上網(wǎng)行為管理幻燈片資料

10January2025天融信上網(wǎng)行為管理系統(tǒng)簡(jiǎn)介整合提升價(jià)值服務(wù)保障安全關(guān)于天融信公司基本情況公司名稱：北京天融信公司成立時(shí)間：1995年，國(guó)內(nèi)最早的信息安全廠商領(lǐng)跑?chē)?guó)內(nèi)安全行業(yè)最專業(yè)的信息安全服務(wù)商，行業(yè)領(lǐng)導(dǎo)者，連續(xù)8年整體安全市場(chǎng)排名第一政府、電信、金融、能源、軍工等用戶超過(guò)4萬(wàn)，中國(guó)區(qū)年銷售超過(guò)5億公司人員結(jié)構(gòu)1000+員工，技術(shù)人員700多名研發(fā)人員300+，占公司員工的30%以上研發(fā)體系概況300+研發(fā)人員完善的產(chǎn)品開(kāi)發(fā)流程專業(yè)、嚴(yán)格的開(kāi)發(fā)測(cè)試環(huán)境17項(xiàng)技術(shù)專利，19項(xiàng)軟件著作權(quán)涉密甲級(jí)、系統(tǒng)集成二級(jí)密碼產(chǎn)品生產(chǎn)、銷售軍隊(duì)裝備承制資格(研制、生產(chǎn)、修理、技術(shù)服務(wù)等)業(yè)內(nèi)最全的從業(yè)資質(zhì)安全服務(wù)工程類二級(jí)/應(yīng)急類一級(jí)國(guó)家級(jí)應(yīng)急服務(wù)支持單位天融信上網(wǎng)行為管理產(chǎn)品審計(jì)控制

各種郵件應(yīng)用

各種網(wǎng)頁(yè)應(yīng)用

地下瀏覽應(yīng)用

各種聊天應(yīng)用各種P2P下載應(yīng)用各種網(wǎng)絡(luò)多媒體應(yīng)用各種股票、游戲應(yīng)用網(wǎng)絡(luò)應(yīng)用協(xié)議和流量

網(wǎng)絡(luò)接入控制網(wǎng)絡(luò)帶寬控制

網(wǎng)頁(yè)訪問(wèn)控制

電子郵件控制P2P下載、FTP下載控制網(wǎng)絡(luò)聊天、網(wǎng)絡(luò)視頻控制股票軟件、網(wǎng)絡(luò)游戲控制代理上網(wǎng)軟件控制TG-5230-ACMTG-3214-ACM2U機(jī)架式結(jié)構(gòu)，標(biāo)配2個(gè)千兆電口，可任意擴(kuò)展接口，最多可擴(kuò)展到26個(gè)口，支持冗余電源，采用多核處理器，背板吞吐量可達(dá)12G1U機(jī)架式結(jié)構(gòu)，標(biāo)配4個(gè)10/100/1000M電口，背板吞吐量可達(dá)800M軟件架構(gòu)優(yōu)勢(shì)天融信并行處理技術(shù)審計(jì)-郵件應(yīng)用審計(jì)-網(wǎng)頁(yè)應(yīng)用-網(wǎng)站訪問(wèn)審計(jì)-網(wǎng)頁(yè)應(yīng)用-搜索關(guān)鍵字審計(jì)-網(wǎng)頁(yè)應(yīng)用-論壇發(fā)帖審計(jì)-網(wǎng)頁(yè)應(yīng)用-網(wǎng)頁(yè)游戲?qū)徲?jì)-下載應(yīng)用審計(jì)-聊天應(yīng)用審計(jì)-多媒體應(yīng)用審計(jì)-股票、游戲應(yīng)用審計(jì)-地下瀏覽應(yīng)用審計(jì)-應(yīng)用協(xié)議和流量網(wǎng)絡(luò)應(yīng)用和流量分布一目了然；有利于掌控內(nèi)網(wǎng)應(yīng)用

時(shí)間流量表

流量排行表

協(xié)議分布圖

實(shí)時(shí)流量圖網(wǎng)絡(luò)層進(jìn)式管理功能身份鑒別和訪問(wèn)控制：保證人員登錄的實(shí)名性。支持多種身份識(shí)別技術(shù)。按照人員的安全等級(jí)和接觸信息的密級(jí)性強(qiáng)制實(shí)施不同等級(jí)、多因素的身份認(rèn)證標(biāo)準(zhǔn)。IP管理IP綁定：支持VLANID,IP,MAC,用戶的四重綁定支持自動(dòng)IP和MAC綁定即插即用：特定區(qū)域IP地址免配置認(rèn)證LocalDBRadiusLDAPWindows域網(wǎng)絡(luò)管理功能-網(wǎng)絡(luò)接入控制訪問(wèn)控制列表根據(jù)端口，IP,MAC,協(xié)議，時(shí)間，用戶實(shí)現(xiàn)完整的訪問(wèn)控制列表帶寬管理基于應(yīng)用的帶寬管理基于用戶和用戶組設(shè)置帶寬管理策略根據(jù)優(yōu)先級(jí)進(jìn)行帶寬管理根據(jù)數(shù)據(jù)傳輸方向控制帶寬通過(guò)控制連接速率控制帶寬通過(guò)控制連接數(shù)控制帶寬網(wǎng)絡(luò)管理功能-用戶權(quán)限控制應(yīng)用識(shí)別：基于應(yīng)用的準(zhǔn)確識(shí)別網(wǎng)站訪問(wèn)：48類URL識(shí)別庫(kù)即時(shí)聊天：QQ、MSN、飛信、淘寶旺旺等8種應(yīng)用P2P應(yīng)用：BT、eMule、迅雷等11種應(yīng)用外發(fā)信息監(jiān)控：BBS發(fā)貼、web郵件等11種應(yīng)用電子郵件應(yīng)用：POP3、SMTP、IMAP等6種應(yīng)用網(wǎng)絡(luò)游戲：魔獸世界、聯(lián)眾游戲等21種應(yīng)用網(wǎng)絡(luò)電視：PPLive、PPStream等21種應(yīng)用炒股軟件：大智慧、錢(qián)龍等7種應(yīng)用代理軟件：無(wú)界、自由門(mén)、洋蔥頭等6種應(yīng)用遠(yuǎn)程訪問(wèn)：Telnet、SSH等文件傳輸：FTP、HTTP、QQ文件傳輸、MSN文件傳輸?shù)?種應(yīng)用上網(wǎng)行為管理：建立在準(zhǔn)確應(yīng)用識(shí)別基礎(chǔ)之上進(jìn)行高效管理針對(duì)網(wǎng)絡(luò)應(yīng)用的控制與管理：控制、告警與帶寬管理相結(jié)合的適度控制與管理網(wǎng)絡(luò)管理功能-應(yīng)用協(xié)議管理內(nèi)容識(shí)別：針對(duì)網(wǎng)絡(luò)內(nèi)容的準(zhǔn)確識(shí)別上網(wǎng)關(guān)鍵字的識(shí)別與記錄SMTP與POP郵件內(nèi)容的識(shí)別與記錄MSN、飛信等聊天內(nèi)容的識(shí)別與記錄網(wǎng)站登錄內(nèi)容的識(shí)別與記錄BBS發(fā)帖的識(shí)別以及發(fā)帖內(nèi)容的記錄Blog發(fā)文內(nèi)容記錄Web郵件的內(nèi)容記錄針對(duì)內(nèi)容的上網(wǎng)行為管理針對(duì)接收內(nèi)容關(guān)鍵字的告警與阻斷針對(duì)發(fā)送內(nèi)容關(guān)鍵字的告警與阻斷網(wǎng)絡(luò)管理功能-內(nèi)容管理機(jī)密性標(biāo)準(zhǔn)完整性標(biāo)準(zhǔn)可用性標(biāo)準(zhǔn)資產(chǎn)價(jià)值安全策略基線策略制定實(shí)時(shí)事件監(jiān)控全局事件監(jiān)控風(fēng)險(xiǎn)管理關(guān)聯(lián)分析全局安全報(bào)表資產(chǎn)漏洞報(bào)表網(wǎng)絡(luò)管理安全響應(yīng)工單管理輔助決策預(yù)警終端管理資產(chǎn)管理策略管理策略執(zhí)行檢測(cè)安全運(yùn)維網(wǎng)絡(luò)管理-集中管理平臺(tái)支持旁路部署方式串聯(lián)部署-路由、網(wǎng)橋兩種部署方式

設(shè)備可同時(shí)設(shè)置多個(gè)監(jiān)控口，各監(jiān)控口獨(dú)立工作互不影響，同時(shí)監(jiān)控多臺(tái)核心交換機(jī)的數(shù)據(jù)。支持“多入多出”例圖如下：多路工作中心集中管理平臺(tái)可以對(duì)所有TopGateACM統(tǒng)一下發(fā)策略;監(jiān)控所有TopGateACM設(shè)備狀態(tài)；定時(shí)上傳分支機(jī)構(gòu)的日志記錄分布式部署、集中管理天融信上網(wǎng)行為管理產(chǎn)品優(yōu)勢(shì)天融信上網(wǎng)行為管理產(chǎn)品功能亮點(diǎn)多核平臺(tái)架構(gòu)更強(qiáng)的系統(tǒng)安全性保護(hù)，旁路模式無(wú)IP地址更多的高可用性保證（支持軟件ByPASS和硬件ByPASS)實(shí)時(shí)在線用戶流量使用和協(xié)議分析報(bào)表具有完善的防火墻控制功能支持應(yīng)用排名表特定區(qū)域即插即用

可設(shè)置關(guān)鍵字報(bào)警，協(xié)議應(yīng)用的報(bào)警?？赏ㄟ^(guò)郵件，WEB頁(yè)面把報(bào)警信息通知管理員IP/MAC自動(dòng)探測(cè)、綁定可針對(duì)某些用戶，某些域名做免審計(jì)認(rèn)證計(jì)費(fèi)功能飛信，淘寶旺旺等監(jiān)控炒股軟件的監(jiān)控、代理軟件監(jiān)控支持與其他安全設(shè)備進(jìn)行聯(lián)動(dòng)天融信公司可信網(wǎng)絡(luò)技術(shù)體系網(wǎng)絡(luò)計(jì)算環(huán)境防御天融信可信網(wǎng)絡(luò)技術(shù)體系以關(guān)鍵數(shù)據(jù)安全存儲(chǔ)、傳輸及冗余備份為核心的可信數(shù)據(jù)安全保障體系；以策略為核心，以統(tǒng)一資源管理、風(fēng)險(xiǎn)管理和主動(dòng)防御為結(jié)合的可信網(wǎng)絡(luò)安全管理體系以動(dòng)態(tài)、立體、結(jié)構(gòu)化防護(hù)為核心的可信網(wǎng)絡(luò)計(jì)算環(huán)境防御體系；以統(tǒng)一用戶身份認(rèn)證與授權(quán)和基于用戶的行為控制與審計(jì)為核心的可信主體行為監(jiān)管體系；TNA2.0資產(chǎn)與風(fēng)險(xiǎn)管理基礎(chǔ)網(wǎng)絡(luò)數(shù)據(jù)用戶主體行為監(jiān)控天融信整合安全解決方案整合提升價(jià)值，服務(wù)保障安全等級(jí)保護(hù)分級(jí)保護(hù)IT風(fēng)險(xiǎn)指引可信接入方案可信數(shù)據(jù)交換方案可信數(shù)據(jù)通信方案安全運(yùn)維方案防護(hù)體系管理體系運(yùn)維體系接入訪問(wèn)業(yè)務(wù)數(shù)據(jù)交換業(yè)務(wù)遠(yuǎn)程訪問(wèn)業(yè)務(wù)運(yùn)維保障業(yè)務(wù)…等保解決方案分保解決方案基于ITIL的風(fēng)險(xiǎn)管理解決方案技術(shù)整合/管理整合國(guó)際國(guó)內(nèi)安全標(biāo)準(zhǔn)以策略為核心的安全管理方案防護(hù)能力監(jiān)管能力運(yùn)維能力防護(hù)體系管理體系運(yùn)維體系建設(shè)規(guī)范用戶安全能力業(yè)務(wù)需求要求要求滿足滿足滿足平臺(tái)化的安全服務(wù)天融信公司業(yè)務(wù)體系構(gòu)架安全產(chǎn)品風(fēng)險(xiǎn)評(píng)估、體系規(guī)劃等保、分保合規(guī)性咨詢安全管理體系咨詢服務(wù)(含27001)IT內(nèi)控、審計(jì)巡檢、加固服務(wù)安全監(jiān)控+安全掃描檢查+應(yīng)急響應(yīng)網(wǎng)站安全檢查(掛馬、跨站、SQL注入)安全維護(hù)職守(7*24，5*8)數(shù)據(jù)庫(kù)、應(yīng)用等平臺(tái)的深度優(yōu)化網(wǎng)絡(luò)計(jì)算環(huán)境安全TOPSEC邊界安全產(chǎn)品TOPSEC內(nèi)容安全產(chǎn)品TOPSEC應(yīng)用安全產(chǎn)品數(shù)據(jù)安全防護(hù)TOPSEC數(shù)據(jù)存儲(chǔ)安全產(chǎn)品TOPSEC數(shù)據(jù)備份恢復(fù)產(chǎn)品安全資源、風(fēng)險(xiǎn)管理TOPSEC統(tǒng)一安全策略管理平臺(tái)TOPSEC統(tǒng)一安全風(fēng)險(xiǎn)管理平臺(tái)可信主體行為監(jiān)控TOPSEC集中認(rèn)證平臺(tái)TOPSEC可信接入產(chǎn)品TOPSEC