深信服上網(wǎng)行為管理解決方案

全面掌控您的內容網(wǎng)絡 上網(wǎng)行為管理解決方案 1 2 網(wǎng)絡的威脅來自多個方面 從一個銷售案例說起 所屬行業(yè)：制造業(yè) 網(wǎng)絡規(guī)模： 500臺計算機左右 網(wǎng)絡應用情況：前置某知名品牌的防火墻，但無法有效對內網(wǎng)進行全面管理 存在問題： 1、帶寬資源不夠，員工老是抱怨上網(wǎng)太慢； 2、雖然部署有殺毒網(wǎng)關，但是內網(wǎng)安全情況依舊那么糟糕，病毒泛濫成災 3、競爭對手出現(xiàn)公司策劃已久的促銷方案和價格（懷疑公司內部泄密） 3 企業(yè)的網(wǎng)絡情況 看看誰是公司最活躍的人？ 哪種網(wǎng)絡服務使用的最多？ 哪個網(wǎng)站被訪問的頻率最高？ 4 統(tǒng)計用戶發(fā)生的網(wǎng)絡流量 網(wǎng)絡流量這么大， 誰在濫用網(wǎng)絡資源 ? 5 服務的流量排行 最經(jīng)常使用的是哪種服務？ 6 是誰在做與工作無關的事情 上班時間就想著下班的事，顯然沒有專心工作 ！ 7 色情網(wǎng)站 非法網(wǎng)站瀏覽 8 上班時間的娛樂活動 QQ游戲網(wǎng)站 這可是上班時間！ 9 當天的郵件排名 郵件類型統(tǒng)計 哪個組發(fā)郵件發(fā)的最多？ 哪個人最經(jīng)常收發(fā)郵件呢？ 10 是否有人泄露公司機密 11 竟然泄漏公司重要商業(yè)機密！ 企業(yè)一周內的上網(wǎng)行為審計報告 網(wǎng)絡流量分析訪問與工作無關的網(wǎng)站( 3 7 % )私人聊天 ( 3 4 % )垃圾郵件 ( 1 2 % )正常工作流量 ( 1 0 % )泄密事件 ( 7 % )12 員工在上班時間用 QQ、 MSN聊天 工作時間網(wǎng)上炒股、網(wǎng)上購物 上班時間下載游戲、打網(wǎng)絡游戲、在線聽歌看電影 效率 蠕蟲和病毒從公網(wǎng)入侵至局域網(wǎng) 釣魚網(wǎng)站欺騙了眾多電子銀行使用者，造成不可估量的損失 安全 P2P下載、 HTTP下載等消耗了大量的網(wǎng)絡出口帶寬 在線電影、網(wǎng)絡直播產(chǎn)生了大量的廣域網(wǎng)流量 帶寬 郵件發(fā)送了組織的內部文件、源代碼、數(shù)據(jù) 聊天軟件、論壇發(fā)帖、博客可以讓個人輕易泄露組織機密 機密 非法網(wǎng)站（色情、暴力、反動）的訪問 在論壇上的不負責任言論 法律 13 內網(wǎng)存在眾多隱患 14 網(wǎng)絡安全架構不平衡 對于內網(wǎng)安全，我們需要做些什么？！ 15 支持網(wǎng)關 /網(wǎng)橋 /旁路等多種部署方式 支持從 10用戶到20000用戶的接入要求 AC上網(wǎng)行為管理設備 AC上網(wǎng)行為管理設備 六大功能模塊 16 網(wǎng)絡安全整體解決方案 提高工作效率 內置強大的分門別類 URL庫。讓組織成員在工作時間只能訪問與工作相關的網(wǎng)站 通過增加關鍵字過濾，防止用戶搜索、訪問組織不允許的網(wǎng)絡地址 加入了文件過濾功能，對內網(wǎng)用戶下載的特定文件（ .wmv、 .avi、 .rmvb等）進行阻攔和控制 對即時通訊軟件、炒股軟件、網(wǎng)絡游戲的控制，避免生產(chǎn)力資源的浪費 17 提高工作效率 保障網(wǎng)絡安全 保障網(wǎng)絡安全 對內網(wǎng)接受的郵件進行正文及附件的病毒查殺 通過 URL庫黑名單以及 SSL控制功能，避免內網(wǎng)用戶登錄惡意網(wǎng)頁 對 HTTP訪問、 FTP共享進行網(wǎng)絡殺毒 帶有防火墻、 IPS和防 DOS攻擊模塊，提供更完整的解決方案 18 19 優(yōu)化網(wǎng)絡寬帶資源 對 BT、電騾（ emule）、 pplive等 P2P軟件實現(xiàn)全面的封堵和流量控制 通過對用戶和用戶組的劃分，對特定角色規(guī)劃和限制其網(wǎng)絡帶寬 上網(wǎng)計時功能：對用戶的在線時間作設定，可配合計費系統(tǒng)對用戶的上網(wǎng)時間進行監(jiān)管 QOS功能，給重要的服務以足夠的帶寬 優(yōu)化網(wǎng)絡寬帶資源 20 規(guī)避泄露機密和違法行為 規(guī)避泄露機密和違法行為 對即時通訊軟件的監(jiān)控、記錄 對客戶端郵件、 WebMail的審核和存檔 對 HTTP、 FTP中敏感數(shù)據(jù)和內容的攔截和記錄 對 BBS（論壇）、博客的內容監(jiān)控和記錄 支持代理服務器（ http、 https、 socks）識別，對非法網(wǎng)站訪問進行攔截和記載 AC數(shù)據(jù)中心 獨立的數(shù)據(jù)中心 存儲空間不受網(wǎng)關限制，且不影響網(wǎng)關性能，報表數(shù)據(jù)支持直接導出、打印 流量日志：流量統(tǒng)計、流量趨勢和流量查詢 郵件日志：郵件統(tǒng)計、郵件趨勢和郵件查詢 防火墻日志、 IPS日志、準入規(guī)則日志 管理員日志、系統(tǒng)日志 21 郵件延遲審計 22 準入規(guī)則技術 23 網(wǎng)絡行為監(jiān)控 24 25 應用介紹 東風汽車網(wǎng)絡環(huán)境及內網(wǎng)安全管理需求： 網(wǎng)關處已經(jīng)部署了高端的 Cisco PIX防火墻、某網(wǎng)絡版殺毒、 IPS、防垃圾郵件設備等。 但隨著員工的增多，原本缺乏規(guī)劃的管理逐漸暴露出諸多問題。有些員工在工作時間內訪問不良網(wǎng)頁、上 QQ、 MSN等聊天軟件，嚴重影響了工作效率。并且，公司內部的重要機密信息：銷售訂單和采購供應價格，極有可能通過 E-MAIL、 FTP、 Web post（郵件）、 MSN、 QQ等網(wǎng)絡行為傳播出去，導致重要信息外泄，造成安全隱患。 26 通過部署深信服科技 M5800-AC網(wǎng)關 1、對所有內網(wǎng)用戶使用 Web認證，并針對不同的部門分配不同的上網(wǎng)權限，防止互聯(lián)網(wǎng)濫用 2、對所有上網(wǎng)行為進行監(jiān)控和審計，記錄所有內網(wǎng)用戶的上網(wǎng)行為； 3、對部門進行分組管理和流量控制； 4、透明工作模式，和原有網(wǎng)絡無縫結合； 應用介紹 在保護了內部數(shù)據(jù)的同時，企業(yè)的生產(chǎn)效率得到了有效提升！ AC典型用戶名單 政府及公共事業(yè) 行業(yè)用戶 企業(yè)用戶 衛(wèi)生部衛(wèi)生監(jiān)督中心 中石油西北、西南、浙江分公司 東風日產(chǎn)汽車有限公司 中國環(huán)境檢測總站 中石化西南分公司 長安汽車有限責任公司 國家軟件園廣州天河軟件園 中國人壽福建省分公司 中國南車集團成都機車廠 國家檔案局檔案科學研究所 中國銀行廣東分行 樂凱膠片集團 浙江省氣象局 中國貨運郵政航空公司 四川郎酒集團 北京市勞動局 北京市供電局 廣東堡獅龍服飾 云南省