六大步驟評(píng)估Web過濾方案

Web過濾器可以使IT管理員適時(shí)地阻止非法的或不恰當(dāng)?shù)腤eb內(nèi)容。任何企業(yè)都需要安全的Web過濾方案，但面對(duì)眾多產(chǎn)品，如何才能確保購得能滿足短期和長期需求的方案呢？在投資購買之前，企業(yè)需要進(jìn)行一次徹底的評(píng)估。下面是一個(gè)有助于企業(yè)獲得最佳投資回報(bào)的步驟清單：

一、理解自己的互聯(lián)網(wǎng)策略

無疑，在選擇一個(gè)Web安全方案時(shí)，企業(yè)要擁有一套健全的可接受的互聯(lián)網(wǎng)使用策略，并且需要知道自己的需求。企業(yè)應(yīng)當(dāng)與人力資源部門進(jìn)行協(xié)商，這樣才能理解企業(yè)到底需要什么措施才能強(qiáng)化互聯(lián)網(wǎng)的使用策略。企業(yè)應(yīng)當(dāng)知道哪些互聯(lián)網(wǎng)活動(dòng)是可以接受的，哪些是不可接受的。企業(yè)需要查明每天有哪些時(shí)間幾乎不需要什么限制，如午飯和休息時(shí)間，還要明確自己希望將何種水平的限制應(yīng)用到企業(yè)內(nèi)的不同部門或小組。此外，還要判斷是否需要特殊的或其它的控制才能滿足企業(yè)的需求。企業(yè)需要的是一個(gè)可以靈活、輕松、準(zhǔn)確地強(qiáng)化可接受的Web使用策略的解決方案。

二、決定Web過濾器中相關(guān)人員的角色

根據(jù)企業(yè)的大小和結(jié)構(gòu)，Web過濾方案中相關(guān)人員的數(shù)量有著很大的不同。在企業(yè)決定購買某個(gè)Web過濾方案之前，應(yīng)當(dāng)決定有哪些相關(guān)人員，有哪些角色，企業(yè)希望給每個(gè)角色分配哪些特權(quán)等。決定誰應(yīng)當(dāng)擁有管理員特權(quán)，決定在管理Web過濾方案時(shí)每個(gè)人擔(dān)當(dāng)?shù)慕巧Ｆ髽I(yè)要選擇一個(gè)允許分配多重角色以便于優(yōu)化IT資源的方案。

三、決定在網(wǎng)絡(luò)中的什么位置實(shí)施Web過濾器

這一步很關(guān)鍵，因?yàn)槠髽I(yè)希望確保部署一個(gè)無論如何都不能損害網(wǎng)絡(luò)性能的Web過濾器。許多公司選擇一種基于硬件設(shè)備的Web過濾器，因?yàn)檫@不會(huì)像基于軟件的方案一樣影響網(wǎng)絡(luò)性能。以內(nèi)聯(lián)式部署的Web過濾器，可以監(jiān)視并阻止所有的Web通信，這很理想。實(shí)施這種Web過濾器的最佳方法是透明橋接模式。這種部署之所以理想，是因?yàn)樗灰髮?duì)網(wǎng)絡(luò)實(shí)施變化，也不會(huì)導(dǎo)致重大延遲。此外，透明橋接這種部署模式還可以確保過濾所有的通信，并可以對(duì)試圖繞過 Web過濾器的任何企圖都提供強(qiáng)健的安全防護(hù)。

四、評(píng)估方案的總成本及效益

在花費(fèi)時(shí)間測試Web過濾器之前，企業(yè)應(yīng)當(dāng)決定哪些標(biāo)準(zhǔn)可以衡量是否成功。企業(yè)會(huì)滿足于一個(gè)要求企業(yè)再購買額外的服務(wù)器或軟件的解決方案嗎？企業(yè)需要一個(gè)包括失效轉(zhuǎn)移功能的方案嗎？部署的簡易程度和持續(xù)的維護(hù)需求是否很重要？據(jù)研究，在購買某種技術(shù)后，用戶在有關(guān)標(biāo)準(zhǔn)IT管理任務(wù)上所花費(fèi)的時(shí)間，可能遠(yuǎn)遠(yuǎn)超過購買價(jià)格的四到五倍。因而，用戶應(yīng)當(dāng)關(guān)注Web過濾器的總擁有成本，選擇一個(gè)隨著時(shí)間的推移而最有成本效益的方案。

五、評(píng)估企業(yè)的方案能否正確地驗(yàn)證每一個(gè)用戶

對(duì)于中型或大型企業(yè)來說，自動(dòng)驗(yàn)證用戶的功能至關(guān)重要。判定Web過濾方案是否能夠真正地驗(yàn)證用戶或者僅僅識(shí)別用戶也相當(dāng)重要。如果企業(yè)需要人工來驗(yàn)證大量用戶，將會(huì)增加IT的管理任務(wù)，并提高總擁有成本。要確保所選擇的方案可以與所有的主要目錄服務(wù)相集成，并記住：最佳的驗(yàn)證技術(shù)是類似于微軟的活動(dòng)目錄的技術(shù)。如果企業(yè)正在使用Citrix，要確保所自己選擇的Web過濾器可以報(bào)告用戶的互聯(lián)網(wǎng)活動(dòng)。對(duì)于Citrix環(huán)境，找到一個(gè)Citrix授權(quán)的方案是最佳選擇。

六、決定工作流

在決定購買最佳的方案之前，企業(yè)還應(yīng)當(dāng)考慮管理Web過濾方案所涉及到的日常任務(wù)。企業(yè)的IT預(yù)算和員工資源將會(huì)受到Web過濾器的極大影響，使工作流需求與員工職責(zé)能夠相匹配是非常重要的。企業(yè)應(yīng)當(dāng)提前決定要將員工的多少時(shí)間用于管理Web過濾器，同時(shí)又可以完成其它的關(guān)鍵任務(wù)。企業(yè)應(yīng)當(dāng)徹底地分析需要多少時(shí)間用于日常的管理、維護(hù)、報(bào)告等，并據(jù)此找到一個(gè)節(jié)省時(shí)間的方案。這可以確保企業(yè)得到最佳性能，同時(shí)又可以使總擁有成本達(dá)到最小。

很明顯，在購買Web過濾器之前做好功課可以為企業(yè)節(jié)省時(shí)間、金錢和未來的成本。企業(yè)必須保證知道自己的真正需求，并找到一種可以提供最佳性能，同時(shí)又可以使總擁有成本最小的方案。選擇一種容易安裝的Web過濾器，并且不再要求額外的軟件或硬件，實(shí)現(xiàn)與企業(yè)的網(wǎng)絡(luò)無縫集成，使延遲更小，使IT管理員的任務(wù)最小，為企業(yè)節(jié)省大量的IT預(yù)算，同時(shí)又可以為企業(yè)提供全面的保護(hù)。

服務(wù)器租用/服務(wù)器托管中國五強(qiáng)！虛擬主機(jī)域名注冊頂級(jí)提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]