効率的な企業インターネット管理システムを構築する

ユーザーのインターネットを有効に管理するために、ネットワーク管理者はユーザーアクセス管理システムを早急に確立し、企業内部ネットワークアクセスのインターネット専用線の利用効率を向上させるべきである。完全なユーザアクセス管理システムは、以下の機能を備えているべきである。1.インターネット権限管理機能は、ユーザーとコンピュータごとにインターネットにアクセスする権限を設定することができます。ユーザーまたはコンピュータをユーザーグループに組織し、設定可能な時間帯の長さを時間単位として、グループを管理単位として、インターネットを利用できる期間を設定します。人員、コンピュータまたは部門の調整によって、ユーザーまたはコンピュータの所属グループを簡単に変更することができます。本機能を通じて、インターネット管理者はインターネットアクセス権限を本当に必要な部門と従業員に割り当てることができ、資源の浪費を避けることができます。2.コンテンツ管理機能へのアクセスは、ユーザーが勤務時間内にあるコンテンツ不良サイトや仕事と関係のないウェブサイトにアクセスすることを制限し、社員がインターネットリソースを濫用することを防止する。理想的なシステムは、ウェブサイトの分類データベースを提供し、データベースのネットワーク動的更新をサポートすることができるはずである。ネットワーク管理者は必要に応じて、データベースから提供された機能によって、自分のインターネットアクセスポリシーをカスタマイズし、自分で管理するウェブサイトのアドレスを追加して削除することができます。3.1 Pアドレス管理機能アドレス管理とは、ネットワーク管理者が様々なモードに従って、ユーザーコンピュータのII）アドレスに基づいて、インターネットにアクセスする場合の監視と課金を行うことができることをいう。企業内ネットワークのIPアドレスは以下のタイプに分けて管理できます。（1）インターネットのIPアドレスへのアクセスを禁止します。（2）インターネットのIPアドレスへのアクセスは許可されていますが、登録が必要であり、会計されています。ユーザーはこのようなIPアドレスのコンピュータを使ってログインした後、インターネットへのアクセス状況はログインユーザーのアカウントに記録されます。（3）インターネットのIPアドレスへのアクセスを許可します。登録は必要ないですが、入金されます。ユーザーはこのようなIPアドレスのコンピュータを使ってインターネットにアクセスする時、ログインは必要ないです。インターネットへのアクセス状況はこのIPアドレスの帳簿に記録されます。（4）インターネットのIPアドレスへのアクセスが許可されており、登録や会計は不要です。ユーザーはこのようなIPアドレスのコンピュータを使ってインターネットにアクセスします。登録も費用もかかりません。4.監視監査機能は、ユーザーのインターネット利用行為をリアルタイムでオンライン監視し、事後監査することができる。ネットワーク管理者は、ユーザーがhaternetにアクセスする実況をリアルタイムで監視し、指定されたユーザーまたは指定されたIPアドレスのインターネットアクセス接続をリアルタイムで中止することができるはずです。システムは時間順にすべてのユーザーのインターネットアクセス状況をログファイルに記録することができます。ログファイルは毎日一つです。また、システムは、監査対象を選択するための機能を提供しなければならない。この機能を利用して、ネットワーク管理者は、監査されたユーザのインターネット行為を、ユーザ名で命名されたまたはユーザが使用したコンピュータのIPアドレスによって命名された監査ファイルに記録するシステムを設定することができる。システムはログと監査記録の閲覧機能を提供しなければならない。システムはまた、ログファイルまたは監査ファイルを読み込むことができ、履歴に基づいて、ウェブページのアクセス、電子メールの送受信、ソフトウェアのダウンロード、ファイルのダウンロードなど、異なる種類のレポートを生成するべきである。これらのレポートを通じて、ネットワーク管理者は以下の状況を把握することができる。（1）企業内ネットワーク内の各ユーザーまたは各コンピュータがインターネットにアクセスした記録、アクセス時間、関連データの流量を調べることができます。（2）いずれかの時間内に、あるウェブサイトが訪問された状況を確認して、どのユーザーがこのウェブサイトとその訪問した具体的なウェブページを表示します。（3）ある時間帯において、企業内のネットユーザーがインターネットのウェブサイトリストを訪問し、ウェブサイトの性質の分類リストと統計状況に基づき、ネット管理者がユーザーのインターネット行為を分析しやすく、インターネットへのアクセス管理戦略の調整を行うことができる。様々なレポートを通じて、ネットワーク管理者は、企業内ネットワークのユーザーごとにインターネットを使用する状況を把握し、ネットワークリソース管理の様々な問題に対してデータの根拠を得ることができます。5.課金制御機能システムは、ユーザーとユーザーグループによって課金設定の機能を提供し、ユーザーがインターネットにアクセスする状況に応じて動的に課金累積を行う。指定されたユーザまたはIPアドレスに対して課金閾値を設定することができるはずで、課金が閾値を超えると、システムは自动的にインターネットアクセス権限を停止することができる。6.キャッシュ機能にアクセスする理想的なユーザーアクセス管理システムはキャッシュ機能を提供するべきで、企業内のネットユーザーがインターネットのウェブページにアクセスして保存することができ、後続の同じ要求があるユーザーに使用させることができる。キャッシュを使用すると、同じウェブページに重複してアクセスすることを避けることができるだけでなく、機構のために十分なネットワーク通信費を節約することができ、また、企業内のネットワークユーザが同じウェブページにアクセスする際に迅速に応答することができる。7.帯域幅管理機能は帯域幅管理機能を使用しており、ネットワーク管理者は、必要に応じて異なる部門と人員、異なる時間に異なるネットワークリソースを割り当て、重要なユーザと一般ユーザーにそれぞれ上り帯域幅と下り帯域幅を設定してもよく、異なる部門と異なるユーザー間のインターネット利用行為が互いに影響しないようにする。一部のユーザーや部門がネットワークリソースを乱用し、他のユーザーのインターネットアクセスに影響を与えることを効果的に阻止する。8.データバックアップ機能システムはデータのバックアップと復旧の機能を提供しなければならない。ネットワーク管理者は定期的にユーザ管理データとユーザのインターネット記録をバックアップすることができる。システムに予期せぬ事態が発生し、データが破壊された場合、速やかにデータ復旧を行うことができる。