六大步驟評估Web過濾方案

　　一、理解自己的互聯(lián)網(wǎng)策略

　　無疑，在選擇一個Web安全方案時，企業(yè)要擁有一套健全的可接受的互聯(lián)網(wǎng)使用策略，并且需要知道自己的需求。企業(yè)應當與人力資源部門進行協(xié)商，這樣才能理解企業(yè)到底需要什么措施才能強化互聯(lián)網(wǎng)的使用策略。企業(yè)應當知道哪些互聯(lián)網(wǎng)活動是可以接受的，哪些是不可接受的。企業(yè)需要查明每天有哪些時間幾乎不需要什么限制，如午飯和休息時間，還要明確自己希望將何種水平的限制應用到企業(yè)內的不同部門或小組。此外，還要判斷是否需要特殊的或其它的控制才能滿足企業(yè)的需求。企業(yè)需要的是一個可以靈活、輕松、準確地強化可接受的Web使用策略的解決方案。

　　二、決定Web過濾器中相關人員的角色

　　根據(jù)企業(yè)的大小和結構，Web過濾方案中相關人員的數(shù)量有著很大的不同。在企業(yè)決定購買某個Web過濾方案之前，應當決定有哪些相關人員，有哪些角色，企業(yè)希望給每個角色分配哪些特權等。決定誰應當擁有管理員特權，決定在管理Web過濾方案時每個人擔當?shù)慕巧�。企業(yè)要選擇一個允許分配多重角色以便于優(yōu)化IT資源的方案。

　　三、決定在網(wǎng)絡中的什么位置實施Web過濾器

　　這一步很關鍵，因為企業(yè)希望確保部署一個無論如何都不能損害網(wǎng)絡性能的Web過濾器。許多公司選擇一種基于硬件設備的Web過濾器，因為這不會像基于軟件的方案一樣影響網(wǎng)絡性能。以內聯(lián)式部署的Web過濾器，可以監(jiān)視并阻止所有的Web通信，這很理想。實施這種Web過濾器的最佳方法是透明橋接模式。這種部署之所以理想，是因為它不要求對網(wǎng)絡實施變化，也不會導致重大延遲。此外，透明橋接這種部署模式還可以確保過濾所有的通信，并可以對試圖繞過Web過濾器的任何企圖都提供強健的安全防護。

　　四、評估方案的總成本及效益

　　在花費時間測試Web過濾器之前，企業(yè)應當決定哪些標準可以衡量是否成功。企業(yè)會滿足于一個要求企業(yè)再購買額外的服務器或軟件的解決方案嗎?企業(yè)需要一個包括失效轉移功能的方案嗎?部署的簡易程度和持續(xù)的維護需求是否很重要?據(jù)研究，在購買某種技術后，用戶在有關標準IT管理任務上所花費的時間，可能遠遠超過購買價格的四到五倍。因而，用戶應當關注Web過濾器的總擁有成本，選擇一個隨著時間的推移而最有成本效益的方案。

　　五、評估企業(yè)的方案能否正確地驗證每一個用戶

　　對于中型或大型企業(yè)來說，自動驗證用戶的功能至關重要。判定Web過濾方案是否能夠真正地驗證用戶或者僅僅識別用戶也相當重要。如果企業(yè)需要人工來驗證大量用戶，將會增加IT的管理任務，并提高總擁有成本。要確保所選擇的方案可以與所有的主要目錄服務相集成，并記�。鹤罴训尿炞C技術是類似于微軟的活動目錄的技術。如果企業(yè)正在使用Citrix，要確保所自己選擇的Web過濾器可以報告用戶的互聯(lián)網(wǎng)活動。對于Citrix環(huán)境，找到一個Citrix授權的方案是最佳選擇。

　　六、決定工作流

　　在決定購買最佳的方案之前，企業(yè)還應當考慮管理Web過濾方案所涉及到的日常任務。企業(yè)的IT預算和員工資源將會受到Web過濾器的極大影響，使工作流需求與員工職責能夠相匹配是非常重要的。企業(yè)應當提前決定要將員工的多少時間用于管理Web過濾器，同時又可以完成其它的關鍵任務。企業(yè)應當徹底地分析需要多少時間用于日常的管理、維護、報告等，并據(jù)此找到一個節(jié)省時間的方案。這可以確保企業(yè)得到最佳性能，同時又可以使總擁有成本達到最小。

　　很明顯，在購買Web過濾器之前做好功課可以為企業(yè)節(jié)省時間、金錢和未來的成本。企業(yè)必須保證知道自己的真正需求，并找到一種可以提供最佳性能，同時又可以使總擁有成本最小的方案。選擇一種容易安裝的Web過濾器，并且不再要求額外的軟件或硬件，實現(xiàn)與企業(yè)的網(wǎng)絡無縫集成，使延遲更小，使IT管理員的任務最小，為企業(yè)節(jié)省大量的IT預算，同時又可以為企業(yè)提供全面的保護。

服務器租用/服務器托管中國五強！虛擬主機域名注冊頂級提供商！15年品質保障！--億恩科技[ENKJ.COM]