同一個應用有兩面性
好功能具有實用性:如網(wǎng)盤下載、論壇瀏覽等知識查詢功能壞功能具有風險性:如網(wǎng)盤上傳、論壇上傳附件等存在泄密風險
“管”和“不管”兩難
管:正常業(yè)務需要下載和瀏覽相關內(nèi)容不管:一旦外發(fā)了內(nèi)部**文檔,將造成巨大損失
挑戰(zhàn):先進的加密和隱藏技術讓非法內(nèi)容輕松繞過監(jiān)管
據(jù) Gartner 分析,超過 50% 的國外網(wǎng)站已經(jīng)采用 SSL 加密方式,而國內(nèi) HTTPS 網(wǎng)站數(shù)量也在快速增長,而且越是非法網(wǎng)站,越會采用加密的方式隱藏其內(nèi)容。因此,趨近 50% 的網(wǎng)站內(nèi)容將不可控。不僅如此,Gmail、163 Mail、QQ Mail 等主流郵箱已經(jīng)默認采用 SSL 加密方式傳輸,這些主流加密郵箱將會成為泄密的重災區(qū)。而流行的、無界等代理軟件,能夠輕松繞過組織的監(jiān)管,讓網(wǎng)絡管理和網(wǎng)絡安全形同虛設。因此,先進的加密、隱藏技術讓非法內(nèi)容繞過監(jiān)管,成為實現(xiàn)應用和內(nèi)容可視可控的重要挑戰(zhàn)。
流量方面挑戰(zhàn):識不全、管不住的無關流量影響網(wǎng)絡可用性由于 P2P 流量沒有明顯的協(xié)議特征,再加上其帶寬侵蝕性的特性,造成 P2P 流量的全流量識別困難。 組織分支機構一體化網(wǎng)關:由總部集中管理平臺統(tǒng)一管控,管理更高效率可靠。虹口區(qū)數(shù)據(jù)上網(wǎng)行為管理承諾守信
新浪集團
新浪及其子公司現(xiàn)在已經(jīng)發(fā)展到近三十個,各地的分支都有許多員工通過互聯(lián)網(wǎng)展開工作。通過在分支出口路由部署深信服上網(wǎng)行為管理, 開啟 IPSec VPN 模塊,與總部的 VPN 設備組建虛擬**網(wǎng)。實現(xiàn)分支員工身份統(tǒng)一認證、出口帶寬流量管控、業(yè)務無關行為封堵、上網(wǎng)行為合規(guī)記錄??偛坎渴?SC 集中管理平臺,進行全網(wǎng)設備的可視化管理,建設一個高效率、安全的工作網(wǎng)絡,保證員工都能享受流暢、安全的網(wǎng)絡體驗,愉快的開展工作。
王府井百貨
王府井百貨各分支商場通過部署深信服上網(wǎng)行為管理,統(tǒng)一對無線網(wǎng)絡進行有效管控,同時在總部部署集中管理平臺,實現(xiàn)分支用戶統(tǒng)一管理、分支設備集中管控以及策略的統(tǒng)一調(diào)配。在結合了各項增值推廣功能后,王府井的無線網(wǎng)絡展現(xiàn)出了無限活力,建設起統(tǒng)一的、高標準的無線網(wǎng)絡,在方便顧客無線上網(wǎng)的同時進行針對性營銷活動,以及提供額外的售前售后服務,為顧客提供更好購物體驗。 黃浦區(qū)上門上網(wǎng)行為管理銷售價格提前發(fā)現(xiàn)潛在離職風險的員工,便于組織及時安撫或妥當處置。
AC支持本地認證功能,包括Web認證、用戶名/密碼認證、IP/MAC/IP-MAC綁定、USB-Key等。通過本地認證功能,能夠準確識別上網(wǎng)用戶,從而對該用戶進行上網(wǎng)行為管理,而對于未通過認證的用戶則限制其網(wǎng)絡訪問權限。
AC支持與LDAP、Radius、POP3等外部認證服務器或者SAM、CAMS等認證計費系統(tǒng)結合進行身份認證。當用戶在認證服務器上進行認證后,AC能夠獲取用戶認證信息,用戶不用在AC上進行第二次身份認證,形成單點登錄,避免重復認證所帶來的麻煩。通過身份認證功能,AC能夠準確識別上網(wǎng)用戶,從而對該用戶進行上網(wǎng)行為管理,而對于未通過認證的用戶則限制其網(wǎng)絡訪問權限。
有線無線統(tǒng)一管控解決方案
無線網(wǎng)絡迅猛發(fā)展,大多數(shù)企業(yè)單位都在組織內(nèi)部部署了無線,有線辦公正逐步向無線辦公轉(zhuǎn)變,智能移動終端也超過 PC 成為優(yōu)先終端。但同時,移動應用多種多樣,大量與工作無關的應用既占用帶寬又占用員工上班時間,需要進行有效管控。而且如隨身 Wi-Fi 等無線私接設備普遍存在安全問題,不但占用網(wǎng)絡資源,而且易造成管理漏洞。因此,如何同時管理好有線網(wǎng)路和無線網(wǎng)絡成為 IT 部門重點關注的問題。
深信服有線無線統(tǒng)一上網(wǎng)行為管理解決方案
同時管理有線網(wǎng)絡、無線網(wǎng)絡,同時管理移動終端、PC/ 筆記本,管理無漏洞;
能夠?qū)?900 多種移動應用進行有效地識別和精細管控(如微信傳文件、微信聊天、微信朋友圈、微信游戲);
能夠基于位置、應用、終端、用戶四維一體的識別與權限控制;
對非法無線熱點能夠及時發(fā)現(xiàn)和精細控制,秒級識別非法熱點;
具備業(yè)界比較好的內(nèi)容識別與管控技術,可以對多種外發(fā)途徑的數(shù)據(jù)進行有效管控;
P2P 智能流控技術、動態(tài)流控技術,流量管理更精細、更靈活。
部分成功案例:
湖北省統(tǒng)計局、溫州國稅局、中南大學、電子科技大學、招商銀行、中信證券、中鐵四局、上海醫(yī)藥、王府井百貨、順豐速運 挑戰(zhàn):層出不窮的應用讓網(wǎng)絡難管理、難運維。
企業(yè)內(nèi)網(wǎng)用戶的各種上網(wǎng)行為記錄AC都可以記錄、并全部記錄到數(shù)據(jù)中心中,這避免了互聯(lián)網(wǎng)違法事件后無據(jù)可查的尷尬。但如果行為日志被濫用,領導的Email、MSN聊天內(nèi)容等被肆意傳播、私自張貼到互聯(lián)網(wǎng)上必將給組織造成不良影響、甚至經(jīng)濟損失。
因此AC提供日志審查Key技術。數(shù)據(jù)中心管理員只有插入該Key后才能以審計、查詢權限接入數(shù)據(jù)中心,從而對行為日志進行詳細查詢。對于沒有該Key的管理員接入數(shù)據(jù)中心后只能對有限的用戶組的行為進行統(tǒng)計和趨勢查看,無權限對行為日志進行審計、查詢,從而保障行為日志記錄不被濫用。 深信服一直為實現(xiàn)上網(wǎng)可視可控而不斷創(chuàng)新。靜安區(qū)互聯(lián)網(wǎng)上網(wǎng)行為管理信息中心
如何實現(xiàn)“用戶和終端”的可視與可控?虹口區(qū)數(shù)據(jù)上網(wǎng)行為管理承諾守信
中國品牌-深信服
連續(xù)十年中國市場排名靠前
●2015 年市場占有率 36%,超第 2、第 3 和第 4 名的總和(IDC:2015 下半年中國安全硬件市場分析報告)
●中國入圍 Gartner SWG 魔力象限的產(chǎn)品,并且連續(xù) 5 年成功入圍市場
●推出有線無線網(wǎng)絡統(tǒng)一上網(wǎng)行為管理解決方案
●擁有全國比較大的應用識別特征庫和 URL 庫
●獲得 25 項產(chǎn)品技術**和 30 多項媒體獎項
●率先通過國家信息安全產(chǎn)品 EAL3 比較高等級認證
●率先獲得 IPv6 Ready 認證的上網(wǎng)行為管理產(chǎn)品
●推出上網(wǎng)數(shù)據(jù)分析系統(tǒng)“行為感知系統(tǒng)”技術
●20000 多家全國各行業(yè)用戶
●80% 世界 500 強的中國企業(yè)
●60 多個機構細分行業(yè)(比較高人民檢察院、外交部、 公安部等)
●40 多個省級運營商用戶
●32 個省級電子機構外網(wǎng),地市區(qū)縣覆蓋率達 70% 以上
●430 家金融行業(yè)客戶(中農(nóng)工建交五大行,招商、興業(yè)、 民生等 12 家股份制銀行)
●服務于 G20 杭州峰會、世界互聯(lián)網(wǎng)大會、奧運會、世博 會、亞運會、青奧會等大型活動。 虹口區(qū)數(shù)據(jù)上網(wǎng)行為管理承諾守信
上海黑象信息科技有限公司總部位于橫沙鄉(xiāng)富民支路58號A3-2486室(上海橫泰經(jīng)濟開發(fā)區(qū)),是一家信息、計算機、電子、網(wǎng)絡科技領域內(nèi)的技術開發(fā)、技術轉(zhuǎn)讓、技術咨詢和技術服務,企業(yè)管理咨詢,商務信息咨詢,市場營銷策劃,設計、制作各類廣告,計算機軟件及輔助設備、電子產(chǎn)品、工藝禮品(象牙及其制品除外)的銷售。信息、計算機、電子、網(wǎng)絡科技領域內(nèi)的技術開發(fā)、技術轉(zhuǎn)讓、技術咨詢和技術服務,企業(yè)管理咨詢,商務信息咨詢,市場營銷策劃,設計、制作各類廣告,計算機軟件及輔助設備、電子產(chǎn)品、工藝禮品(象牙及其制品除外)的銷售。信息、計算機、電子、網(wǎng)絡科技領域內(nèi)的技術開發(fā)、技術轉(zhuǎn)讓、技術咨詢和技術服務,企業(yè)管理咨詢,商務信息咨詢,市場營銷策劃,設計、制作各類廣告,計算機軟件及輔助設備、電子產(chǎn)品、工藝禮品(象牙及其制品除外)的銷售。信息、計算機、電子、網(wǎng)絡科技領域內(nèi)的技術開發(fā)、技術轉(zhuǎn)讓、技術咨詢和技術服務,企業(yè)管理咨詢,商務信息咨詢,市場營銷策劃,設計、制作各類廣告,計算機軟件及輔助設備、電子產(chǎn)品、工藝禮品(象牙及其制品除外)的銷售。的公司。公司自創(chuàng)立以來,投身于技術開發(fā),技術轉(zhuǎn)讓,技術咨詢,技術服務,是商務服務的主力軍。黑象始終以本分踏實的精神和必勝的信念,影響并帶動團隊取得成功。黑象始終關注自身,在風云變化的時代,對自身的建設毫不懈怠,高度的專注與執(zhí)著使黑象在行業(yè)的從容而自信。