思考:關(guān)于BYOD的那些事

責(zé)任編輯:editor008

2014-07-07 10:38:09

摘自:it168網(wǎng)站

當(dāng)前,在互聯(lián)網(wǎng)時代下,人類的溝通變化更加簡單快捷,與此同時,企業(yè)辦公效率也大大提高,隨著BYOD以及社交網(wǎng)絡(luò)的普及,新的應(yīng)用也層出不窮,這些應(yīng)用一部分是外界的應(yīng)用,一部分是企業(yè)定制的應(yīng)用,這對于作為企業(yè)出口大管家的上網(wǎng)行為管理設(shè)備來說

當(dāng)前,在互聯(lián)網(wǎng)時代下,人類的溝通變化更加簡單快捷,與此同時,企業(yè)辦公效率也大大提高,隨著BYOD以及社交網(wǎng)絡(luò)的普及,新的應(yīng)用也層出不窮,這些應(yīng)用一部分是外界的應(yīng)用,一部分是企業(yè)定制的應(yīng)用,這對于作為企業(yè)出口大管家的上網(wǎng)行為管理設(shè)備來說,關(guān)鍵還是對這些應(yīng)用的管控能力要答到一定的要求:

1、 首先是對應(yīng)用識別的廣度和深度,廣度是識別應(yīng)用的數(shù)量,特別是流量的TOP的應(yīng)用。這代表的一種能力,要有深厚的積累才能達到一定的廣度。而深度是對應(yīng)用理解力,要知道應(yīng)用的屬性,包括他又哪些行為,能不能對這些行為做更深力度的控制,這些應(yīng)用會不會有信息泄露的威脅,有沒有已經(jīng)空開的漏洞等等。比如有些用戶對希望對微信的管理,可以做到語音和文字分開,對炒股軟件可以做到瀏覽和交易的分管。

2、 其次是新應(yīng)用的迅速識別,這里的“新”一方面是業(yè)界劉流行的新的應(yīng)用,而更重要的是需要有一個快速的機制能夠迅速的針對企業(yè)自身的應(yīng)用做定制化的識別。

3、 第三對應(yīng)用的管理維度,現(xiàn)在少的幾百種應(yīng)用,多的幾千種應(yīng)用,如何能更快速的將這些應(yīng)用配置上線,如何呈現(xiàn)配置后的效果,如何在上網(wǎng)行為的數(shù)據(jù)中找到企業(yè)想知道的信息。

而對于企業(yè)來說,更加注重上網(wǎng)行為管理更加實際應(yīng)用的功能:首先是對員工效率管理方面:一方面包括諸如應(yīng)用識別管控、URL分類過濾,一方面包括對應(yīng)用帶寬管理,可以保障關(guān)鍵業(yè)務(wù)關(guān)鍵人的應(yīng)用質(zhì)量,提高業(yè)務(wù)體驗;其次是對行為的分析、統(tǒng)計和審計:以往的分析和統(tǒng)計無非是TOP流量、TOP應(yīng)用、TOP網(wǎng)站什么的,其實這部分可以做很多深度挖掘的事情,用流行的詞就是大數(shù)據(jù)分析,我們可以從這些數(shù)據(jù)中,找到員工行為的異常,甚至可以發(fā)現(xiàn)離職傾向,這些信息可以給人力資源提供一定的風(fēng)險提醒;再有就是威脅的保護:這里包括外部威脅的防護,防止員工因為上網(wǎng)被掛馬釣魚等引來的種種諸如問題,同時也可以防止內(nèi)部的敏感數(shù)據(jù)外發(fā);最后是法規(guī)的遵從:要滿足82號令審計要求,主動發(fā)現(xiàn)、預(yù)防違規(guī)行為。

關(guān)于企業(yè)上網(wǎng)行為管理產(chǎn)品的選型,可以從六個方面進行考慮:

1、 能夠識別的應(yīng)用要足夠多足夠精準(zhǔn),對于各類型的應(yīng)用協(xié)議能夠準(zhǔn)確的識別并按策略作出處理;

2、 可識別的URL庫足夠大,可對惡意網(wǎng)站、釣魚網(wǎng)站和惡意軟件網(wǎng)站等惡意URL分類,可對垃圾郵件進行自動過濾;

3、 可識別網(wǎng)絡(luò)中的動態(tài)威脅以及異常的網(wǎng)絡(luò)訪問行為,可將威脅流量分級針對不同級別的威脅分別配置響應(yīng)動作,并對常見端口上的非標(biāo)準(zhǔn)協(xié)議流量進行識別判斷異常的網(wǎng)絡(luò)訪問行為;

4、 專業(yè)豐富的報表,多種類型的報表輸出,包括整體審計報表,直觀的反映整個網(wǎng)絡(luò)的健康程度與異常事件,簡化管理工作;

5、 高可靠性,上網(wǎng)行為管理產(chǎn)品通常直路部署較多,一旦單點出現(xiàn)故障會影響整個網(wǎng)絡(luò)的出口,所以此類產(chǎn)品的可靠性對企業(yè)整網(wǎng)穩(wěn)定非常重要;

6、 高性能處理能力,設(shè)備處理性能不足會造成企業(yè)網(wǎng)絡(luò)的出口瓶頸,甚至造成漏檢測,給企業(yè)帶來各種安全風(fēng)險。

上網(wǎng)行為管理已經(jīng)成為企業(yè)IT管理的標(biāo)配,對企業(yè)來說更專業(yè)的上網(wǎng)行為管理產(chǎn)品是一個比較細分的剛需,雖然它和NGFW、多功能安全網(wǎng)關(guān)等有著一定的功能重合,但從長遠來看,用戶的訴求還是不一樣的。NGFW用戶是用來做安全管控的,它更強調(diào)安全特性,而上網(wǎng)行為管理,用戶是用來做管理和審計的。雖然不排除這兩個產(chǎn)品形態(tài)可以融合的可能,

D1Net評論:

總而言之,從本質(zhì)上來看,上網(wǎng)行為管理還是有自己的路要走的,他需要對行為管控的更細更簡單,并利用管控的數(shù)據(jù)挖掘出更多的價值,用于審計也好,用于管理也好,這才能讓上網(wǎng)行為發(fā)揮更大的價值,也為BYOD提高更加安全可靠的環(huán)境。

鏈接已復(fù)制,快去分享吧

企業(yè)網(wǎng)版權(quán)所有?2010-2024 京ICP備09108050號-6京公網(wǎng)安備 11010502049343號