六大步驟評估Web過濾方案

　　一、理解自己的互聯(lián)網(wǎng)策略

　　無疑，在選擇一個(gè)Web安全方案時(shí)，企業(yè)要擁有一套健全的可接受的互聯(lián)網(wǎng)使用策略，并且需要知道自己的需求。企業(yè)應(yīng)當(dāng)與人力資源部門進(jìn)行協(xié)商，這樣才能理解企業(yè)到底需要什么措施才能強(qiáng)化互聯(lián)網(wǎng)的使用策略。企業(yè)應(yīng)當(dāng)知道哪些互聯(lián)網(wǎng)活動是可以接受的，哪些是不可接受的。企業(yè)需要查明每天有哪些時(shí)間幾乎不需要什么限制，如午飯和休息時(shí)間，還要明確自己希望將何種水平的限制應(yīng)用到企業(yè)內(nèi)的不同部門或小組。此外，還要判斷是否需要特殊的或其它的控制才能滿足企業(yè)的需求。企業(yè)需要的是一個(gè)可以靈活、輕松、準(zhǔn)確地強(qiáng)化可接受的Web使用策略的解決方案。

　　二、決定Web過濾器中相關(guān)人員的角色

　　根據(jù)企業(yè)的大小和結(jié)構(gòu)，Web過濾方案中相關(guān)人員的數(shù)量有著很大的不同。在企業(yè)決定購買某個(gè)Web過濾方案之前，應(yīng)當(dāng)決定有哪些相關(guān)人員，有哪些角色，企業(yè)希望給每個(gè)角色分配哪些特權(quán)等。決定誰應(yīng)當(dāng)擁有管理員特權(quán)，決定在管理Web過濾方案時(shí)每個(gè)人擔(dān)當(dāng)?shù)慕巧Ｆ髽I(yè)要選擇一個(gè)允許分配多重角色以便于優(yōu)化IT資源的方案。

　　三、決定在網(wǎng)絡(luò)中的什么位置實(shí)施Web過濾器

　　這一步很關(guān)鍵，因?yàn)槠髽I(yè)希望確保部署一個(gè)無論如何都不能損害網(wǎng)絡(luò)性能的Web過濾器。許多公司選擇一種基于硬件設(shè)備的Web過濾器，因?yàn)檫@不會像基于軟件的方案一樣影響網(wǎng)絡(luò)性能。以內(nèi)聯(lián)式部署的Web過濾器，可以監(jiān)視并阻止所有的Web通信，這很理想。實(shí)施這種Web過濾器的最佳方法是透明橋接模式。這種部署之所以理想，是因?yàn)樗灰髮W(wǎng)絡(luò)實(shí)施變化，也不會導(dǎo)致重大延遲。此外，透明橋接這種部署模式還可以確保過濾所有的通信，并可以對試圖繞過Web過濾器的任何企圖都提供強(qiáng)健的安全防護(hù)。

　　四、評估方案的總成本及效益

　　在花費(fèi)時(shí)間測試Web過濾器之前，企業(yè)應(yīng)當(dāng)決定哪些標(biāo)準(zhǔn)可以衡量是否成功。企業(yè)會滿足于一個(gè)要求企業(yè)再購買額外的服務(wù)器或軟件的解決方案嗎?企業(yè)需要一個(gè)包括失效轉(zhuǎn)移功能的方案嗎?部署的簡易程度和持續(xù)的維護(hù)需求是否很重要?據(jù)研究，在購買某種技術(shù)后，用戶在有關(guān)標(biāo)準(zhǔn)IT管理任務(wù)上所花費(fèi)的時(shí)間，可能遠(yuǎn)遠(yuǎn)超過購買價(jià)格的四到五倍。因而，用戶應(yīng)當(dāng)關(guān)注Web過濾器的總擁有成本，選擇一個(gè)隨著時(shí)間的推移而最有成本效益的方案。

　　五、評估企業(yè)的方案能否正確地驗(yàn)證每一個(gè)用戶

　　對于中型或大型企業(yè)來說，自動驗(yàn)證用戶的功能至關(guān)重要。判定Web過濾方案是否能夠真正地驗(yàn)證用戶或者僅僅識別用戶也相當(dāng)重要。如果企業(yè)需要人工來驗(yàn)證大量用戶，將會增加IT的管理任務(wù)，并提高總擁有成本。要確保所選擇的方案可以與所有的主要目錄服務(wù)相集成，并記住：最佳的驗(yàn)證技術(shù)是類似于微軟的活動目錄的技術(shù)。如果企業(yè)正在使用Citrix，要確保所自己選擇的Web過濾器可以報(bào)告用戶的互聯(lián)網(wǎng)活動。對于Citrix環(huán)境，找到一個(gè)Citrix授權(quán)的方案是最佳選擇。

　　六、決定工作流

　　在決定購買最佳的方案之前，企業(yè)還應(yīng)當(dāng)考慮管理Web過濾方案所涉及到的日常任務(wù)。企業(yè)的IT預(yù)算和員工資源將會受到Web過濾器的極大影響，使工作流需求與員工職責(zé)能夠相匹配是非常重要的。企業(yè)應(yīng)當(dāng)提前決定要將員工的多少時(shí)間用于管理Web過濾器，同時(shí)又可以完成其它的關(guān)鍵任務(wù)。企業(yè)應(yīng)當(dāng)徹底地分析需要多少時(shí)間用于日常的管理、維護(hù)、報(bào)告等，并據(jù)此找到一個(gè)節(jié)省時(shí)間的方案。這可以確保企業(yè)得到最佳性能，同時(shí)又可以使總擁有成本達(dá)到最小。

　　很明顯，在購買Web過濾器之前做好功課可以為企業(yè)節(jié)省時(shí)間、金錢和未來的成本。企業(yè)必須保證知道自己的真正需求，并找到一種可以提供最佳性能，同時(shí)又可以使總擁有成本最小的方案。選擇一種容易安裝的Web過濾器，并且不再要求額外的軟件或硬件，實(shí)現(xiàn)與企業(yè)的網(wǎng)絡(luò)無縫集成，使延遲更小，使IT管理員的任務(wù)最小，為企業(yè)節(jié)省大量的IT預(yù)算，同時(shí)又可以為企業(yè)提供全面的保護(hù)。

服務(wù)器租用/服務(wù)器托管中國五強(qiáng)！虛擬主機(jī)域名注冊頂級提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]