建立高效率的企業上網管理系統

為了對使用者上網進行有效管理，網路系統管理員應該儘快建立使用者訪問管理系統，提高企業內部網接入Internet專線的使用效率。一個完備的使用者訪問管理系統應該具備以下功能。

　　1.上網許可權管理功能

　　可以設定每個使用者和每台電腦訪問Internet的許可權：將使用者或電腦群組織成為使用者組，以可以配置的時間段長度為時間單位，以組為管理單位，設定允許上網的時段；可以根據人員、電腦或部門的調整，輕鬆更改使用者或電腦所屬組。通過本功能，網路系統管理員可以將Internet存取權限分配給真正需要的部門和員工，避免資源浪費。

　　2.訪問內容管理功能

　　限制使用者在工作時間訪問某些內容不良網站或與工作無關的網站，防止員工濫用 Internet資源。一個理想的系統應該能夠提供網站分類資料庫並且支援資料庫的連網動態更新。網路系統管理員可以根據需要，通過資料庫提供的功能定製自己的Internet存取原則，並且能夠自行增加和刪除需要管理的網站地址。

　　3.1P地址管理功能

　　地址管理是指網路系統管理員可以按照多種模式，依據使用者電腦的II)地址，對使用者訪問 Internet的情況進行監控和計費。可以將企業內部網的IP地址分為以下類型管理。

　　(1)禁止訪問Internet的IP地址。

　　(2)允許訪問Internet的IP地址，但需要登入且被計賬。使用者使用這類IP地址的電腦登入後，對Internet的訪問情況將被記錄在登入使用者的賬戶上。

　　(3)允許訪問Internet的IP地址，不需要登入但是被計賬。使用者使用這類IP地址的電腦訪問Internet時不需要登入(也不允許使用者登入)。對Internet的訪問情況將被記錄在該 IP地址的賬上。

　　(4)允許訪問Internet的IP地址，不需要登入和計賬。使用者使用這類IP地址的電腦訪問Internet不需要登入也不計費用。

　　4.監控審計功能

　　能夠對使用者上網行為進行即時線上監控和事後審計。網路系統管理員應該能夠即時監察使用者訪問haternet的實況，能夠即時中止指定使用者或指定IP地址的Internet訪問串連。系統能夠按照時間順序將全部使用者的Internet訪問情況逐條記錄到記錄檔。記錄檔每日一個。另外，系統還應該提供有針對性的選擇審計對象的功能。利用該功能，網路系統管理員可以設定系統，將被審計使用者的上網行為逐條記錄到以該使用者名稱稱命名的或使用者所用電腦 IP地址命名的審計檔案中。系統應提供日誌與審計記錄查閱功能。系統還應該能夠讀取記錄檔或審計檔案，根據記錄產生不同類別的報表，諸如網頁訪問、收發電子郵件、下載軟體、下載檔案等。通過這些報表，網路系統管理員可以掌握以下情況。

　　(1)可以查詢企業內部網內每個使用者或每一台電腦訪問Internet的記錄、訪問時間、相關資料流量。

　　(2)可以查看任一時間內，某個網站被訪問的情況，顯示究竟是哪個使用者訪問過該網站及其所訪問過的具體網頁。

　　(3)可以查看某一時間段中，企業內部網使用者訪問Internet的網址列表，以及按照網站性質的分類列表和統計情況，方便網路系統管理員分析使用者的上網行為，有針對性地做出 Internet訪問管理原則的調整。

　　通過各種報表，使得網路系統管理員對企業內部網每個使用者使用Internet的情況了如指掌，針對網路資源管理中的各種問題都能得到資料依據，以便做出更準確的相關決策。

　　5.計費控制功能

　　系統應該提供按照使用者和使用者組進行計費設定的功能，根據使用者訪問Internet的情況動態進行計費累積；應該能夠針對指定的使用者或IP地址設定計費閾值，當計費超過閾值時，系統可以自動停止其Internet存取權限。

　　6.訪問緩衝功能

　　一個理想的使用者訪問管理系統應該提供訪問緩衝功能，能夠將企業內部網使用者訪問 Internet的網頁儲存起來，供後續有相同要求的使用者使用。使用緩衝不但可以避免重複訪問相同網頁的通訊，為機構節省可觀的網路通訊費用，還可以使得企業內部網使用者在訪問相同網頁時得到快速響應。

　　7.頻寬管理功能

　　使用頻寬管理功能，網路系統管理員可以根據需要對不同的部門和人員、在不同的時間分配不同的網路資源，對重要的使用者和普通使用者分別設定其上行頻寬和下行頻寬，使不同部門和不同使用者間的上網行為不會互相影響，有效阻止某些使用者或部門濫用網路資源而影響其他使用者的Internet訪問。

　　8.資料備份功能

　　系統應該提供資料備份和恢複的功能，網路系統管理員可以定期備份使用者管理資料和使用者上網記錄。當系統出現意外情況，資料被破壞時，能夠迅速進行資料恢複。