湖南深信服上網(wǎng)行為管理解決方案

來源: 發(fā)布時(shí)間:2020-05-27

客戶通過部署AC,可對網(wǎng)絡(luò)出口鏈路總帶寬進(jìn)行細(xì)分,采用“基于隊(duì)列的流控技術(shù)”,即建立通道,將不同的控制對象分配到不同的通道里。通道可應(yīng)用于不同用戶或者應(yīng)用,在通道中可以限制或保障其帶寬,控制靈活。AC支持多級父子通道,即在父通道中嵌套子通道,比較大可支持8級父子通道。通過多級父子通道技術(shù),能夠完全匹配企業(yè)的組織架構(gòu),針對不同級別的通道進(jìn)行帶寬調(diào)整,為用戶提供細(xì)致的流量管理手段,使得帶寬分配更靈活、更合理。如何讓數(shù)據(jù)更有價(jià)值?湖南深信服上網(wǎng)行為管理解決方案

同一個(gè)應(yīng)用有兩面性

好功能具有實(shí)用性:如網(wǎng)盤下載、論壇瀏覽等知識查詢功能壞功能具有風(fēng)險(xiǎn)性:如網(wǎng)盤上傳、論壇上傳附件等存在泄密風(fēng)險(xiǎn)

“管”和“不管”兩難

管:正常業(yè)務(wù)需要下載和瀏覽相關(guān)內(nèi)容不管:一旦外發(fā)了內(nèi)部**文檔,將造成巨大損失

挑戰(zhàn):先進(jìn)的加密和隱藏技術(shù)讓非法內(nèi)容輕松繞過監(jiān)管

據(jù) Gartner 分析,超過 50% 的國外網(wǎng)站已經(jīng)采用 SSL 加密方式,而國內(nèi) HTTPS 網(wǎng)站數(shù)量也在快速增長,而且越是非法網(wǎng)站,越會采用加密的方式隱藏其內(nèi)容。因此,趨近 50% 的網(wǎng)站內(nèi)容將不可控。不僅如此,Gmail、163 Mail、QQ Mail 等主流郵箱已經(jīng)默認(rèn)采用 SSL 加密方式傳輸,這些主流加密郵箱將會成為泄密的重災(zāi)區(qū)。而流行的、無界等代理軟件,能夠輕松繞過組織的監(jiān)管,讓網(wǎng)絡(luò)管理和網(wǎng)絡(luò)安全形同虛設(shè)。因此,先進(jìn)的加密、隱藏技術(shù)讓非法內(nèi)容繞過監(jiān)管,成為實(shí)現(xiàn)應(yīng)用和內(nèi)容可視可控的重要挑戰(zhàn)。

流量方面挑戰(zhàn):識不全、管不住的無關(guān)流量影響網(wǎng)絡(luò)可用性由于 P2P 流量沒有明顯的協(xié)議特征,再加上其帶寬侵蝕性的特性,造成 P2P 流量的全流量識別困難。 廣東華為上網(wǎng)行為管理多少錢深信服一直為實(shí)現(xiàn)上網(wǎng)可視可控而不斷創(chuàng)新。

AC支持本地認(rèn)證功能,包括Web認(rèn)證、用戶名/密碼認(rèn)證、IP/MAC/IP-MAC綁定、USB-Key等。通過本地認(rèn)證功能,能夠準(zhǔn)確識別上網(wǎng)用戶,從而對該用戶進(jìn)行上網(wǎng)行為管理,而對于未通過認(rèn)證的用戶則限制其網(wǎng)絡(luò)訪問權(quán)限。

AC支持與LDAP、Radius、POP3等外部認(rèn)證服務(wù)器或者SAM、CAMS等認(rèn)證計(jì)費(fèi)系統(tǒng)結(jié)合進(jìn)行身份認(rèn)證。當(dāng)用戶在認(rèn)證服務(wù)器上進(jìn)行認(rèn)證后,AC能夠獲取用戶認(rèn)證信息,用戶不用在AC上進(jìn)行第二次身份認(rèn)證,形成單點(diǎn)登錄,避免重復(fù)認(rèn)證所帶來的麻煩。通過身份認(rèn)證功能,AC能夠準(zhǔn)確識別上網(wǎng)用戶,從而對該用戶進(jìn)行上網(wǎng)行為管理,而對于未通過認(rèn)證的用戶則限制其網(wǎng)絡(luò)訪問權(quán)限。

AC支持實(shí)時(shí)監(jiān)控功能,可對AC設(shè)備的運(yùn)行狀態(tài)、安全狀態(tài)、流量狀態(tài)、上網(wǎng)行為監(jiān)控、在線用戶管理、郵件延遲審計(jì)進(jìn)行實(shí)時(shí)監(jiān)控。管理員不需要登陸數(shù)據(jù)中心即可實(shí)時(shí)查看網(wǎng)絡(luò)的各種應(yīng)用和流量使用情況,簡單快捷。

運(yùn)行狀態(tài)包括系統(tǒng)資源信息、接口信息、接口吞吐率、應(yīng)用流速趨勢、應(yīng)用流量排名、用戶流量排名。安全狀態(tài)實(shí)時(shí)匯報(bào)內(nèi)網(wǎng)用戶安全情況。

在實(shí)時(shí)應(yīng)用流量排行界面點(diǎn)擊某一個(gè)應(yīng)用即可自動彈出該應(yīng)用流量的用戶排名情況。實(shí)時(shí)用戶流量排行界面可針對單個(gè)用戶實(shí)現(xiàn)用戶的應(yīng)用流量排行情況的頁面跳轉(zhuǎn)。此外AC還支持實(shí)時(shí)連接監(jiān)控,顯示用戶的所有會話連接狀況。 現(xiàn)在,提供專業(yè)的行為感知系統(tǒng)。

典型方案

互聯(lián)網(wǎng)出口上網(wǎng)行為管理解決方案

隨著信息技術(shù)的發(fā)展,企業(yè)等單位的業(yè)務(wù)模式在不斷發(fā)生改變。有許多重要的業(yè)務(wù)是通過互聯(lián)網(wǎng)來進(jìn)行,如果對公司網(wǎng)絡(luò)沒有有效管理,過度開放的網(wǎng)絡(luò)環(huán)境必會帶來種種問題:大量與業(yè)務(wù)無關(guān)的網(wǎng)絡(luò)應(yīng)用耗費(fèi)時(shí)間,降低員工工作效率;P2P 等高帶寬消耗類型應(yīng)用占用大量帶寬資源,嚴(yán)重影響業(yè)務(wù)正常進(jìn)行;員工肆意外發(fā)非法言論,組織承擔(dān)法律責(zé)任。

因此,各組織需要針對互聯(lián)網(wǎng)出口進(jìn)行上網(wǎng)行為管理:

多方位的的應(yīng)用控制:在上班時(shí)間合理管控與業(yè)務(wù)無關(guān)的網(wǎng)絡(luò)應(yīng)用,提高工作效率;有效的流量控制:合理分配帶寬資源,保證業(yè)務(wù)帶寬,提高帶寬利用率;

對于有信息溯源需求的用戶:詳細(xì)記錄內(nèi)網(wǎng)人員上網(wǎng)軌跡作為追查依據(jù),滿足國家合規(guī)要求;組織分支機(jī)構(gòu)一體化網(wǎng)關(guān):由總部集中管理平臺統(tǒng)一管控,管理更高效率的可靠。 深信服行為感知應(yīng)用商店。山西深信服上網(wǎng)行為管理多少錢

精細(xì)的SSL內(nèi)容識別與代理識別技術(shù),防止非法內(nèi)容繞過監(jiān)管。湖南深信服上網(wǎng)行為管理解決方案

互聯(lián)網(wǎng)出口上網(wǎng)行為管理解決方案

部分成功案例:

政    府:中華人民共和國外交部 、中華人民共和國公安部、**黨校

教   育:中國人民大學(xué)、中國政法大學(xué)、中南大學(xué)、電子科技大

金   融:中農(nóng)工建交五大行、招商銀行、中國銀聯(lián)、 中國人壽、 太平洋保險(xiǎn)

運(yùn)營商 :中國移動、中國電信、中國聯(lián)通、中國廣電

能   源:中國國電集團(tuán)公司、中石化國際石油勘探開發(fā)公司、國家電網(wǎng)、冀中能源

大企業(yè) : 中鐵十三局、中國一汽、寶鋼集團(tuán)、馬鞍山鋼鐵、南方航空、北京王府井百貨、中興通訊、科大訊飛、創(chuàng)維數(shù)字、新浪、               小米、當(dāng)當(dāng) 湖南深信服上網(wǎng)行為管理解決方案

上海黑象信息科技有限公司位于橫沙鄉(xiāng)富民支路58號A3-2486室,擁有一支專業(yè)的技術(shù)團(tuán)隊(duì)。致力于創(chuàng)造***的產(chǎn)品與服務(wù),以誠信、敬業(yè)、進(jìn)取為宗旨,以建工藝禮品產(chǎn)品為目標(biāo),努力打造成為同行業(yè)中具有影響力的企業(yè)。公司以用心服務(wù)為重點(diǎn)價(jià)值,希望通過我們的專業(yè)水平和不懈努力,將信息、計(jì)算機(jī)、電子、網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開發(fā)、技術(shù)轉(zhuǎn)讓、技術(shù)咨詢和技術(shù)服務(wù),企業(yè)管理咨詢,商務(wù)信息咨詢,市場營銷策劃,設(shè)計(jì)、制作各類廣告,計(jì)算機(jī)軟件及輔助設(shè)備、電子產(chǎn)品、工藝禮品(象牙及其制品除外)的銷售。等業(yè)務(wù)進(jìn)行到底。誠實(shí)、守信是對企業(yè)的經(jīng)營要求,也是我們做人的基本準(zhǔn)則。公司致力于打造***的工藝禮品,電子產(chǎn)品,制作各類廣告。