全面掌控您的內(nèi)容網(wǎng)絡(luò) 上網(wǎng)行為管理解決方案 1 2 網(wǎng)絡(luò)的威脅來自多個方面 從一個銷售案例說起 所屬行業(yè)：制造業(yè) 網(wǎng)絡(luò)規(guī)模： 500臺計算機(jī)左右 網(wǎng)絡(luò)應(yīng)用情況：前置某知名品牌的防火墻，但無法有效對內(nèi)網(wǎng)進(jìn)行全面管理 存在問題： 1、帶寬資源不夠，員工老是抱怨上網(wǎng)太慢； 2、雖然部署有殺毒網(wǎng)關(guān)，但是內(nèi)網(wǎng)安全情況依舊那么糟糕，病毒泛濫成災(zāi) 3、競爭對手出現(xiàn)公司策劃已久的促銷方案和價格（懷疑公司內(nèi)部泄密） 3 企業(yè)的網(wǎng)絡(luò)情況 看看誰是公司最活躍的人？ 哪種網(wǎng)絡(luò)服務(wù)使用的最多？ 哪個網(wǎng)站被訪問的頻率最高？ 4 統(tǒng)計用戶發(fā)生的網(wǎng)絡(luò)流量 網(wǎng)絡(luò)流量這么大， 誰在濫用網(wǎng)絡(luò)資源 ? 5 服務(wù)的流量排行 最經(jīng)常使用的是哪種服務(wù)？ 6 是誰在做與工作無關(guān)的事情 上班時間就想著下班的事，顯然沒有專心工作 ！ 7 色情網(wǎng)站 非法網(wǎng)站瀏覽 8 上班時間的娛樂活動 QQ游戲網(wǎng)站 這可是上班時間！ 9 當(dāng)天的郵件排名 郵件類型統(tǒng)計 哪個組發(fā)郵件發(fā)的最多？ 哪個人最經(jīng)常收發(fā)郵件呢？ 10 是否有人泄露公司機(jī)密 11 竟然泄漏公司重要商業(yè)機(jī)密！ 企業(yè)一周內(nèi)的上網(wǎng)行為審計報告 網(wǎng)絡(luò)流量分析訪問與工作無關(guān)的網(wǎng)站( 3 7 % )私人聊天 ( 3 4 % )垃圾郵件 ( 1 2 % )正常工作流量 ( 1 0 % )泄密事件 ( 7 % )12 員工在上班時間用 QQ、 MSN聊天 工作時間網(wǎng)上炒股、網(wǎng)上購物 上班時間下載游戲、打網(wǎng)絡(luò)游戲、在線聽歌看電影 效率 蠕蟲和病毒從公網(wǎng)入侵至局域網(wǎng) 釣魚網(wǎng)站欺騙了眾多電子銀行使用者，造成不可估量的損失 安全 P2P下載、 HTTP下載等消耗了大量的網(wǎng)絡(luò)出口帶寬 在線電影、網(wǎng)絡(luò)直播產(chǎn)生了大量的廣域網(wǎng)流量 帶寬 郵件發(fā)送了組織的內(nèi)部文件、源代碼、數(shù)據(jù) 聊天軟件、論壇發(fā)帖、博客可以讓個人輕易泄露組織機(jī)密 機(jī)密 非法網(wǎng)站（色情、暴力、反動）的訪問 在論壇上的不負(fù)責(zé)任言論 法律 13 內(nèi)網(wǎng)存在眾多隱患 14 網(wǎng)絡(luò)安全架構(gòu)不平衡 對于內(nèi)網(wǎng)安全，我們需要做些什么？！ 15 支持網(wǎng)關(guān) /網(wǎng)橋 /旁路等多種部署方式 支持從 10用戶到20000用戶的接入要求 AC上網(wǎng)行為管理設(shè)備 AC上網(wǎng)行為管理設(shè)備 六大功能模塊 16 網(wǎng)絡(luò)安全整體解決方案 提高工作效率 內(nèi)置強(qiáng)大的分門別類 URL庫。讓組織成員在工作時間只能訪問與工作相關(guān)的網(wǎng)站 通過增加關(guān)鍵字過濾，防止用戶搜索、訪問組織不允許的網(wǎng)絡(luò)地址 加入了文件過濾功能，對內(nèi)網(wǎng)用戶下載的特定文件（ .wmv、 .avi、 .rmvb等）進(jìn)行阻攔和控制 對即時通訊軟件、炒股軟件、網(wǎng)絡(luò)游戲的控制，避免生產(chǎn)力資源的浪費(fèi) 17 提高工作效率 保障網(wǎng)絡(luò)安全 保障網(wǎng)絡(luò)安全 對內(nèi)網(wǎng)接受的郵件進(jìn)行正文及附件的病毒查殺 通過 URL庫黑名單以及 SSL控制功能，避免內(nèi)網(wǎng)用戶登錄惡意網(wǎng)頁 對 HTTP訪問、 FTP共享進(jìn)行網(wǎng)絡(luò)殺毒 帶有防火墻、 IPS和防 DOS攻擊模塊，提供更完整的解決方案 18 19 優(yōu)化網(wǎng)絡(luò)寬帶資源 對 BT、電騾（ emule）、 pplive等 P2P軟件實(shí)現(xiàn)全面的封堵和流量控制 通過對用戶和用戶組的劃分，對特定角色規(guī)劃和限制其網(wǎng)絡(luò)帶寬 上網(wǎng)計時功能：對用戶的在線時間作設(shè)定，可配合計費(fèi)系統(tǒng)對用戶的上網(wǎng)時間進(jìn)行監(jiān)管 QOS功能，給重要的服務(wù)以足夠的帶寬 優(yōu)化網(wǎng)絡(luò)寬帶資源 20 規(guī)避泄露機(jī)密和違法行為 規(guī)避泄露機(jī)密和違法行為 對即時通訊軟件的監(jiān)控、記錄 對客戶端郵件、 WebMail的審核和存檔 對 HTTP、 FTP中敏感數(shù)據(jù)和內(nèi)容的攔截和記錄 對 BBS（論壇）、博客的內(nèi)容監(jiān)控和記錄 支持代理服務(wù)器（ http、 https、 socks）識別，對非法網(wǎng)站訪問進(jìn)行攔截和記載 AC數(shù)據(jù)中心 獨(dú)立的數(shù)據(jù)中心 存儲空間不受網(wǎng)關(guān)限制，且不影響網(wǎng)關(guān)性能，報表數(shù)據(jù)支持直接導(dǎo)出、打印 流量日志：流量統(tǒng)計、流量趨勢和流量查詢 郵件日志：郵件統(tǒng)計、郵件趨勢和郵件查詢 防火墻日志、 IPS日志、準(zhǔn)入規(guī)則日志 管理員日志、系統(tǒng)日志 21 郵件延遲審計 22 準(zhǔn)入規(guī)則技術(shù) 23 網(wǎng)絡(luò)行為監(jiān)控 24 25 應(yīng)用介紹 東風(fēng)汽車網(wǎng)絡(luò)環(huán)境及內(nèi)網(wǎng)安全管理需求： 網(wǎng)關(guān)處已經(jīng)部署了高端的 Cisco PIX防火墻、某網(wǎng)絡(luò)版殺毒、 IPS、防垃圾郵件設(shè)備等。 但隨著員工的增多，原本缺乏規(guī)劃的管理逐漸暴露出諸多問題。有些員工在工作時間內(nèi)訪問不良網(wǎng)頁、上 QQ、 MSN等聊天軟件，嚴(yán)重影響了工作效率。并且，公司內(nèi)部的重要機(jī)密信息：銷售訂單和采購供應(yīng)價格，極有可能通過 E-MAIL、 FTP、 Web post（郵件）、 MSN、 QQ等網(wǎng)絡(luò)行為傳播出去，導(dǎo)致重要信息外泄，造成安全隱患。 26 通過部署深信服科技 M5800-AC網(wǎng)關(guān) 1、對所有內(nèi)網(wǎng)用戶使用 Web認(rèn)證，并針對不同的部門分配不同的上網(wǎng)權(quán)限，防止互聯(lián)網(wǎng)濫用 2、對所有上網(wǎng)行為進(jìn)行監(jiān)控和審計，記錄所有內(nèi)網(wǎng)用戶的上網(wǎng)行為； 3、對部門進(jìn)行分組管理和流量控制； 4、透明工作模式，和原有網(wǎng)絡(luò)無縫結(jié)合； 應(yīng)用介紹 在保護(hù)了內(nèi)部數(shù)據(jù)的同時，企業(yè)的生產(chǎn)效率得到了有效提升！ AC典型用戶名單 政府及公共事業(yè) 行業(yè)用戶 企業(yè)用戶 衛(wèi)生部衛(wèi)生監(jiān)督中心 中石油西北、西南、浙江分公司 東風(fēng)日產(chǎn)汽車有限公司 中國環(huán)境檢測總站 中石化西南分公司 長安汽車有限責(zé)任公司 國家軟件園廣州天河軟件園 中國人壽福建省分公司 中國南車集團(tuán)成都機(jī)車廠 國家檔案局檔案科學(xué)研究所 中國銀行廣東分行 樂凱膠片集團(tuán) 浙江省氣象局 中國貨運(yùn)郵政航空公司 四川郎酒集團(tuán) 北京市勞動局 北京市供電局 廣東堡獅龍服飾 云南省