Presentation，2008．
[30】Han—Jae Shin，Hyung—Ok Sohn，Jung—Ho Han，et a1．Efect of cigarette
filters on the in vitro toxicity ofmainstream smoke[C]／／Coresta
Presentation，2005．
Effect of the Pore Structure of Activated Carbon
on Filtration Efi ciency of Cigarette Filters
J／A Wei-ping，CHANG Ji-heng，WANG Hong-sheng
(Zhengzhou Tobacco Research Institute of CNTC，Henan Zhengzhou 45000 1，China)
Abstract：Efect of pore size distribution and specific surface area of activated carbon on filtration eficiency
of cigar ette filters was summ ed up．Characterization of pore size distribution of activated carbon with gas ad·
sorption method was introduced．Application prospect of activated carbon in low tar cigarete design in the fu—
ture was forecasted．
Key words：Activated carbon；Adsorption；Pore structure；Filter
(上接第595頁)
參考文獻(xiàn) 應(yīng)用研究[J]．中國科技信息，2008(18)：23—24．
[3】馮登國．計(jì)算機(jī)通信網(wǎng)絡(luò)安全[M]．北京：清華大學(xué)出版社，2001：
[1]蘇磊．淺談上網(wǎng)行為管理在網(wǎng)絡(luò)中應(yīng)用【J】．中小企業(yè)管理與科技， 56—58．
2009(12)：15—16． [4】楊偉超 ，劉陽．信息資源網(wǎng)站安全設(shè)計(jì)研究Ⅲ． 信息技術(shù)，2010
【2]張軍峰，白學(xué)斌．企業(yè)上網(wǎng)計(jì)算機(jī)安全準(zhǔn)入控制系統(tǒng)平臺搭建及 (6)：26—27．
Implementation of Enterprise Security Access System
to Regulate Online Behavior
L J／a—li
(Fushun Research Institute ofPetroleum and Petrochemicals，SINOPEC，Liaoning Fushun 1 1 300 1，China)
Abstract：Using a petrochemical company as an example，it was described how to carry out linkage of three
systems to standardize enterprise security access and make beRer use of network resources，which can provide a
good internet solution to other companies．
Key words ：Netw ork；Security access：Behavior Management

網(wǎng)友評論 more

化工安全論文最新內(nèi)容

03-11