隨著計(jì)算機(jī)、寬帶技術(shù)的迅速發(fā)展,網(wǎng)絡(luò)辦公日益流行,互聯(lián)網(wǎng)已經(jīng)成為人們工作、生活、學(xué)習(xí)過(guò)程中不可或缺、便捷的工具。深圳深信服上網(wǎng)行為管理代理商指出,在享受著電腦辦公和互聯(lián)網(wǎng)帶來(lái)的便捷同時(shí),員工非工作上網(wǎng)現(xiàn)象越來(lái)越突出,企業(yè)普遍存在著電腦和互聯(lián)網(wǎng)絡(luò)濫用的嚴(yán)重問(wèn)題。網(wǎng)上購(gòu)物、在線聊天、在線欣賞音樂(lè)和電影、P2P工具下載等與工作無(wú)關(guān)的行為占用了有限的帶寬,嚴(yán)重影響了正常的工作效率。
隨著計(jì)算機(jī)、寬帶技術(shù)的迅速發(fā)展,網(wǎng)絡(luò)辦公日益流行,互聯(lián)網(wǎng)已經(jīng)成為人們工作、生活、學(xué)習(xí)過(guò)程中不可或缺、便捷的工具。深圳深信服上網(wǎng)行為管理代理商指出,在享受著電腦辦公和互聯(lián)網(wǎng)帶來(lái)的便捷同時(shí),員工非工作上網(wǎng)現(xiàn)象越來(lái)越突出,企業(yè)普遍存在著電腦和互聯(lián)網(wǎng)絡(luò)濫用的嚴(yán)重問(wèn)題。網(wǎng)上購(gòu)物、在線聊天、在線欣賞音樂(lè)和電影、P2P工具下載等與工作無(wú)關(guān)的行為占用了有限的帶寬,嚴(yán)重影響了正常的工作效率。
上網(wǎng)行為管理產(chǎn)品及技術(shù)是專用于防止非法信息惡意傳播,避免國(guó)家機(jī)密、商業(yè)信息、科研成果泄漏的產(chǎn)品;并可實(shí)時(shí)監(jiān)控、管理網(wǎng)絡(luò)資源使用情況,提高整體工作效率。上網(wǎng)行為管理產(chǎn)品系列適用于需實(shí)施內(nèi)容審計(jì)與行為監(jiān)控、行為管理的網(wǎng)絡(luò)環(huán)境,尤其是按等級(jí)進(jìn)行計(jì)算機(jī)信息系統(tǒng)安全保護(hù)的相關(guān)單位或部門。
早期的上網(wǎng)行為管理產(chǎn)品幾乎都可以化身為URL過(guò)濾器,用戶所有訪問(wèn)的網(wǎng)頁(yè)地址都會(huì)被系統(tǒng)監(jiān)控、追蹤及記錄,如果是設(shè)定為合法地址的訪問(wèn)則不做限制,如果是非法地址則會(huì)被禁止或發(fā)出警告,而且每一次對(duì)訪問(wèn)行為的監(jiān)控都是具體到每一個(gè)人的。這也就在一定程度上成為黑白名單的一種限定。此外,針對(duì)郵件收發(fā)行為的監(jiān)控也一如URL過(guò)濾,成為了一種常規(guī)性的上網(wǎng)行為管理功能。
主要作用:
1、能夠全面封堵網(wǎng)站瀏覽、QQ聊天等各種工作無(wú)關(guān)網(wǎng)絡(luò)行為
2、封堵和流控當(dāng)前的BT、eMule等,和未來(lái)可能出現(xiàn)的各種P2P應(yīng)用
3、杜絕不良網(wǎng)站和風(fēng)險(xiǎn)文件的訪問(wèn)及下載,防范DOS攻擊及ARP欺騙等
4、獨(dú)特的敏感內(nèi)容攔截和安全審計(jì)功能,防止機(jī)密泄露
5、全面記錄網(wǎng)絡(luò)行為日志,避免法律風(fēng)險(xiǎn),并讓IT管理者對(duì)網(wǎng)絡(luò)效能和行為進(jìn)行方便的統(tǒng)計(jì)、審計(jì)、分析、報(bào)表
6、再輔以SANGFOR M5X00-AC的其他安全擴(kuò)展功能,多方位保障您的網(wǎng)絡(luò)安全
通過(guò)采用SANGFOR M5X00-AC上網(wǎng)行為管理解決方案,可以保障組織管理者實(shí)現(xiàn)完善的網(wǎng)絡(luò)訪問(wèn)行為管控和行為審計(jì),并達(dá)到如下效果:
1.規(guī)范員工上網(wǎng)行為(如禁止上班時(shí)間QQ聊天、炒股、網(wǎng)絡(luò)游戲等),提升工作效率
上班時(shí)間從事私人活動(dòng),是辦公室皆知的秘密。管理者卻難以阻止員工在上班時(shí)間瀏覽無(wú)關(guān)網(wǎng)站、QQ聊天、在線炒股等工作無(wú)關(guān)的網(wǎng)絡(luò)行為,員工工作效率的下降將直接影響組織的競(jìng)爭(zhēng)力。而通過(guò)SANGFOR AC可以把與工作無(wú)關(guān)的上網(wǎng)行為降低到最低,去除員工的分心,讓他們專注于工作中。
2.流量控制、帶寬管理,提升帶寬利用率
對(duì)嚴(yán)重吞噬帶寬的P2P行為,SANGFOR AC不僅能徹底封堵,還能對(duì)其占用的帶寬進(jìn)行流量管控?;谟脩?組)、時(shí)間段、應(yīng)用類型的帶寬管理和帶寬通道劃分,結(jié)合智能QoS,既保證了業(yè)務(wù)應(yīng)用對(duì)帶寬的需求,又避免了對(duì)帶寬的濫用,提升帶寬使用效率。
3.修補(bǔ)安全漏洞、提升內(nèi)網(wǎng)安全級(jí)別
色情、反動(dòng)網(wǎng)站的瀏覽和未知文件的下載安裝,導(dǎo)致病毒、木馬等被員工主動(dòng)“邀請(qǐng)”進(jìn)入內(nèi)網(wǎng),SANGFOR AC將過(guò)濾該行為,并提供網(wǎng)關(guān)殺毒功能從源頭消除威脅;源自內(nèi)網(wǎng)的DOS攻擊、ARP欺騙等也將被SANGFOR AC徹底防御;而組織內(nèi)網(wǎng)使用低版本操作系統(tǒng)、不及時(shí)打補(bǔ)丁、不安裝指定的殺毒/防毒墻軟件、安裝使用違規(guī)軟件的終端用戶,SANGFOR AC亦能偵測(cè)發(fā)現(xiàn),從而修復(fù)內(nèi)網(wǎng)安全短板。
4、防范信息機(jī)密泄漏、保護(hù)組織信息資產(chǎn)安全
員工使用Email郵件可能將組織的信息機(jī)密發(fā)送到公網(wǎng)、甚至競(jìng)爭(zhēng)對(duì)手,SANGFOR AC特有的“郵件延遲審計(jì)”專利技術(shù),將徹底防范該泄密行為;員工的網(wǎng)絡(luò)發(fā)帖、webmail行為,SANGFOR AC同樣可以過(guò)濾和記錄;而SANGFOR AC對(duì)QQ、MSN等聊天內(nèi)容的記錄和審計(jì),將警示通過(guò)IM聊天工具泄密的行為。
5.規(guī)范員工網(wǎng)絡(luò)行為、避免法律風(fēng)險(xiǎn)
員工利用組織的Internet連接,訪問(wèn)反動(dòng)、邪教等不良網(wǎng)站,發(fā)表非法言論,收集和發(fā)布非法圖片等非法網(wǎng)絡(luò)活動(dòng),將導(dǎo)致組織違反法律法規(guī)、承受法律訴訟等。SANGFOR AC上網(wǎng)行為管理設(shè)備可以管控和過(guò)濾員工的此類行為,并詳細(xì)記錄和審計(jì)員工的各種網(wǎng)絡(luò)行為日志,做到有據(jù)可查,使組織避免法律風(fēng)險(xiǎn)。
SANGFOR AC提供的數(shù)據(jù)中心,海量存儲(chǔ)內(nèi)網(wǎng)用戶的各種網(wǎng)絡(luò)行為日志,圖形化的查詢、審計(jì)、統(tǒng)計(jì)、自動(dòng)報(bào)表、內(nèi)容檢索等功能,方便組織管理者了解和掌控您的網(wǎng)絡(luò)。
SANGFOR M5000-AC有如下功能特性:
一、上網(wǎng)行為控制,規(guī)范員工上網(wǎng)行為,提高工作效率;
多種認(rèn)證機(jī)制,細(xì)致的用戶分組和權(quán)限劃分,基于時(shí)間段為用戶分配合適的權(quán)限;
獨(dú)特的WEB認(rèn)證、基于瀏覽器實(shí)現(xiàn)方便的用戶識(shí)別與認(rèn)證;
網(wǎng)頁(yè)過(guò)濾、關(guān)鍵字過(guò)濾、深度內(nèi)容檢測(cè)等多種控制功能,管控員工在上班時(shí)間訪問(wèn)與工作無(wú)關(guān)的網(wǎng)站、網(wǎng)絡(luò)聊天、網(wǎng)絡(luò)游戲、炒股、看電影、P2P行為、文件上傳下載等;管控Email、FTP等行為。
獨(dú)有的網(wǎng)絡(luò)訪問(wèn)準(zhǔn)入系統(tǒng)(專利技術(shù)),只允許符合指定條件的用戶才可以連接Internet,避免內(nèi)網(wǎng)用戶遭受病毒、木馬、間諜軟件等安全威脅;
二、強(qiáng)大的監(jiān)控和審計(jì),保護(hù)內(nèi)部數(shù)據(jù)安全、防止機(jī)密信息泄漏
記錄所有訪問(wèn)過(guò)的網(wǎng)址、網(wǎng)頁(yè)標(biāo)題和網(wǎng)頁(yè)內(nèi)容、HTTP/FTP上傳下載、通過(guò)BBS、BLOG發(fā)表的內(nèi)容;
各種搜索記錄,QQ、MSN等聊天內(nèi)容等,所有上網(wǎng)記錄,均可完整再現(xiàn);
特有的郵件延遲審計(jì)專利技術(shù),保證所有Email郵件先審計(jì)、后發(fā)送;
Webmail網(wǎng)頁(yè)郵件內(nèi)容全面記錄,包括正文和附件。
防止公司機(jī)密信息通過(guò)郵件、即時(shí)通訊軟件、BBS等途徑泄漏;
獨(dú)特的“免審計(jì)Key”功能,徹底免除對(duì)組織高層領(lǐng)導(dǎo)的網(wǎng)絡(luò)行為記錄;
三、流量控制和帶寬管理,優(yōu)化帶寬資源的使用
多線路復(fù)用和智能選路專利技術(shù),提升出口帶寬,流量負(fù)載分擔(dān),智能選擇最優(yōu)上網(wǎng)線路。
對(duì)P2P等非業(yè)務(wù)應(yīng)用和非業(yè)務(wù)部門進(jìn)行帶寬限制,細(xì)化到應(yīng)用級(jí)別和針對(duì)每用戶的帶寬劃分;
基于用戶(組)、應(yīng)用類別、時(shí)間段等進(jìn)行帶寬分配;
智能QoS優(yōu)先級(jí)技術(shù),重要數(shù)據(jù)優(yōu)先傳送,提升帶寬使用效率。
智能QOS,重要數(shù)據(jù)優(yōu)先傳送;
四、海量日志存儲(chǔ)、豐富的報(bào)表功能,為組織決策提供最有效的數(shù)據(jù)支持
網(wǎng)絡(luò)行為日志支持海量存儲(chǔ),滿足公安部82號(hào)令存儲(chǔ)60天要求,且日志的查詢、統(tǒng)計(jì)、審計(jì)等不影響網(wǎng)關(guān)性能;
全面記錄所有上網(wǎng)行為日志,圖形化的日志查詢、審計(jì)、統(tǒng)計(jì)功能;
自動(dòng)報(bào)表,讓管理者自動(dòng)獲知組織的網(wǎng)絡(luò)狀況,提供類似百度的搜索界面,實(shí)現(xiàn)海量日志的內(nèi)容檢索和搜索。
五、更多安全功能,全面提升內(nèi)網(wǎng)安全級(jí)別
防范來(lái)自公網(wǎng)和源自內(nèi)網(wǎng)的DOS攻擊,提升網(wǎng)絡(luò)可用性;
防ARP欺騙;網(wǎng)關(guān)殺毒,從源頭上查殺病毒;
網(wǎng)絡(luò)準(zhǔn)入規(guī)則,修復(fù)內(nèi)網(wǎng)安全短板,提升內(nèi)網(wǎng)安全級(jí)別
上一個(gè): 深信服SSL VPN
下一個(gè): 阿里云