交大_区网_Websense分权管理与报表.PPT

區網之委派/分權管理與分權報表管理分享 報告人: 林皇興 Lambert Lin 資訊安全顧問 (CISSP) 達友科技 Docutek Solutions Session 1分權管理 委派/分權管理–每個學校制定權限角色 稽核紀錄 – 稽核各管理者的政策修訂內容 Session 2分權報表 管理報表 – 針對教育部訂應阻擋類別分析 管理報表 – 單位別分析 管理報表 – 列出某高中的被阻擋類別彙整 管理報表 – 針對各類別網址二維展開 可整理常用的報表快速連結，快速選取 Session 3申訴回覆機制 Thanks. 2011-07-07 採用 Role-based Access Control 設計 可制定適當命名規則，讓管理較清楚與方便 委派/分權管理 – 建立分權管理帳號 可制定適當命名規則，讓日常維運更方便 依各學校提出的申請，建立帳號 ? 2009 Websense Docutek Solutions, All Rights Reserved. 委派/分權管理 – 以園區實驗中學的權限為例 園區實驗中學的 [Role] 可以加入多個管理者帳號 [報告] 表示可以使用報表 [政策] 可以指派過濾政策 委派/分權管理 – 管理者登入管理介面 中和高中的網路管理者，可以遠端登入管理介面 針對不同學校, IP, 網段設定不同政策 為所管轄的不同的 IP 或網段，制定對應上網政策 政策制定 依不同時段、工作日，指定不同過濾政策 網址類別政策，針對不同類別政策指定不同過濾動作 通訊協定政策 －封鎖/阻擋 －繼續確認選項 －因配額選項阻擋 管理員針對不同學校, 網段, 設定不同的過濾政策 點擊項目後，可以展開往下探勘的選項清單 依各單位別被阻檔的狀況進行排行 可分析的項目有 Hits 連線數、頻寬合計、下載頻寬、上載頻寬、瀏覽時間 自訂好的報表可以儲存 可設定自動寄送的日報、週報、月報 排程以 email 方式寄送 提供各種分析角度 Drill-down探勘能力 Explorer: 多維度分析(或稱交叉分析) 使用者瀏覽細節查詢 ? 2009 Websense Docutek Solutions, All Rights Reserved. 網頁申訴處理機制 1 出現阻擋畫面 2 ? 2009 Websense Docutek Solutions, All Rights Reserved. 網頁申訴處理機制 (續) 3 填寫申訴表單 4 維運團隊接到email通知 5 依準則評估合理性 6 於系統重新歸類、並同時送到Websense後台 6 於系統設定暫時重新歸類、並同時送到Websense後台 7 兩日後，確認網址已正確入 DB，則從暫時分類移除 約10mins 8 後台系統具資料庫可分析維運成效 ? 2009 Websense Docutek Solutions, All Rights Reserved. 網頁檢舉處理機制 * * * * * *