当前位置:主页   - 电脑 - 网络技术 - 网络安全
解析Web过滤的核心
来源:网络   作者:   更新时间:2010-09-26
收藏此页】    【字号    】    【打印】    【关闭

  当有人提到Web过滤时,大家通常会想是否应该在企业中部署该技术,另一方面,企业管理人员会想要最大限度的降低恶意软件问题,并且希望能够完全不会影响员工办公时间。在您看来,企业部署Web过滤的优点和缺点各是什么呢?

  从目前来看,利远远大于弊。几年前,企业担心员工下载色情内容,并制定了明确的制度来限制现在的图片和存储在网络中的内容。现在的问题变得更加广泛了,往往会涉及安全问题(例如恶意软件和钓鱼攻击等)、浪费工作时间、Web 2.0通信工具和带宽占用等。企业比以前更加依赖于网络来发展其业务,但是这必须有个平衡,完全阻止政策会阻碍员工的工作效率并否认在线活动带来的业务效益(如人力资源使用Facebook来查看潜在员工等),而完全开放的政策又会让企业陷入混乱和失去控制。

  有效的Web过滤器应该能够帮助企业找到正确的平衡点,其中存在的缺点在于对性能的影响,如果在网络中安装过滤器的话,web访问将会被减慢。实际上,以目前的计算机能力和更有效的管理流媒体和带宽使用的情况来看,其实安装过滤器后,整体的网络性能会有所增加。

  软件产品是在什么基础上过滤网站的?这些过滤名单是如何编制的?谁决定需要过滤的内容?

  我们的软件采用了4种方法来过滤网站,在第一阶段,我们会查看网址并判断是否为已知网站或者是否位于数据库(数据库保护大约70个不同类别的6500万个网站)中。如果是的话,数据库就会为该URL返回一个类别,如色情、购物、旅游、暴力等,管理员然后会基于这样的结果来决定是否阻止、允许或者转移到下一阶段进行进一步判断。接着第二阶段,将会使用先进的人工智能算法(专门用来界定内容类型)对实时网站内容进行分析。目前我们的实时评分器包含16种类别和15种语言,如果实时分析器不能确定网站的类型,会将其传递给图像分析引擎,这种分析引擎能够检测网站中的所有图片并确定是否可以接受。如果被鉴定为不可接受的,那么这些内容在浏览器显示前会被安全标识所取代。最后,管理员还可以配置为对网站进行文件类型、防病毒和MIMI类型扫描。

  我们的列表是这样编辑的,首先通过使用实时分析器尽可能地对网站进行分类,然后利用人为分类方法来识别和分类剩余的网站。这需要不断变化的数据库,通常每天都有5万到10万网站被添加、删除和更新。

  归根结底来说,是管理员来决定什么内容应该被过滤。我们尽量将我们的软件设计的更加灵活,这样就可以执行及其严格的过滤政策或者机器被动的政策。有些客户只想报告活动问题,而不想阻止任何网站,而其他客户可能希望能够为不同群体的用户设置不同访问级别。我们还有一些很不错的功能,如Advisory Mode,用户如果认为工作需要某些内容可以解除阻止,当然需要进行日志管理。另外一个功能就是Time Quota,管理员可以设置浮动时间段,在该时间段内用户可以访问与工作无关的网站(购物、旅游等),时间过完后,这些网站又会被阻止。我们完全是根据企业的管理团队和Web使用政策来设计产品的。

  部署软件内容过滤解决方案和应用设备解决方案的核心区别在于什么?

  核心区别在于,企业使用的是自己的硬件,因此在整个安装过程中都需要参与。如果企业购买预先安装的设备就只需要直接插上去使用。我们为客户提供了各种选择以满足他们的不同需求,很多客户已经购买了HP或者IBM服务器,以及他们信任品牌的SLA,那么他们就可以自己安装软件。

  与某些免费的解决方案(如OpenDNS)相比有什么不同?

  俗话说得好,一分钱一分货。OpenDNS并不是非常安全或者说不是非常精准的解决方案,可以在使用DNS系统的匹配域名上使用,如果企业只是想阻止网站可以考虑使用OpenDNS,但是目前来看,企业的要求仅仅不止于此,现在更重要的是如何管理Web访问。

  有如此多的供应商提供Web过滤解决方案,你们在市场的竞争力是什么呢?你们是如何利用这些优势?

  确实存在很多竞争对手,我们的竞争力来自X品的灵活性以及我们所提供的服务。同时,我们还是第一家推出针对Web过滤和内容管理的VMware认证虚拟设备的供应商,事实证明,该产品得到了广泛的认同,因为现在越来越多的企业开始选择虚拟化来降低成本、节约能源和简化服务器管理。

  让企业重新获得对网络的控制是非常重要的,简单的阻止网站已经不能满足当前的要求,当员工访问网站的时候或者使用Web 2.0通信工具和社交网络时,将明显提高工作效率。那么,为什么要阻止这些网站呢?使用我们的软件就可以平衡这个问题,同时满足管理人员对web使用的要求。

其它资源
来源声明

版权与免责声明
1、本站所发布的文章仅供技术交流参考,本站不主张将其做为决策的依据,浏览者可自愿选择采信与否,本站不对因采信这些信息所产生的任何问题负责。
2、本站部分文章来源于网络,其版权为原权利人所有。由于来源之故,有的文章未能获得作者姓名,署“未知”或“佚名”。对于这些文章,有知悉作者姓名的请告知本站,以便及时署名。如果作者要求删除,我们将予以删除。除此之外本站不再承担其它责任。
3、本站部分文章来源于本站原创,本站拥有所有权利。
4、如对本站发布的信息有异议,请联系我们,经本站确认后,将在三个工作日内做出修改或删除处理。
请参阅权责声明